ハッシュ生成ツール

ハッシュにそっくりな文字列は渡してくれます。SHA-256 なら自信満々の 16 進数 64 文字です。ただし、その文字列は発明されたものです。言語モデルはダイジェストを計算しません。テキストを予測するだけであり、ハッシュとは「もっともらしさ」と「正しさ」が何も共有しない、まさにその種のテキストなのです。読み取れないファイルをハッシュ化することもできません。このページは、あなたの OS と同じアルゴリズムで、あなた自身のマシン上で本物のダイジェストを計算します。入力がファイルなら、そのファイルがブラウザの外に出ることはありません。特集記事 チャットボットに秘密を扱わせてはいけない では、3 つの失敗モードをすべて解説しています。

世界が今も MD5 チェックサムを公開しているからです。ベンダーのダウンロードページ、レガシーシステム、古いデータベースのダンプ、10 年分のフォーラム投稿が MD5 を指紋として使っており、ダウンロードを公開された MD5 と照合するには本物の MD5 を生成する必要があります。WebCrypto はそれを拒否するため、このページの実装は RFC 1321 から書かれ、RFC 自身のテストベクタで固定されています。衝突耐性が破れているということは、セキュリティ上の判断には使えないということです。しかし、既存の基盤が消えるわけではありません。レガシーな指紋の検証に使い、新しいものの保護には決して使わないでください。

素のハッシュは、メッセージがダイジェストと一致することを証明します。しかし誰が作ったかは証明しません。誰でも何でもハッシュ化できるからです。HMAC は秘密キーを構造に混ぜ込むため、ダイジェストが送信者の認証も兼ねます。webhook や署名付き API リクエストの本人証明はこうして行われます。同じテキストとキーをここに入力すれば、あなたのコードが生成すべき値が得られます。計算はローカルで行われるので、本番の webhook シークレットをデバッグのためにチャットや見知らぬサーバーに貼る必要は決してありません。

いいえ。これらは高速な汎用ダイジェストであり、「高速」はパスワードハッシュにあってはならない性質そのものです。GPU を持つ攻撃者は 1 秒に何十億回も試行します。パスワードは、意図的に遅くソルト付きに設計された bcrypt、scrypt、Argon2 の領分です。ハッシュがあって何が生成したか知りたい場合は ハッシュ識別ツールがその形状を読みます。新しいパスワードが必要なら パスワード生成ツールがローカルで作ります。

ダイジェストにとっては重要ではありません。16 進数は表記法であり、A-F と a-f の違いはタイポグラフィです。比較にとっては重要です。バイト単位の文字列比較は、同じハッシュを別物と判定するからです。この切り替えはすべての出力を一度に書き換え、比較対象のチェックサムの書式に合わせられます。ほとんどの Unix ツールは小文字で、Windows ツールの一部は大文字で出力します。