SHA-256ハッシュジェネレーター＆チェックサムツール

SHA-256とは？

// Hash text using Web Crypto API (SHA-256)
async function sha256(text) {
  const data = new TextEncoder().encode(text);
  const hash = await crypto.subtle.digest('SHA-256', data);
  return Array.from(new Uint8Array(hash))
    .map(b => b.toString(16).padStart(2, '0'))
    .join('');
}

await sha256('Hello, World!');
// → 'dffd6021bb2bd5b0af676290809ec3a53191dd81c7f70a4b28688a362182986f'

SHA-256の使用例

ubuntu-24.04.iso

-----BEGIN CERTIFICATE-----MIIDXTCCAkWg...

/* CSS file contents */

password123

ef92b778bafe771e89245b89ecbc08a44a4e166c06659911881f383d4473e94f

SHA-256ハッシュの生成方法

1. 1

   テキストを貼り付けるかファイルをドロップ

   「テキスト」タブを選択して入力欄に任意の文字列を貼り付けるか、「ファイル」タブに切り替えてデスクトップからドロップゾーンにファイルをドラッグしてください。SHA-256アルゴリズムピッカーがすでに有効になっています。入力しながらリアルタイムでハッシュ化されます。ファイルの場合、大きなアップロード（10 MB超）では進捗インジケーターが表示されます。

2. 2

   64文字のハッシュをコピー

   ハッシュ出力の隣にある「コピー」ボタンをクリックしてください。64文字の16進数値全体がクリップボードにコピーされます。Gitは小文字、一部のWindowsツールは大文字をデフォルトとするため、下流システムが特定のケースを要求する場合は「大文字/小文字」トグルを使用してください。

3. 3

   「比較」タブで検証

   「比較」タブに切り替えて2つのSHA-256ハッシュ（例：自分のものと公開元のもの）を貼り付けてください。定数時間比較でタイミング情報を漏洩せずに一致/不一致を報告します。ダウンロードしたISOファイル・コンテナイメージダイジェスト・署名付きJARフィンガープリントの検証に役立ちます。

技術仕様

アルゴリズム：SHA-2ファミリー、Merkle-Damgård構造

SHA-256は512ビットブロック単位で入力を処理し、最初の64素数の立方根から導出された定数で64ラウンドのビット演算（回転・XOR・2^32を法とした加算）を適用します。最終ハッシュは最後のブロック処理後の内部状態です。実装：FIPS 180-4セクション4.2および6.2。

出力：256ビット、64文字16進数

常に正確に[0-9a-f]（小文字）または[0-9A-F]（大文字）の範囲の64文字です。異なるエンコーディング（Base64、Base64URL）は文字列を短くします。本ツールは正規の16進数形式を出力します。

パフォーマンス：ブラウザで約500 MB/s、ネイティブで約2 GB/s

Web CryptoのSHA-256実装はJS VMの外で実行されるコンパイル済みC/Rustで、ネイティブツールと競争力があります。典型的なブラウザのハッシュレート：300〜800 MB/s。1 GBファイルのハッシュは1〜3秒です。

標準：FIPS 180-4、RFC 6234、NIST SP 800-107

NISTにより2030年以降まですべてのセキュリティ強度レベルで承認済み。PCI DSS 4.0でカード会員データの整合性に必須、FedRAMP、Common Criteria EAL2+評価でも必要とされています。

ベストプラクティス

常にUTF-8バイトをハッシュ化する

同じ文字列の異なるエンコーディングは異なるハッシュを生成します。UTF-8がデファクト標準で、本ツールはハッシュ前に入力をUTF-8で符号化します。UTF-16（一部のWindows API）やLatin-1を使用するツールと一致させる必要がある場合は、外部で符号化してください。

検証時は定数時間比較を使用

コードで2つのハッシュを比較する場合は、定数時間等値チェックを使用してください（Node.jsのtimingsafe_equal、Pythonのhmac.compare_digest）。素の===やstrcmpはタイミング情報を漏洩し、ハッシュの復元に悪用される可能性があります。本ツールの「比較」タブはすでに定数時間比較を使用しています。

非セキュリティ用途ではSHA-256の切り詰めは許容範囲

キャッシュバスティングファイル名や短いコンテンツIDのために、SHA-256ハッシュの最初の8〜16文字を取ることは問題ありません。インターネット規模での衝突確率はまだ天文学的に低いです。暗号用途（署名・フィンガープリント）には常に64文字全体を保持してください。

キー付き用途にはソルトを組み合わせる

秘密からキーまたはトークンを導出するためにSHA-256を使用する場合、入力ごとに固有のソルトを必ず含めてください。ソルトなしでは同一の入力が同一のハッシュを生成し、情報が漏洩します。より良い方法：生のSHA-256ではなく鍵導出にHKDF（RFC 5869）またはHMAC-SHA-256を使用してください。

SHA-256 よくある質問