ハッシュ生成

MD5とSHA-1は衝突攻撃（異なる入力で同じハッシュ値を生成する攻撃）に対して脆弱性が発見されています。セキュリティ用途（パスワードハッシュ、デジタル署名等）にはSHA-256以上を使用することを推奨します。単純なチェックサムや互換性目的では引き続き使用できます。

用途によって異なります。セキュリティ用途にはSHA-256以上を推奨します。パフォーマンスとセキュリティのバランスではSHA-256が最も一般的です。より高いセキュリティが必要な場合はSHA-512を使用してください。

いいえ、ハッシュ関数は決定的です。同じ入力からは常に同じハッシュ値が生成されます。ただし、空白や改行の違い、エンコーディングの違いで異なる結果になることがあります。

いいえ、ハッシュ関数は一方向関数です。ハッシュ値から元のテキストを計算することは不可能です。これが、パスワードの保存にハッシュが使われる理由です。

いいえ、処理はブラウザ内のWeb Crypto APIで行われます。入力データが外部に送信されることはありません。

ハッシュと暗号化は混同されやすいですが、根本的に異なる処理です。ハッシュは一方向関数で、元のデータを復元することはできません。一方、暗号化は鍵を使って元のデータに戻す（復号する）ことを前提とした双方向の処理です。パスワードの保存にはハッシュ（復元不要なため）、通信データの保護には暗号化（受信者が復元する必要があるため）が使われます。

SHA-256は256ビット（64文字の16進数）、SHA-512は512ビット（128文字の16進数）のハッシュ値を生成します。SHA-512はより長いハッシュ値を持つため衝突の確率が極めて低くなりますが、一般的な用途ではSHA-256で十分な安全性があります。興味深い点として、64ビットCPU（現代のほとんどのPC）ではSHA-512の方がSHA-256より高速に動作する場合があります。これはSHA-512が64ビット演算を使用するよう設計されているためです。

ソフトウェアの公式サイトでは、ダウンロードファイルのSHA-256ハッシュ値が公開されていることがあります。ダウンロードしたファイルの内容をこのツールに入力し、生成されたハッシュ値と公式サイトの値を照合することで、ファイルが改ざんされていないか、ダウンロード中に破損していないかを確認できます。一文字でも異なればハッシュ値は完全に変わるため、確実な検証が可能です。

本番環境のパスワード保存には、MD5やSHA-256を単体で使うことは推奨されません。これらは高速に計算できるため、ブルートフォース攻撃（総当たり攻撃）に対して脆弱です。パスワードの保存にはbcrypt、scrypt、Argon2idなど、意図的に計算を遅くする（コストファクターを持つ）専用のパスワードハッシュ関数を使用してください。本ツールはハッシュ値の確認やテスト目的での利用に適しています。

ハッシュ値の衝突とは、異なる入力データから同一のハッシュ値が生成される現象です。ハッシュ関数の出力は固定長のため、理論上は無限の入力に対して有限の出力しかなく、衝突は必ず存在します。問題は「意図的に衝突を作れるかどうか」です。MD5とSHA-1は現実的な時間で衝突を生成できることが証明されており、セキュリティ用途では安全ではありません。SHA-256以上では現時点で衝突生成は計算量的に不可能とされています。