SHA-512/256 ジェネレーター

SHA-512/256 ジェネレーターは、入力した任意の文字列から SHA-512/256 ハッシュを生成できる無料ツールです。

SHA-512/256 とは？

SHA-512/256 は、入力データから固定長の 256 ビットのフィンガープリントを生成する暗号学的ハッシュアルゴリズムです。同じ入力からは常に同じ 256 ビットのダイジェストが生成されますが、入力がわずかに変わるだけで、通常は結果が大きく変化します。SHA-512/256 ハッシュ関数自体は鍵を使用せず、復号する処理もありません。

SHA-512/256 は、米国国家安全保障局が設計し、2002 年に NIST が初めて標準化した SHA-2 ファミリーの一つです。SHA-512/256 という派生形は、2012 年に FIPS 180-4 へ追加されました。SHA-512 の 64 ビット内部設計を使用しますが、固有の初期値から処理を開始し、256 ビットのダイジェストを返します。単に SHA-512 を 256 ビットに切り詰めたものではありません。

ダイジェストのサイズは 32 バイトで、通常は 64 文字の 16 進数で表記されます。SHA-512/256 は現在も暗号学的ハッシュに適しており、実用的な衝突攻撃や原像攻撃は知られていません。期待される衝突耐性は約 128 ビット、原像計算困難性は約 256 ビットです。

SHA-512/256 ハッシュを生成するには？

ハッシュ化したい文字列を正確に入力し、結果欄の SHA-512/256ハッシュ に表示された値を使用してください。計算はサーバー上で実行されます。入力内容は HTTPS 経由でサーバーへ送信されますが、保存されません。

仕様で明示的に切り詰めるよう求められていない限り、一部だけではなく 64 文字のダイジェスト全体をコピーしてください。たとえば、文字列 invoice-1042 をハッシュ化すると、256 ビットの値が 64 文字の 16 進数として表示されます。Invoice-1042 では異なる値になります。大文字と小文字も入力の一部として区別されるためです。

結果を利用する前に、SHA-512/256 ジェネレーターへ入力した文字列をよく確認してください。次の例はすべて異なるバイト列なので、それぞれ別のハッシュになります。

• report
• Report
• 末尾に空白がある report
• 句読点が付いた report.
• report の後に非表示の改行がある文字列

SHA-512/256 は復号したり元に戻したりできる？

できません。ハッシュ化は暗号化ではないため、SHA-512/256 ダイジェストを復号することはできません。ダイジェストには元の文字列を復元できる形でデータが含まれておらず、計算を逆にたどるための鍵もありません。

ただし、攻撃者が入力候補を SHA-512/256 でハッシュ化し、結果を比較することは可能です。そのため、短い文字列、よく使われる文字列、予測しやすい文字列は、アルゴリズム自体を逆算できなくても、辞書攻撃や総当たり攻撃の影響を受けます。単純な SHA-512/256 ハッシュをパスワード保存に使用してはいけない理由の一つです。パスワードを保存する場合は、このツールが出力する単純な SHA-512/256 ではなく、Argon2id、bcrypt、scrypt など、意図的に処理を遅くし、ソルトを使用するパスワードハッシュ方式を利用してください。

SHA-512/256 はどこで使われている？

SHA-512/256 は、256 ビットのダイジェストが必要で、ソフトウェアがこの特定の SHA-2 派生形をサポートしている場面で使われます。SHA-512 を基にした内部構造は 64 ビット処理向けの実装に適する場合がありますが、実際の性能はハードウェアやソフトウェアライブラリによって異なります。

• チェックサム テキスト、レコード、ファイルの意図しない変更を検出します。不正な変更を検出するには、信頼できる SHA-512/256 ダイジェスト、または別の手段で保護されたダイジェストとの比較が必要です。
• 重複排除 同一のバイト列を含む可能性が高いレコードやコンテンツを識別します。アプリケーション側では、理論上は衝突が起こり得ることも考慮する必要があります。
• 既存システムとの互換性 既存のファイル形式、API、プロトコル、データベース列で SHA-512/256 が明示的に指定されている場合に使用します。
• 暗号プロトコル データのダイジェスト生成や、対応する HMAC の構築にこのアルゴリズムを指定している場合に使用します。

どちらも 256 ビットを返すという理由だけで、SHA-512/256 を SHA-256 に置き換えないでください。生成されるダイジェストは異なり、アルゴリズム名も別です。同様に、SHA-512/224 ジェネレーターと SHA-512 ジェネレーターではダイジェスト長が異なります。SHA-3/224 ジェネレーターは別のハッシュファミリーに属します。

空白や Unicode 文字列はどう処理される？

SHA-512/256 がハッシュ化するのはバイト列です。そのため、空白、句読点、数字、文字エンコーディングのすべてが結果に影響します。この SHA-512/256 ジェネレーターでは、テキストとして入力された数値を文字表現のままハッシュ化します。たとえば、42、042、42.0 は、アルゴリズムから見ると互いに無関係な入力です。

アクセント記号付き文字やラテン文字以外の文字は、最初にバイト列へエンコードする必要があり、一般的には UTF-8 が使われます。見た目が同じ文字列でも、Unicode 表現が異なれば別のハッシュになることがあります。アクセント記号付き文字は、1 個のコードポイントとして格納される場合もあれば、基底文字と結合文字の組み合わせとして格納される場合もあります。このツールの SHA-512/256 ダイジェストを別のシステムの結果と比較する前に、同じ方法で文字列を正規化してください。

非常に長い入力でも、生成されるダイジェストは 256 ビットです。空の入力にも定義済みの SHA-512/256 ダイジェストがあります。ただし、インターフェース上の未入力欄は、意図的に渡された長さ 0 の文字列とは異なる扱いになる場合があります。チェックサムが一致しない一般的な原因には、アルゴリズムの選択ミス、エンコーディングの違い、先頭や末尾にある通常の空白などがあります。非表示のタブ、Windows と Unix の改行コードの違い、コピー時に混入した改行されない空白も、含まれていれば不一致の原因になります。

よくある質問

SHA-512/256 と SHA-256 は同じもの？

いいえ。どちらも 256 ビットのダイジェストを返しますが、SHA-256 は 32 ビットの内部設計を使用し、SHA-512/256 は固有の初期値を持つ SHA-512 の設計を使用します。同じ入力でも、2 つのアルゴリズムからは異なる出力が生成されます。

SHA-512/256 は SHA-512 を短くしただけ？

いいえ。SHA-512/256 は異なる初期ハッシュ値から処理を開始するため、その出力は通常の SHA-512 ダイジェストの先頭 256 ビットではありません。SHA-512 を切り詰めても、SHA-512/256 を必要とする互換性チェックには合格しません。

16 進数の大文字と小文字でハッシュは変わる？

SHA-512/256 ダイジェストでは、大文字と小文字の 16 進数表記が同じダイジェストのバイト列を表すことがあります。ただし、大文字と小文字を区別するデータベースや文字列比較では、表記の違いが別の値として扱われる場合があります。システム全体で合意した一つの形式に統一してください。

異なる入力から同じ SHA-512/256 ダイジェストが生成されることはある？

理論上はあります。入力の候補は無限にある一方、出力の数は有限だからです。このような組み合わせを衝突と呼びます。SHA-512/256 に対する実用的な衝突攻撃は知られていませんが、アプリケーションで数学的な一意性を前提にしてはいけません。

SHA-512/256 をメッセージ認証コードとして使える？

メッセージの前に秘密情報を置き、結合したテキストをハッシュ化する方法で MAC を作成しないでください。秘密鍵による認証が必要な場合は、標準の HMAC-SHA-512/256 実装を使用してください。

最後に確認すること

このツールのダイジェストを比較する前に、比較対象も SHA-512/256 を使用し、入力エンコーディングと 16 進数形式が同じであることを確認してください。意図せず含まれた空白や改行は削除しますが、本来含まれるべき文字列は変更しないでください。機密性の高い内容を入力する場合は、値が保存されないとしても、このツールが HTTPS 経由でサーバーへ送信された値を処理することに注意してください。