SHA-256とMD5の違い―ファイルのハッシュ値を確認する方法

アルゴリズムの使い分け

ファイルを照合する手順

1. 配布元が示しているアルゴリズム名と期待値を確認します。
2. ダウンロードしたファイルを選び、ブラウザ内で各ハッシュ値を生成します。
3. 期待値の前後にある空白や改行を除き、16進表記の大文字・小文字を区別せずに生成値と比較します。
4. 一致しない場合はファイルを実行せず、再ダウンロードと配布元の確認を行います。

ハッシュ値で分からないこと

攻撃者がファイルと掲載中のハッシュ値を同時に差し替えた場合、値は一致してしまいます。HTTPS、署名、公式配布ページなど、期待値を取得した経路も確認してください。

単純なSHA-256はパスワード保存に適しません。パスワードの保存には、ソルトと計算コストを備えたArgon2やbcryptなどの専用方式を使います。

ファイル名や更新日時が同じでも内容は同じとは限りません。内容の一致確認にはハッシュ値を使います。