SHA-256 ハッシュ計算：HEX と Base64 の出力、送信なしで計算

ハッシュが適している場面

リリースページやメールで公開された SHA-256 のチェックサムを照合するときです。内容をハッシュ化し、示された文字列と1文字ずつ比べて、両側が完全に一致することを確認します。

同じ内容を2つの形式で渡す必要があるときです。あるシステムは HEX を保存し、別の API は Base64 を受け取る場合、1回の計算で両方の列が得られ、手作業の変換が不要になります。

設定の断片、キャッシュキー、重複判定用の短い指紋がほしいときや、2つのテキストがバイト単位で同一かを確認したいときです。

• リリースページの SHA-256 チェックサムを照合する
• 同じダイジェストを HEX と Base64 の両方で渡す
• キャッシュキーや重複判定用の指紋を作る
• 2つのテキストが同一か確認する

失敗しないための手順

まず入力が完全に一致していることを確認してください。ダイジェストはバイト単位で敏感で、末尾の改行が1つ増える、空白が1つ欠ける、半角のコロンが全角になるだけで結果はまったく変わります。ファイルの内容を照合するときは、エディタが末尾に改行を自動で足していないか注意してください。

HEX と Base64 は同じバイト列の2つの表現で、別々のハッシュではありません。SHA-256 は256ビット、つまり32バイトで、HEX は64文字（ここでは小文字）、Base64 はパディングを含めて44文字になります。照合にはどちらか一方を使いますが、両側で同じ表現に揃え、大文字小文字とパディングの違いに注意してください。

アルゴリズムの選択について、SHA-1 は衝突を実際に構成できることが示されており（SHAttered 以降の研究）、署名、証明書、改ざん検知には使うべきではありません。ここに残しているのは過去のチェックサムを照合するためです。新しい設計では SHA-256 を選び、より長いダイジェストが必要なら SHA-384 か SHA-512 を使います。

MD5 がないのは、ブラウザが提供していないからです。WebCrypto の digest が対応するのは SHA-1/256/384/512 だけで、MD5 は標準に入ったことがなく、一部のブラウザにあった非標準の対応も後に削除されました。MD5 が必要な場合はコマンドラインの md5sum、md5、openssl dgst -md5 を使ってください。

ハッシュはパスワードハッシュではありません。裸の SHA-256 はソルトがなく高速なので、パスワードや電話番号のような列挙可能な入力は、レインボーテーブルや GPU による総当たりで短時間に復元されます。パスワードの保存には bcrypt、scrypt、Argon2 のようにソルト付きで意図的に遅いアルゴリズムを使ってください。

もう1点、裸のハッシュは長さ拡張攻撃に耐えません。鍵が関わる場合は hash(key + message) ではなく HMAC を使ってください。このツールは裸のダイジェストのみで、HMAC やソルトは提供しません。

• 1バイト違うだけでダイジェストはまったく変わる
• HEX と Base64 は同じバイト列の2つの表記
• SHA-1 は過去の値の照合のみ
• MD5 も HMAC もソルトもなし

代替手段と限界

ファイルのチェックサムは OS のツールを使ってください。macOS と Linux の shasum -a 256 や sha256sum、Windows の certutil -hashfile です。ファイルのバイト列を読むためエンコードや改行の影響を受けず、インストーラーの検証はこの方法が正解です。

HMAC が必要なら WebCrypto の importKey と sign（HMAC アルゴリズム）、またはコマンドラインの openssl dgst -sha256 -hmac を使います。パスワードハッシュには bcrypt、scrypt、Argon2 のライブラリを使ってください。

このツールは入力欄の UTF-8 テキストだけをダイジェスト化します。バイナリファイルは読めず、ストリーム処理もありません。アルゴリズムは SHA-1/256/384/512 のみで MD5 はなく、HMAC やソルトも行いません。

• ファイルのチェックサム → shasum か certutil
• HMAC → WebCrypto か openssl
• パスワード → bcrypt、scrypt、Argon2
• テキストのダイジェストのみ