貼った文字の指紋です。ISOの確認はファイルSHA-256へ。ハッシュはウイルス対策でも復号でもない。
Webhookの例に秘密を貼ってhexが欲しい——それは文字列のハッシュです。ISOの配布ページにSHA-256がある——それはファイルのハッシュです。対象を取り違えると、検証したつもりで別物を見ています。一致は「手元のバイトが、公開されている値と同じか」だけです。ウイルスがいないことの証明ではありません。配布元そのものが改ざんされていれば、ハッシュも一緒にすり替わります。
メールで「このZIPのSHA-256は…」と案内が来たとき、ファイルを外部の検査サイトへ上げる必要はありません。目安約32MB。大きなISOは sha256sum、PowerShellの Get-FileHash、Windowsの certutil へ。就活の提出用ZIPをハッシュしても、ポータルのウイルス検査の代わりにはなりません。
入口
- ハッシュ生成は入力したテキストです。暗号化ではありません。戻せません。
- HMAC / パスワード強度はKeyed MACと粗い強度表示です。漏洩データベースではありません。
- ファイルSHA-256がファイルの改ざん確認です。SHA-256のみ。MD5やSHA-1の併記はありません。
戻したい秘密はAES暗号化/復号へ。JWTの中身を読むならJWTデコードへ。パスワードを覚える装置はパスワード生成(乱数。マネージャではない)です。
文字列とファイル、ウイルスではない
ハッシュ生成は文字列。ファイルSHA-256はインストーラ照合用で、ウイルス検査ではありません。HMACは鍵付き試験です。短いパスワードをここに入れて「保管した」つもりにしないでください。このタブ、アカウント不要です。