文字列の指紋。ファイル検証は別ページ

貼った文字の指紋です。ISOの確認はファイルSHA-256へ。ハッシュはウイルス対策でも復号でもない。

Webhookの例に秘密を貼ってhexが欲しい——それは文字列のハッシュです。ISOの配布ページにSHA-256がある——それはファイルのハッシュです。対象を取り違えると、検証したつもりで別物を見ています。一致は「手元のバイトが、公開されている値と同じか」だけです。ウイルスがいないことの証明ではありません。配布元そのものが改ざんされていれば、ハッシュも一緒にすり替わります。

メールで「このZIPのSHA-256は…」と案内が来たとき、ファイルを外部の検査サイトへ上げる必要はありません。目安約32MB。大きなISOは sha256sum、PowerShellの Get-FileHash、Windowsの certutil へ。就活の提出用ZIPをハッシュしても、ポータルのウイルス検査の代わりにはなりません。

入口

  • ハッシュ生成は入力したテキストです。暗号化ではありません。戻せません。
  • HMAC / パスワード強度はKeyed MACと粗い強度表示です。漏洩データベースではありません。
  • ファイルSHA-256がファイルの改ざん確認です。SHA-256のみ。MD5やSHA-1の併記はありません。

戻したい秘密はAES暗号化/復号へ。JWTの中身を読むならJWTデコードへ。パスワードを覚える装置はパスワード生成(乱数。マネージャではない)です。

文字列とファイル、ウイルスではない

ハッシュ生成は文字列。ファイルSHA-256はインストーラ照合用で、ウイルス検査ではありません。HMACは鍵付き試験です。短いパスワードをここに入れて「保管した」つもりにしないでください。このタブ、アカウント不要です。