SHA-512 ハッシュ値生成ツール

SHA-512 とは

SHA-512 は SHA-2 の中で最も出力が長い関数で、FIPS 180-4 と RFC 6234 で規定されています。SHA-256 が 32 ビットのワードで処理するのに対し、SHA-512 は 64 ビットのワード、1024 ビットのブロック、80 ラウンドを使い、512 ビットのダイジェストを出力します。16進数では 128 文字、Base64 では 88 文字です。約 256 ビットの衝突耐性は予見できるどんな攻撃もはるかに上回ります。また、ほかのハッシュ関数と同じく一方向であり、ダイジェストから入力を復元することはできません。

64 ビット演算を使うため、SHA-256 専用命令を持たない 64 ビットプロセッサでは、1 バイトあたりの処理が SHA-256 より SHA-512 のほうが速いことがよくあります。専用命令を備えた CPU では、通常 SHA-256 のほうが高速です。

SHA-384、SHA-512/256 などの切り詰め版

いくつかの標準ハッシュ関数は、SHA-512 を異なる初期値で実行し、出力を短く切り詰めたものです。

初期値が異なるため、SHA-512/256 は SHA-512 の16進数表記の先頭 64 文字とは一致しません。また、切り詰め版は、完全な SHA-256 や SHA-512 が影響を受ける伸長攻撃にも耐性があります。このページで計算できるのは SHA-384 と SHA-512 です。SHA-512/256 が必要な場合は、openssl dgst -sha512-256 などの別のツールを使用してください。

Base64 の integrity 文字列とパスワードハッシュ

16進数表記はとても長いため、機械可読な形式では SHA-512 を Base64 で記述することがよくあります。サブリソース完全性（SRI）では、sha256-、sha384-、sha512- の後に Base64 のダイジェストを続けた値を指定できます。また、npm の package-lock.json にはパッケージごとに integrity 値が保存されており、通常は sha512- で始まります。ファイルを開き、「出力形式」で「Base64」を選んでから、プレフィックスを付けてください。

$6$ で始まる Linux のパスワードハッシュは sha512crypt です。これはソルト付きの SHA-512 を数千回繰り返したものなので、パスワードを単純に SHA-512 でハッシュ化した値と一致することはありません。ダイジェストがどれほど長くても、パスワードを SHA-512 で 1 回ハッシュ化しただけでは、総当たり攻撃ですぐに破られます。パスワードは Argon2id、scrypt、bcrypt、PBKDF2-HMAC-SHA512 で保存してください。

コマンドラインとコードで SHA-512 を計算する

sha512sum file.tar.gz                        # Linux
shasum -a 512 file.tar.gz                    # macOS
certutil -hashfile file.tar.gz SHA512        # Windows
Get-FileHash file.tar.gz -Algorithm SHA512   # PowerShell

# integrity 属性用の Base64 ダイジェスト
openssl dgst -sha512 -binary file.js | openssl base64 -A

# Python
hashlib.sha512(data).hexdigest()

// Node.js
crypto.createHash('sha512').update(data).digest('base64')

このページでは、ブラウザの Web Crypto API で SHA-512 を計算します。「すべてのアルゴリズム」の表には、同じ入力の SHA-384、SHA-256、SHA-1、MD5、CRC の値が表示されます。