MD5は暗号化ですか、それともハッシュですか？

MD5はハッシュアルゴリズムであり、暗号化ではありません。暗号化は可逆的であり、キーを使ってデータを復号できます。ハッシュは一方向関数であり、MD5ハッシュから元の入力を数学的に復元することはできません。この違いは、MD5が歴史的にパスワード保存に使用されていた安全性の文脈で重要です。現在ではブルートフォース攻撃やレインボーテーブル攻撃に対して脆弱であるため安全とは見なされません。

2026年でもMD5は安全ですか？

いいえ、2026年においてMD5は暗号学的に安全とは見なされません。2004年以降、実際の衝突攻撃が可能であり、高速であるため現代のGPUを用いたブルートフォース攻撃は容易です。パスワードハッシュ、デジタル署名、証明書の検証には使用してはいけません。信頼できる環境でのファイルチェックサムや内部重複排除など、非攻撃的な用途には高速で実用的です。

MD5ハッシュ衝突とは何ですか？

ハッシュ衝突は、異なる2つの入力が同じMD5ハッシュを生成する場合に発生します。2004年以降、実際のMD5衝突が確認されており、攻撃者が悪意のあるファイルを作成して信頼できるファイルと同じチェックサムを持たせることが可能です。これによりMD5だけに基づく整合性チェックが欺かれます。2012年のFlameマルウェアでは、MD5衝突を利用してMicrosoftのコード署名証明書を偽造しました。

MD5は今日何に使われていますか？

セキュリティ上の弱点があるにもかかわらず、MD5は非攻撃的な用途で広く使用されています：ファイルのチェックサム検証、バックアップおよび同期ツールでの重複排除、分散システムでの一貫したハッシュ、キャッシュキーの生成。また、Gravatarのプロフィール画像URLをメールアドレスから生成する際にも使用されます。速度が重要で攻撃的な入力が問題にならない場合（内部データパイプラインなど）、MD5は実用的な選択肢です。

MD5は逆にできますか？

MD5は数学的に逆にすることはできません — 一方向関数であり、復号アルゴリズムはありません。しかし、レインボーテーブルを使って「クラッキング」されることがあります：事前計算されたデータベースが一般的な入力をMD5ハッシュにマッピングします。オンラインMD5検索ツールは正にこの方法を使用します。短いまたは一般的な入力では、結果は瞬時に表示されます。これがMD5をパスワードハッシュに使用すべきでない理由です — ソルトはレインボーテーブルには有効ですが、高速ブルートフォース攻撃には効果がありません。

MD5とSHA-256の違いは何ですか？

MD5は128ビット（32文字）のハッシュを生成し、SHA-256は256ビット（64文字）のハッシュを生成します。SHA-256はハッシュ空間が非常に大きく、衝突やブルートフォース攻撃が指数関数的に困難です — 実用的な衝突攻撃は存在しません。MD5は高速で、非セキュリティ用途に適しています。セキュリティクリティカルな操作（TLS証明書、コード署名、信頼できないダウンロードファイルの検証など）にはSHA-256が標準です。

MD5ハッシュ生成器 - オンラインMD5コンバーター

ツール / 開発者ツール / MD5生成器

MD5ハッシュ生成

入力テキスト入力テキストをぼかす

MD5ハッシュ出力

プライバシー通知

可能な限り、すべてのハッシュ処理はクライアントサイドJavaScriptを使用してブラウザ内でローカルに実行されます。フォールバックとしてサーバーサイド処理が必要な場合でも、入力データは保存、記録、保持されません。Miracle Saladはこのツールに入力されたコンテンツを保存または追跡しません。詳細については、当社の一般的なプライバシーポリシーをご確認ください。

よくある質問

MD5（Message Digest Algorithm 5）は、任意の入力から固定128ビット（32文字の16進数）のハッシュを生成する暗号学的ハッシュ関数です。1991年にロナルド・リベストによって開発され、ビット単位の操作を4ラウンド行うことでユニークなダイジェストを生成します。1文字を変更するだけでも全く異なるハッシュが生成され、これをアバランチ効果と呼びます。MD5はチェックサム、ファイル検証、データフィンガープリントに広く使用されています。