Question 1

チェックサムとは何ですか。

Accepted Answer

チェックサムは、ファイルのバイト列から計算される固定長のダイジェストです。ファイル名は計算に含まれず、内容を変えると通常は値も変わります。ダイジェストは一意のファイルIDではないため、値の一致だけで2つのファイルが同一だと証明することはできません。

Question 2

ダウンロードを検証すべき理由は何ですか。

Accepted Answer

ダウンロードは途中で失敗したり、転送中に破損したり、変更されたりすることがあります。信頼できる提供元から取得したダイジェストとSHA-256が一致すれば、ファイルが変更されずに届いたことの強い根拠になりますが、同一性や真正性の絶対的な証明ではありません。

Question 3

ファイルを検証するにはどうすればよいですか。

Accepted Answer

このページにファイルをドロップしてください。ハッシュを即座に計算します。「ハッシュを貼り付け」をクリックし、信頼できる提供元の期待値を貼り付けます。このツールはアルゴリズムを自動検出し、一致または不一致を表示して、ダイジェストが食い違う箇所を正確にハイライトします。

Question 4

チェックサムが一致しない場合はどうすればよいですか。

Accepted Answer

ファイルが破損または変更されている可能性があります。期待されるハッシュを貼り付けると、食い違う文字がハイライトされ、相違箇所を正確に確認できます。ファイルを削除し、元のソースから再度ダウンロードしてください。新たにダウンロードしても一致しない場合は、そのファイルの提供元に連絡してください。

Question 5

2つのファイルを比較できますか。

Accepted Answer

はい。最初のファイルをドロップした後、「ファイルを比較」をクリックして2つ目をドロップします。このツールは両方のファイルについて4種類すべてのハッシュを計算し、アルゴリズムごとに一致または不一致を表示します。SHA-256の一致は内容が同じであることの強い根拠になりますが、ファイルが同一であるという数学的な証明ではありません。

Question 6

どのアルゴリズムを使うべきですか。

Accepted Answer

整合性やセキュリティの確認には、信頼できる提供元の期待値とSHA-256を使用してください。提供元が提示している場合はSHA-512も適しています。MD5とSHA-1はセキュリティを目的としない互換性確認のためだけに含まれており、真正性の確認には使用できません。

Question 7

異なる2つのファイルが同じチェックサムになることはありますか。

Accepted Answer

はい。ハッシュ値の長さには限りがあるため、異なるファイルが同じダイジェストになる衝突は必ず存在します。SHA-256の偶発的な衝突は極めて起こりにくい一方、MD5とSHA-1には既知の衝突攻撃があるため、セキュリティ確認には使用しないでください。

Question 8

「検証済みパッケージ」とは何ですか。

Accepted Answer

DigiwavaアカウントにログインしてからZIPファイルをドロップしてください。SHA-256ダイジェストをDigiwavaのパッケージ記録と照合します。一致は内容が記録済みのパッケージと同じであることの強い根拠になり、商品の詳細が表示されます。販売者が新しいバージョンをリリースしている場合は、その旨も表示します。ハッシュの計算はログインなしで動作しますが、パッケージの照合にはアカウントが必要です。

Question 9

ファイルはどこかにアップロードされますか。

Accepted Answer

いいえ。ファイルはお使いのデバイスにとどまり、すべての計算はブラウザ内で行われます。ZIPファイルについては、ログイン済みのユーザーの場合、計算したチェックサムを一致する商品の確認のためにDigiwavaへ送信します（「検証済みパッケージ」の項目を参照）。タブを閉じると何も残りません。

ファイル検証ツール

ファイル検証ツール

チェックサムとファイル検証に関する質問

チェックサムとファイル検証に関する質問