MD5 ファイル形式とは？
拡張子 .md5 を持つファイルは、チェックサムを保存するために使用される小さなプレーンテキストファイルです。その目的は、ダウンロードしたファイル、ディスクイメージ、または破損や改ざんから保護したいデータの整合性を検証することです。
.md5 ファイルは、ファイルの内容が完全で変更されていないことを確認するために重要です。ファイルは、悪意のある目的で意図的に変更されたり、保存や転送のエラーによって損傷したりすることがあります。.md5 サイドカーファイルを使用すると、どちらの問題も即座に検出できます。
各 .md5 ファイルには、MD5 アルゴリズム（Ronald Rivest によって設計され、1992年に RFC 1321 として公開）によって生成された固定長のダイジェストであるチェックサムが含まれています。ダイジェストは常に 32 文字の小文字の 16 進数で、128 ビット（16 バイト）の値を表します。ソースファイルの 1 ビットでも変更されると、完全に異なるダイジェストが生成されるため、いかなる改変も容易に検出できます。典型的な行は以下のようになります：
d41d8cd98f00b204e9800998ecf8427e ubuntu.iso
2 つのスペースがハッシュとファイル名を区切ります。ファイル名の前の * プレフィックスはバイナリモードであることを示します。
.md5 ファイルは、歴史的に主に CD/DVD ディスク書き込みソフトウェアやディスクイメージ作成で使用されてきました。今日では、ダウンロードミラー、パッケージリポジトリ、バックアップツールがリリースパッケージと共に .md5 サイドカーファイルを日常的に提供するなど、より幅広い文脈で見られます。Linux での標準ツールは md5sum（GNU coreutils の一部）です。Windows では、PowerShell で certutil -hashfile または Get-FileHash を使用できます。MD5 は意図的な衝突攻撃に対して脆弱であるため、暗号化セキュリティには推奨されなくなりました。.SHA256 や .SHA1 ファイルが、より強力な保証を伴う同じ目的のために使用されています。
セキュリティと安全性
リスク： LOW.md5 ファイル自体は無害なテキストであり、コードを実行することはできません。セキュリティ上の重要な点は MD5 が何を証明するかです。これは偶発的な破損を確実に検出しますが、暗号学的には破綻しているため、MD5 が一致してもファイルが悪意を持って差し替えられていないことを保証するものではありません（衝突は実行可能です）。信頼性が重要なダウンロードの場合は、代わりに SHA-256 チェックサムと発行者の GPG/PGP 署名を検証してください。また、公開されているハッシュ自体が、ファイルと同じ場所ではなく、信頼できるソース（HTTPS ページ）からのものであることを確認してください。
形式の詳細
概要MD5 ファイルを開くプログラム
Windows4 apps
certutil (built-in)
標準搭載 コマンドプロンプトで «certutil -hashfile yourfile.iso MD5» を実行し、出力を .md5 ファイルの値と比較します。 
macOS2 apps
md5 / md5sum (Terminal)
標準搭載 «md5 yourfile.iso»（または coreutils を使用して «md5sum -c file.md5»）を実行し、.md5 の内容と比較します。 
Linux1 app
技術的詳細
詳細仕様| ハッシュアルゴリズム | MD5 (Message-Digest Algorithm 5)、Ronald Rivest 設計、RFC 1321 (1992) 指定 |
| ダイジェスト長 | 128 ビット - 常に正確に 32 文字の小文字 16 進数としてエンコードされる |
| ファイル構造 | プレーン ASCII テキスト。1 行に 1 エントリ：32 文字の 16 進ダイジェストに続いて 2 つのスペースとファイル名（テキストモード）、またはスペース、アスタリスク、ファイル名（バイナリモード） |
| MIME タイプ | text/plain |
| 文字セット | ASCII。ダイジェストは 0-9 と a-f の文字のみを使用。エントリ内のファイル名には UTF-8 パスが含まれる場合がある |
| 典型的なファイルサイズ | 1 エントリあたり 50-100 バイト。数百のリリース資産のチェックサムをリストしたファイルでも、通常は 20 KB 未満 |
| ファイルシグネチャ (マジックバイト) | なし - バイナリシグネチャはなく、拡張子 .md5 と「32文字の16進数＋ファイル名」の行パターンによって識別される |
| 複数ファイル対応 | 1 つの .md5 ファイルで任意の数のファイルのチェックサムを 1 行に 1 つずつリスト可能。md5sum -c は 1 回のパスですべてのエントリを検証する |
| 検証コマンド (Linux/macOS) | md5sum -c checksums.md5 - リストされたすべてのファイルをチェックし、エントリごとに OK または FAILED を報告する |
| 検証コマンド (Windows) | certutil -hashfile <file> MD5 でハッシュを計算。PowerShell: Get-FileHash -Algorithm MD5 | Select-Object Hash |
| 出力サイズの不変性 | ソースファイルのサイズ（1 バイトから 1 TB まで）に関係なく、MD5 ダイジェストは常に正確に 128 ビット / 32 文字の 16 進数 |
| 大文字小文字の区別 | ダイジェストは慣習的に小文字。ほとんどのツールは大文字の入力を受け付けるが、デフォルトでは小文字を生成する |
| 暗号学的ステータス | 2004 年以降、衝突の脆弱性が公に実証されている。デジタル署名やセキュリティ上重要な認証には不適。偶発的な破損の検出にのみ許容される |
| 典型的なユースケース | ダウンロードの整合性検証、ISO ディスクイメージのチェックサム、バックアップの検証、Linux ディストリビューションのリリース、ソフトウェアパッケージリポジトリ |
| 後継フォーマット | .sha256 および .sha1 サイドカーファイルは、同一の「1行1ファイル」構造を提供するが、より強力な衝突耐性を持つ。.sfv ファイルは、より単純な CRC32 ベースの代替手段を提供 |
| リリース日 | MD5 algorithm 1992 (RFC 1321); .md5 sidecar files in common use since the late 1990s |
| オープンスタンダード | はい · ロイヤリティフリー |
| 仕様書 | www.rfc-editor.org |
MD5 の変換
コミュニティ Q&A
ユーザーからの質問まだ質問はありません。MD5 ファイルについて最初の質問をしてみましょう。
