チェックサム / ハッシュ

チェックサムは、ファイルの短い「指紋」のようなものです。同じファイルを同じハッシュ関数にかければ常に同じ値が得られますが、1バイトでも変更すれば値は完全に変わります。そのため、チェックサムはダウンロードが完全な状態で届いたか、あるいは2つのファイルが本当に同一であるかを確認するための標準的な方法となっています。

このツールはブラウザ内蔵の Web Crypto エンジンを使用して SHA-256 および SHA-1 を計算するため、大容量ファイルであってもお使いのデバイス上でハッシュ化されます。ダウンロードを確認するには、表示された SHA-256 とベンダーが公開しているものを比較してください。一致すれば、そのファイルは真正かつ完全なものです。

• SHA-256 は、ダウンロードやリリースの検証における現代の標準です。
• SHA-1 は、現在もこれを記載している古いツールのために用意されていますが、衝突耐性がなく、もはや安全ではありません。
• すべては Web Crypto API を通じてローカルで実行されるため、ファイルがデバイスの外に出ることはありません。
• MD5 は意図的に除外されています。整合性チェックにおいては脆弱であるためです。