SHA-512ハッシュの計算

入力した文字列のSHA-512ハッシュ値をブラウザ上でリアルタイムに計算します。512ビットの長いハッシュ値を生成し、64ビット環境での高速動作と最高レベルの衝突耐性が特徴です。

最終更新日: 2026-08-26

ハッシュ化する文字列

コピーしました！

SHA-512ハッシュとは

SHA-512は、SHA-256と同じSHA-2ファミリーに属するハッシュ関数です。どんな長さの文字列を入力しても、512ビット（16進数で128文字）の固定長の値に変換します。このツールでは、入力欄に文字列を入力するとブラウザ上でSHA-512ハッシュ値がリアルタイムに計算され、外部サーバーに送信されることなくその場で結果が表示されます。

SHA-2ファミリーは2026年時点でも実用的な攻撃方法が見つかっておらず、暗号学的に安全なハッシュ関数として扱われています。これは衝突（異なる入力から同じハッシュ値が生じること）が実質的に発見されているMD5やSHA-1とは対照的な位置づけです。デジタル証明書やブロックチェーン、ソフトウェアの改ざん検知など、信頼性が求められる場面で広く採用されています。

SHA-512ハッシュの計算方法

入力欄に文字列を入力するハッシュ化したいテキストを入力欄に貼り付けるか、直接入力します。入力するたびに結果が自動的に更新されます。
SHA-512ハッシュ値を確認する入力欄の下に128文字の16進数で表示されます。入力が空の場合は結果欄も空のままです。
コピーボタンでハッシュ値を取得する「コピー」ボタンを押すとハッシュ値がクリップボードにコピーされ、他のツールやコードへそのまま貼り付けられます。

使いこなすためのヒント

SHA-512はSHA-2ファミリーに属する512ビットのハッシュ関数で、出力は128文字の16進数です。SHA-256の2倍の出力長を持ちます。
SHA-512は64ビットCPU向けに最適化されており、64ビット環境ではSHA-256より高速に動作することがあります。サーバーサイドの処理では一般的にSHA-512の方が効率的です。
SHA-256もSHA-512も同様に安全ですが、SHA-512はより長い出力長を提供するため、より高いセキュリティマージンを求める用途に適しています。
Linuxシステムのパスワードハッシュ（/etc/shadow）には、SHA-512をベースにした sha512crypt が標準的に使われています（ただしパスワード保存には専用アルゴリズム推奨）。
SHA-512/256という派生版があり、SHA-512の内部計算を使いながら256ビットに切り詰めた出力を持ちます。32ビット環境ではSHA-256より遅くなるため、用途に応じて選択してください。

SHA-512ハッシュの活用シーン

ダウンロードファイルの整合性検証

配布元が公開しているSHA-512の値と、自分でダウンロードしたファイルから計算した値を比較することで、通信中の破損や改ざんがないかを確認できます（このツールはテキスト入力専用のため、ファイル自体のハッシュ値は別途ハッシュ計算ツールで算出した値を使ってください）。

デジタル証明書・署名の学習

TLS証明書やコード署名の一部にはSHA-2系のハッシュ関数が使われています。証明書の仕組みを学ぶ際に、実際の文字列がどのようなハッシュ値になるかを手元で確認するのに役立ちます。

ブロックチェーン関連の検証

ブロックチェーンの一部の実装ではSHA-2系のハッシュ関数がブロックの整合性検証に利用されています。仕組みを理解する目的で、任意の文字列からハッシュ値を試算する際に使えます。

パスワードハッシュの仕組みの学習（実運用には非推奨）

実際のパスワード保存には、ソルトと計算コストの調整機能を持つbcryptやArgon2が使われます。SHA-512単体はこの用途には設計されていないため、学習・検証目的での利用に留めてください。

用語集

SHA-2: SHA-256やSHA-512などを含むハッシュ関数のファミリー名です。NISTが標準化し、現在も暗号学的に安全とされているアルゴリズム群です。
ハッシュ関数: 任意の長さのデータを固定長の値に変換する関数です。同じ入力からは常に同じ出力が得られますが、出力から入力を逆算することはできません。
出力長（512ビット）: SHA-512が生成するハッシュ値の長さです。16進数の文字で表すと128文字になり、SHA-256（256ビット・64文字）の2倍の長さになります。
一方向性: ハッシュ値から元の入力データを計算によって復元できない性質です。パスワード保存や改ざん検知など、元データを隠しつつ検証したい用途で重要になります。
衝突耐性: 異なる2つの入力が同じハッシュ値になる（衝突する）ことが起きにくい性質です。SHA-512は現時点で実用的な衝突が見つかっておらず、高い衝突耐性を持つとされています。
SHA-1との違い: SHA-1は160ビットの出力を持ちますが、2017年に実用的な衝突攻撃が発表され、現在は安全とみなされていません。SHA-512はSHA-1の後継世代にあたるSHA-2ファミリーの一員です。
ソルト: パスワードなどをハッシュ化する際に付加するランダムな文字列です。同じパスワードでも異なるハッシュ値になるようにし、事前計算による攻撃を防ぎます。SHA-512単体にはソルトの仕組みが組み込まれていません。

よくある質問

一般的な用途（ファイルの整合性検証やデジタル署名など）ではどちらも十分安全です。64ビット環境でのサーバーサイド処理やより高いセキュリティマージンが必要な場合はSHA-512を選択してください。

できません。SHA-512は一方向性ハッシュ関数であり、設計上ハッシュ値から元のデータを逆算することは計算上不可能です。

推奨しません。SHA-512は高速すぎるため、総当たり攻撃に対して脆弱です。パスワード保存にはbcryptやArgon2など、意図的に計算コストの高い専用アルゴリズムを使用してください。

余談ですが ― なぜ「512ビット」が必要なのか ― ビット長と安全性の関係

ハッシュ関数の衝突耐性を語るとき重要な指標の一つが誕生日問題です。n ビットのハッシュ関数の衝突を見つけるには理論上 2^(n/2) 回の試行で済みます。SHA-256なら 2^128 回、SHA-512なら 2^256 回の計算が必要です。

2^128という数字は現実的にどのくらいの大きさでしょうか。世界中のすべてのコンピュータを合わせたとしても宇宙の年齢（約138億年）を遥かに超える時間が必要になる計算量です。SHA-256で十分安全ですが、SHA-512はさらにその平方乗（2^256）という文字通り「計算不可能」な域に到達しています。

量子コンピュータが実用化されるとグローバーのアルゴリズムによってハッシュ関数の有効セキュリティは半分になります（n ビットが n/2 ビット相当になる）。SHA-256なら128ビット相当に落ちますが、SHA-512なら256ビット相当を保てます。量子コンピュータ時代を見据えたシステムにはSHA-512が有利とも言われています。

すべての余談を見る