ハッシュ生成

新しく作るものには使わないでください。どちらも衝突が示されており、同じハッシュになる別の入力を作れるということです。パスワードの保存にはハッシュではなく、bcryptやargon2のような専用の関数をお使いください。ここにあるのは、既にある値と突き合わせるためのものです。

今は文章だけです。ファイルのチェックサムなら、OS自身のコマンド(shasum、certutil)のほうが速く済みます。

できません。SHAは 速いように作られていて、今の機械は毎秒何十億回も試せます。パスワードには、わざと遅い関数 — bcrypt・scrypt・Argon2 — を、利用者ごとに違うソルトと併せて使ってください。

目に見えないところが違っています。末尾の改行一つ、空白一つで値が丸ごと変わります。ファイルのハッシュと比べているなら、お使いのエディタが保存時に改行を足していないかご確認ください。

できません。ソルトは文の前か後ろに自分で繋げて入れれば同じ値になりますが、HMAC は鍵を内外で二度混ぜて二度ハッシュする別の構造なので、繋げるだけでは作れません。署名を照合するなら、その言語の HMAC 関数を使ってください。

送られません。すべてブラウザの中で動き、送信も保存もしません。だからこそ、ふつうならウェブページに貼り付けない社内の設定ファイルや本番のクエリにも使えます。通信を切ったままでも動きます。