WindowsでMD5、SHA-1、SHA-256チェックサムを検証する方法

インターネットからファイルをダウンロードしたばかりの場合は、ダウンロードしたファイルが改ざんされていないことを確認する必要があります。結局のところ、ハッカーがどんな悪質な策略を企てるかは誰にも分からないでしょう。ファイルの MD5、SHA-1、または SHA-256 チェックサムをチェックすることで、ファイルの整合性を検証し、ファイルが破損または変更されていないことを確認できます。

チェックサムとは何ですか?

チェックサムは、特定のファイルに対して暗号化アルゴリズムを実行した結果生成される短い一意の文字列です。アルゴリズムは、ファイルを構成するすべてのビットを調べ、それらの一意のビットに基づいてチェックサムを生成します。

ファイル内の 1 ビットでも変更されると、このチェックサムは変更されます。 2 つのチェックサムを比較することで、ファイルが破損または変更されていないことを確認できます。これは、ダウンロードしたファイルの破損や悪意のある改ざんを防ぐのに便利な方法です。

MD5、SHA-1、SHA-256 のチェックサムに最も一般的に使用されるアルゴリズムも利用可能であり、これらは暗号的に安全なアルゴリズムに基づいています。選択できる場合は、SHA-256 を使用してください。

チェックサムの使い方は？

チェックサムを使用するには、まず特定のファイルのチェックサムが何であるかを知る必要があります。これは、ファイルをダウンロードした同じソースから提供される必要があります。

以下のいずれかのツールを使用して、ダウンロードしたファイルを同じチェックサム アルゴリズムで実行します。それが終わったら、2 つの文字列を比較します。文字列が一致する場合、ファイルは変更されません。文字列が一致しない場合は、ファイルが元のファイルと異なることを意味します。

サードパーティツールでチェックサムを検証する

Windows でチェックサムを実行する最良の方法は、MD5 & SHA チェックサム ユーティリティというツールを使用することです。特定のファイルの MD5、SHA-1、SHA-256 チェックサムを同時に計算し、結果を提供されたデータと比較できるようにします。

1. MD5 & SHA チェックサム ユーティリティをダウンロードします。

2. ダウンロードしたファイルをダブルクリックしてプログラムを起動します。アプリケーションを正しく実行するために必要な .NET Framework 3.5 をダウンロードするように求められる場合があります。続行するには、 「この機能をダウンロードしてインストールする」をクリックします。

3. 「参照」ボタンをクリックして、確認するファイルを選択します。

4. ダウンロードしたファイルに提供されたチェックサムを確認します。ダウンロードしたすべてのファイルにチェックサムが用意されているわけではありませんが、オープンソースやセキュリティを重視する開発者は、多くの場合チェックサムを提供します。そのチェックサムをクリップボードにコピーし、MD5 & SHA チェックサム ユーティリティの[貼り付け]ボタンをクリックします。

5. 「検証」をクリックしてチェックサムを検証します。チェックサムがアプリケーションが計算したチェックサムと一致する場合、成功メッセージが表示されます。これは、お持ちのファイルが、以前にチェックしたファイルと同じであることを意味します。

6. チェックサムが異なる場合は、エラー メッセージが表示されます。これは、最後のチェックサムが計算されてからファイルが何らかの形で変更されたことを意味します。

ファイルエクスプローラーでチェックサムを検証する

チェックサムを頻繁に検証する場合は、 OpenHashTabに興味があるかもしれません。アプリケーションは、ファイル エクスプローラーのプロパティウィンドウに追加のタブをインストールします。 OpenHashTab はエクスプローラーに埋め込まれているため、別のアプリケーションを必要とせずにその場でチェックサムを計算できます。デフォルトでは、MD5、SHA-1、SHA-256、SHA-512 のハッシュ値を計算します。追加のハッシュ アルゴリズムは、OpenHashTab 設定で有効にできます。

注: OpenHashTag が気に入らない場合は、同じ機能を持つHashCheckを試してください。

1. GitHub からOpenHashTab をダウンロードしてインストールします。

2. チェックサムを実行するファイルを右クリックし、コンテキスト メニューから [プロパティ]を選択します。

3.ウィンドウの上部にある「ハッシュ」タブをクリックすると、選択したファイルの MD5、SHA-1、SHA-256、および SHA-512 ハッシュが表示されます。

4. 比較するチェックサムをコピーして、[チェック対象] ダイアログ ボックスに貼り付けます。

5. ハッシュをチェックすると、「チェック対象」ボックスの下に一致するアルゴリズム (この場合は MD5) とファイル名が表示されます。それ以外の場合は、 「一致するものが見つかりません」というメッセージが表示されます。

Certutil を使用して Windows のチェックサムを検証する

何もダウンロードしたくない場合は、Windows コマンド プロンプトまたはターミナルで certutil コマンドを使用してチェックサムを検証します。

1.コマンドプロンプトを開きます。Win + Rを押して、cmd.exeと入力して[OK]をクリックするか、スタートを開いて「コマンド プロンプト」を検索します。

2. cd コマンドを使用して、ダウンロードしたファイルがあるディレクトリに移動します。デフォルトでは、これは通常ダウンロードフォルダーですが、ファイルをコンピューターにダウンロードする人もいます。パスを取得する簡単な方法は、ファイルを右クリックして「パスのコピー」を選択することです。これをコマンドプロンプトにコピーします。

cd filepath

3. ファイル名を指定して次のコマンドを入力します。

certutil -hashfile filename MD5

4. コマンドの下に MD5 値が表示されます。この数値を、ダウンロードしたファイルで受け取ったハッシュ チェックサム値と比較します。この certutil コマンドを使用する場合、通常は、ユーティリティを実行した後に値をメモ帳にコピーし、手動で確認するだけです。

5. MD5 が例として使用されていますが、このユーティリティは MD2、MD4、MD5、SHA1、SHA256、SHA384、SHA512 もサポートしています。