MD2 ファイルチェックサム計算ツール
任意のファイル（大きなファイルも可）の MD2 チェックサムをローカルで計算し、公開されているハッシュと照合してダウンロードを検証します。無料でプライベートです。
ファイルがまだ選択されていません。ファイルを選ぶとすぐにチェックサムが表示されます。
ファイルはブラウザー内で分割して読み込まれ、アップロードされることはありません。
MD2 ファイルチェックサムとは？
このツールは、選んだファイルの MD2 チェックサム（128ビットのダイジェスト）を計算し、期待値と照合します。ファイルはブラウザー内で4 MB ずつ読み込まれるため、大きなファイルも扱え、アップロードは一切行われません。
MD2 ファイルチェックサムの使い方
- ドロップゾーンをクリックするか、ファイルをドラッグ＆ドロップします。ファイルは分割して読み込まれ、進捗バーが表示されます。
- 下に表示される ファイル名 と ファイルサイズ を見て、正しいファイルを選んだか確認します。
- 配布元が公開しているチェックサムを 期待されるチェックサム（任意） に貼り付けると、一致 または 不一致 が表示されます（大文字・小文字、
0x、末尾のファイル名は無視されます）。 - 大文字の16進や Base64 が必要な場合は 出力形式 を選び、コピー をクリックします。
例
A file named hash-abc.txt containing the 3 bytes "abc" (no newline)
da853b0d3f88d99b30283a69e6ded6bb
この値（大文字・小文字は問いません）を期待されるチェックサムに貼り付けると、一致と表示されます。
MD2 ファイルチェックサムを使うべき場面
配布元が MD2 チェックサムを掲載しているときに、ダウンロード、バックアップ、コピーしたファイルが無事かを確認したり、ファイルを転送する前にチェックサムを記録したりするのに使います。MD2 が一致すれば、ファイルが偶然壊れていないことは分かりますが、MD2 は破られているため、誰かが改ざんしていないことの証明にはなりません。SHA-256 のチェックサムや署名が提供されている場合は、そちらを優先してください。ファイルではなく短い文字列をハッシュ化するには、MD2 テキストハッシュ生成ツールを使います。
MD2 ファイルチェックサムの仕組み
ファイルは File API で4 MB ごとに分割され、各部分が逐次型の MD2 ハッシャーに渡されます。そのためメモリ使用量は小さく、進捗バーも表示できます。MD2 は、メッセージを16バイトの倍数にパディングし（各パディングバイトの値はパディングバイトの数と等しくなります）、円周率の桁から導出した置換表で計算した16バイトのチェックサムを付け加えます。その後、16バイトのブロックごとに、同じ S-box を使って48バイトの状態に対し18ラウンドの処理を行います。状態の先頭16バイトが128ビットのダイジェストです。バイト単位の処理で、現代的なハッシュと比べると非常に低速です。期待されるチェックサムとの比較はダイジェストのバイト列で行うため、16進の大文字・小文字と Base64 のどちらも使えます。
一般的な使用例
- ダウンロードページのチェックサムと照合して、ISO、インストーラー、ファームウェアイメージを検証する
- USB ドライブ、NAS、クラウドストレージにコピーしたファイルが、ビット単位で同一であることを確認する
- リリース成果物を公開する前に、MD2 チェックサムを記録する
- 名前の異なる2つのファイルの内容が同一かどうかを調べる
- 古いアーカイブにある MD2 リストとファイルを照合する
セキュリティ注意事項
MD2 は時代遅れで安全ではありません。 プリイメージ攻撃と衝突攻撃が知られています（RFC 6149 は MD2 を Historic ステータスに移しました）。古い X.509 証明書のような従来システムの値を再現または確認する目的だけに使い、署名、パスワード、攻撃者に対する整合性確認には決して使わないでください。チェックサムが整合性を証明できるのは、期待値が信頼できる経路から得られたものである場合だけです。ファイルを差し替えられる攻撃者は、通常その横に表示されたチェックサムも差し替えられます。ファイルがブラウザーの外に出ることはありません。
よくある質問
ファイルはサーバーにアップロードされますか？
いいえ。ファイルはブラウザーの File API で読み込まれ、お使いの端末上で JavaScript/WebAssembly によってハッシュ化されます。ページの読み込み後はインターネットを切断しても動作します。
ファイルの大きさに上限はありますか？
ファイルは4 MB ずつ処理されるため、制限になるのはメモリではなく主に時間です。数 GB のファイルも処理でき、速度は端末の性能によります（MD2 は特に低速です）。
MD2 が公開されている値と一致しません。どうすればよいですか？
まず、同じアルゴリズムと同じファイル（途中までしかダウンロードされていないものではなく）を比べているか確認してください。それでも値が異なる場合は、公式の配布元からファイルをダウンロードし直してください。不一致が続く場合は、ファイルが壊れているか、配布元が公開したものとは別のファイルです。
期待されるチェックサムには何を貼り付けられますか？
大文字または小文字の16進値（0x の有無は問いません）、Base64 形式、または <hash> filename のようなチェックサムファイルの1行をそのまま貼り付けられます。比較されるのは最初の単語だけです。