md5sumとは？初心者が押さえておきたい基本と使い方の解説共起語・同意語・対義語も併せて解説！

この記事を書いた人

高岡智則

年齢：33歳性別：男性職業：Webディレクター（兼ライティング・SNS運用担当）居住地：東京都杉並区・永福町の1LDKマンション出身地：神奈川県川崎市身長：176cm 体系：細身〜普通（最近ちょっとお腹が気になる）血液型：A型誕生日：1992年11月20日最終学歴：明治大学・情報コミュニケーション学部卒通勤：京王井の頭線で渋谷まで（通勤20分）家族構成：一人暮らし、実家には両親と2歳下の妹恋愛事情：独身。彼女は2年いない（本人は「忙しいだけ」と言い張る）

md5sumとは何か

md5sumは、ファイルの内容から作られる指紋のような「ハッシュ値」を計算するコマンドです。ハッシュ値はファイルの内容が同じであれば必ず同じになりますが、少しでも内容が変われば別の値になります。この性質を使って、ファイルが正しく届いたか、改ざんされていないかを検証することができます。

MD5の仕組みと現在の位置づけ

MD5は長年にわたり広く使われてきましたが、暗号的な弱点が報告されており、機密情報の保護には適さなくなっています。つまり、データの機密性を守る目的では使わないほうが安全です。しかし、ファイルの整合性チェックにはまだ有用で、特にダウンロードファイルの配布元が公開している正しいチェックサムと照合することで、ダウンロード途中の欠損や改ざんを検出できます。

md5sumの基本的な使い方

md5sumは多くの Linux や Unix 系の環境で利用できます。基本的な流れは次の通りです。

ファイルのMD5を作成するには md5sum ファイル名と入力します。例えば、md5sum sample.txt と実行すると、出力はハッシュ値とファイル名が並ぶ形になります。このハッシュ値がファイルの“指紋”となり、同じファイルであれば同じ値、内容が変われば異なる値になります。

別の用途として、事前に公開されたチェックサムと照合する方法があります。チェックサムファイルには、各ファイル名と対応するMD5値を1行ずつ記述します。チェックサムファイルを使って自動的に照合するには次のようにします。

md5sum -c checksum.txt を実行すると、checksum.txt に書かれたファイル名と値と照合します。照合が成功すれば "OK"、失敗すれば "FAILED" と表示されます。チェックサムファイルの例は次の通りです。

用途	ファイルのMD5を作成
コマンド例	md5sum sample.txt または md5sum -c checksum.txt
説明	前者は1ファイルのハッシュを出力。後者は checksum.txt に記載された値と照合します

実例とポイント

実務的な使い方としては、ダウンロードサイトから配布されるファイルのMD5値を控え、ダウンロード後に md5sum で計算した値と照合します。照合結果が OK であれば、ファイルは途中で壊れていないと判断できます。ただし、MD5には衝突の可能性があることを知っておくべきです。攻撃者が同じMD5値を持つ別のファイルを作れる場合があり、機密情報の保護には適していません。

MD5の代替案

重要なセキュリティが関わる場面では、MD5の代わりに SHA-256 や SHA-3 などのより安全とされるハッシュ関数を使うことをおすすめします。これらは sha256sum や sha3sum などのコマンドで利用できます。ダウンロードの信頼性を高めたい場合は、MD5だけでなく SHA-256 の値も公開するのが良い実務です。

よくある質問

Q: MD5はもう使えないですか？ A: セキュリティ上の用途には注意が必要ですが、ファイルの整合性チェックには引き続き有用です。Q: Windowsではどう使うのですか？ A: Windowsでは certutil などのツールを使い certutil -hashfile ファイル名 MD5 のように MD5 を計算できます。
Q: 複数ファイルの照合はどうしますか？ A: checksum ファイルを作成して md5sum -c checksum.txt で一括照合すると便利です。

md5sumの同意語

md5sum: MD5ハッシュ値を計算するコマンドの名称。ファイルの整合性を検証する際に使われ、入力ファイルのMD5ダイジェストを出力します。
MD5チェックサム: MD5アルゴリズムで計算される128ビットのハッシュ値を指します。通常は16進数で表現され、ファイルの改ざん検知に使われます。
MD5ハッシュ: MD5アルゴリズムで生成されたハッシュ値のこと。ファイルの同一性を判定する際に用いられます。
MD5ダイジェスト: MD5の出力結果を意味する別称。ダイジェストはデータの要約値として使われます。
MD5値: MD5で算出された値で、通常は128ビットを16進数で表したものです。
MD5ハッシュ値: MD5アルゴリズムで作られたハッシュ値そのもの。データの同一性検証に使います。
MD5アルゴリズム: MD5という名のハッシュアルゴリズムそのもの。データから固定長のダイジェストを作成します。
MD5コマンド: MD5チェックサムを計算するコマンド全般の名称。macOSや他の環境で利用されます。
MD5ダイジェスト値: MD5アルゴリズムにより算出されたダイジェストそのもの。データの整合性チェックに使われます。

md5sumの対義語・反対語

平文データ: 人がそのまま読める形で保存・送信されるデータ。MD5 の入力として使われることが多く、まだハッシュ化されていない状態のことを指します。
生データ: 加工・整形される前の原データ。MD5 の入力として用いられることが多い、未加工のデータを意味します。
元データ: MD5 の計算対象となるデータの原本。ハッシュ化される前の“データそのもの”を指します。
入力データ: MD5 の計算対象となるデータ。md5sum が出力するハッシュ値の対になる、元データのことを指します。
未ハッシュデータ: まだ MD5 でハッシュ化されていないデータ。これからハッシュ計算を受けます。
未加工データ: 加工・処理されていない原データ。MD5 の入力になる前段階のデータです。
原データ: データの原本。ハッシュ化前の状態のデータを指す言い方として使われます。

md5sumの共起語

MD5: MD5は、入力データを固定長のハッシュ値に変換する暗号学的ハッシュ関数。出力は32桁の16進数で表現され、ファイルの同一性を検証する際によく使われますが、衝突が理論的に可能なため機密性の高い用途には向かないとされます。
MD5ハッシュ: MD5アルゴリズムで作られたハッシュ値そのもの。ファイルや文字列の同一性検証に用いられます。
ハッシュ: データを一定長の要約値に変換する演算。元データが少しでも違えば異なるハッシュ値になる性質を持ち、整合性の検証などに使われます。
ハッシュ値: ハッシュ関数の出力。MD5なら32桁の16進数が一般的です。
暗号学的ハッシュ: データの整合性と秘密性を確保するための一方向性ハッシュで、衝突耐性や前置条件の難しさが求められます。
チェックサム: データの改ざんを検出するための短い値。配布物の整合性確認などに使われます。
整合性検証: データが元の状態と一致しているかを確認する作業。ハッシュを比較するのが一般的です。
ファイル検証: ファイルのハッシュ値を既知の値と照合して正当性を確認する作業のこと。
32文字の16進数: MD5の出力は通常32文字の16進数で表現されます。
32桁の16進数: 同じくMD5のハッシュ値を表す表現形式で、桁数は32。
衝突: 異なるデータが同じハッシュ値を生み出す現象のこと。MD5ではこの脆弱性が知られています。
衝突耐性: 別のデータが同じハッシュ値を作りにくい性質のこと。MD5は現代には衝突耐性が低いと評価されます。
バースデー攻撃: 特定のハッシュ値を得るデータ対を見つけやすくする攻撃手法で、MD5の衝突問題を狙う代表例です。
RFC1321: MD5の公式仕様を定めた文書。MD5の設計思想や動作が記されています。
OpenSSL: OpenSSLのコマンドラインでMD5を計算することができます。実務での検証に使われます。
GNU coreutils: md5sumコマンドはGNU coreutilsに含まれる、ファイルのMD5を計算する標準ツールです。
コマンドライン: md5sumは端末のコマンドラインで実行して結果を得るツールです。
Linux: Linux環境で広く使われ、標準的なツール群としてmd5sumが提供されることが多いです。
macOS: macOSでは標準でmd5コマンドが提供される一方、md5sumは別途インストールして使うことが多いです。
Windows: Windowsには標準のmd5機能はないことが多いですが、CertUtilやOpenSSLなどでMD5を計算できます。
SHA-256: MD5の代替としてよく用いられる別の暗号学的ハッシュアルゴリズムで、出力は64桁の16進数です。
代替アルゴリズム: MD5の衝突問題を踏まえ、より安全なハッシュとしてSHA-256などが推奨される、総称的な呼び方です。
小文字の16進数表示: MD5のハッシュは一般に小文字の16進数で表示されることが多いです。
大文字の16進数表示: 実装によっては大文字で表示される場合もあります。
ファイル名付きチェックサム: ハッシュ値と対象ファイル名を同じ行に並べて管理する形式のチェックサムファイルのことです。

md5sumの関連用語

MD5: 128ビットの長さのハッシュ値を生成する古い暗号学的ハッシュ関数。入力が同じなら必ず同じダイジェストを返すが、衝突が見つかりやすく、現代のセキュリティ用途には推奨されません。
md5sum: Linux/UnixでファイルのMD5ハッシュを計算して表示するコマンド。出力は通常、ハッシュ値とファイル名の組み合わせ。
ハッシュ関数: 入力データを固定長のダイジェストに変換する関数。入力が異なれば異なるダイジェストになりやすい性質を持ちます。
ダイジェスト: ハッシュ関数の出力（要約・ダイジェストと呼ばれることが多い）。
暗号学的ハッシュ関数: セキュリティ用途を意識して設計されたハッシュ関数。MD5は古く、現代ではSHA-256などが推奨。
32桁16進数ダイジェスト: MD5の典型的な表示形式で、32文字の0-9a-fで表現されたダイジェスト。
ファイル整合性検証: ファイルが改ざんされていないかを確認する作業。事前に正しいハッシュ値を用意して照合します。
チェックサム: ファイルの整合性を確認する値の総称。MD5やSHA-1など複数のアルゴリズムが使われます。
RFC 1321: MD5アルゴリズムの公式仕様書。
レインボーテーブル: 事前計算済みのハッシュと元データの対応表。MD5のような単純なハッシュはレインボーテーブルで解読されやすい。
ソルト: ハッシュ入力に付ける追加のランダム文字列。辞書攻撃を防ぐために使われます。
HMAC: 秘密鍵を組み合わせたハッシュ値の計算方法。データ認証・整合性のために使われます。
衝突: 異なる入力が同じハッシュ値になる現象。
衝突耐性: 別の入力が同じハッシュ値になる確率を低くする性質。MD5は耐性が低下しています。
事前画像耐性: ハッシュ値から元データを推測・再現する難しさ。MD5は現代の基準では不十分とされます。
SHA-256: SHA-2ファミリーの一つ。256ビットのダイジェストを返し、衝突耐性が高く現在の標準として広く推奨されます。
SHA-1: かつて広く使われたハッシュだが衝突が見つかっており、現在は推奨されません。
SHA-3: 新しい世代の暗号学的ハッシュ。別設計で衝突耐性が高く、代替として検討されます。
md5sumファイル: 複数ファイルのMD5ダイジェストを記録したテキストファイル。照合時に使用します。
macOSのmd5コマンド: macOSに標準搭載されているMD5計算コマンド。md5コマンドを使ってダイジェストを取得します。
base16表現: ダイジェストを16進数で表現する方法。MD5は通常hexで表示されます。
base64表現: ダイジェストをBase64形式で表現する方法。テキスト扱いが楽な場面で使われます。
セキュリティ上の注意: MD5には衝突が発見されており、署名やパスワード保護には使わないのが安全。SHA-256などの現代的なハッシュを使いましょう。