SHA-256 でファイルのチェックサムを確認する

課題

ファイルはダウンロード中に壊れたり、ミラーで差し替わったり、コピー時に別の内容になったり、似た名前の別バージョンと混ざったりします。チェックサムは短い指紋のように使えますが、正しいファイルから同じアルゴリズムで計算し、すべての文字を比較してから実行や転送を判断するときに意味があります。

使う場面

• リリースページが zip、tarball、インストーラーの SHA-256 値を示しているときに使います。
• バックアップファイルを別の端末へ移し、素早く整合性を確認したいときに適しています。
• サポートチケットにチェックサムがあり、手元のファイルと一致するか確認したいときに役立ちます。
• 共有されたインストーラーを実行する前に、元のリリースと同じか確認したいときに使います。
• どのファイル、入手 URL、期待ハッシュ、計算ハッシュを確認したか監査メモとして残したいときに使います。

手順

1. 手順 1

   信頼できるチェックサムを取得

   ローカルハッシュを計算する前に、リリースページ、公開元の文書、署名済みメッセージから SHA-256 値をコピーします。

2. 手順 2

   ローカルファイルのハッシュを作成

   ハッシュ生成で SHA-256 を選び、確認したいテキストまたはファイルデータからローカルハッシュを計算します。

3. 手順 3

   ファイル識別情報を確認

   ファイル名、バージョン、拡張子、ファイルサイズをリリースノートと比べます。名前を変えたビルド、一部だけのダウンロード、展開後のコピーは別の SHA-256 値になります。

4. 手順 4

   全文字を比較

   先頭や末尾の数文字だけでなく、16 進文字列全体を比較します。1 文字でも違えば内容は一致していません。

5. 手順 5

   不一致を調べる

   ハッシュが違う場合は元の入手先から再ダウンロードし、一致しないコピーは実行したり信頼したりしないでください。

6. 手順 6

   検証元を記録

   ファイル名、ダウンロード URL、期待チェックサム、計算したチェックサム、確認日をリリースノートやサポートチケットに残し、後で追跡できるようにします。

例

simplewebutils-release-2026-05-15.zip

SHA-256: 7f83b1657ff1fc53b92dc18148a1d65dfa135b0f5adfb8f75a7f4d1f6f41d9a3

よくあるミス

よくある質問