API Security•Feb 26, 2026•1 min read

MD5 vs SHA-256: 主な違い、セキュリティと使い分け

Shreya Srivastava

Content Team

Tags:md5 vs sha256 md5 versus sha256 sha256 vs md5 difference between md5 and sha256 md5 or sha256

Updated on: February 2026

MD5 vs SHA-256: クイックサマリー

MD5とSHA-256はどちらも暗号学的ハッシュ関数ですが、異なるアルゴリズムファミリーに属しており、セキュリティプロファイルが大きく異なります。MD5は高速ですが暗号学的に破られているのに対し、SHA-256は現在の業界標準のセキュアなハッシュ関数です。以下に簡単な比較をまとめます。

特徴	MD5	SHA-256
アルゴリズムファミリー	MD (Message Digest)	SHA-2 (Secure Hash Algorithm)
出力サイズ	128ビット（32桁の16進数）	256ビット（64桁の16進数）
セキュリティ状態	破られており、衝突攻撃が容易	安全、既知の実用的な攻撃なし
速度	非常に高速	中程度
衝突耐性	なし（数秒で衝突生成可能）	強力（2^128回の演算が必要）
リリース年	1992年	2001年
設計者	Ronald Rivest	NSA / NIST
現在の状態	すべてのセキュリティ用途で非推奨	業界標準

MD5とは何か

MD5（Message-Digest Algorithm 5）は、Ronald Rivestが1991年に設計したハッシュ関数で、128ビット（16バイト）のハッシュ値を生成します。通常、32文字の16進数文字列として表示されます。1990年代から2000年代にかけて、ファイル検証、パスワードハッシュ、デジタル署名に広く使用されていました。

MD5ハッシュの例:

Input:  "Hello World"
MD5:    b10a8db164e0754105b7a99be72e3fe5

MD5はその速度とシンプルさから人気がありました。しかし、MD5は現在、暗号学的な目的には完全に破られています。

2004年、研究者が最初のMD5衝突を実証しました
2006年までに、ノートパソコンで1分以内に衝突を生成できるようになりました
2008年、研究者がMD5衝突を使用して不正なSSL証明書を作成しました
現在では、MD5衝突は一般的なハードウェアで数秒で生成できます

破られているにもかかわらず、MD5はセキュリティ以外のチェックサム、ファイルダウンロードの検証、偶発的なデータ破損の検出、コンテンツアドレッサブルストレージなどで引き続き使用されています。QodexのフリーツールであるMD5ハッシュジェネレーターを使用してMD5ハッシュを生成できます（MD5 Hash Generator）。

SHA-256とは何か

SHA-256はSHA-2ファミリーの暗号学的ハッシュ関数で、256ビット（32バイト）の出力を64文字の16進数文字列として生成します。2001年にNISTが公開し、現在最も広く展開されているセキュアなハッシュ関数です。

SHA-256ハッシュの例:

Input:  "Hello World"
SHA-256: a591a6d40bf420404a011733cfb7b190d62c65bf0bcda32b57b277d9ad9f146e

SHA-256は現代のセキュリティインフラの基盤です。

TLS/SSL: 現代のすべてのHTTPS証明書がSHA-256署名を使用しています
ブロックチェーン: BitcoinのプルーフオブワークとトランザクションハッシュはSHA-256に依存しています
コード署名: ソフトウェアパブリッシャーがSHA-256で実行ファイルに署名しています
APIセキュリティ: HMAC-SHA256がAPI認証とWebhook検証を保護しています
パスワード保存: 鍵導出関数のコンポーネントとして使用されています

SHA-256には既知の実用的な脆弱性がありません。256ビットの出力により、約2^128回の演算の衝突耐性が提供されており、現在および予見可能な将来のどのようなコンピューティング技術の能力をもはるかに超えています。

QodexのフリーツールであるSHA-256ハッシュジェネレーターで即座にSHA-256ハッシュを生成できます（SHA-256 Hash Generator）。

MD5とSHA-256の主な違い

1. セキュリティ

最も重要な違いは、MD5は完全に破られており、SHA-256は安全という点です。MD5衝突は数秒で生成できます。SHA-256の衝突はこれまで発見されたことがなく、発見するには約2^128回の演算が必要です。これは地球上のすべてのコンピュータの計算能力を合わせたものをはるかに上回る数です。

2. 出力サイズ

MD5は128ビットのハッシュ（32文字の16進数）を生成し、SHA-256は256ビットのハッシュ（64文字の16進数）を生成します。より大きな出力空間により、SHA-256はMD5よりも2^128倍多くの可能なハッシュ値を持ち、衝突が指数関数的に発生しにくくなります。

3. 速度

MD5はソフトウェアでSHA-256より約2〜3倍高速です。これは実はセキュリティ上の欠点です。ハッシュが速いほど、ブルートフォース攻撃でパスワードを試行する回数が増えます。セキュリティが問題でないファイルチェックサム処理では、MD5の速度は利点です。

4. アルゴリズム設計

MD5は512ビットブロックに対して各16回の演算を4ラウンド（合計64回）使用します。SHA-256はより複雑な演算を64ラウンド使用します。SHA-256の設計により拡散性が大幅に向上しており、小さな入力の変更がハッシュ出力全体により徹底的に伝播します。

5. 原像耐性

MD5は衝突耐性については破られていますが、原像耐性（特定のハッシュに対する入力を見つけること）は依然として計算的に困難です。ただしSHA-256よりは弱くなっています。SHA-256では、衝突耐性と原像耐性の両方が完全な理論的強度を維持しています。

パフォーマンス比較

指標	MD5	SHA-256
ハッシュ速度（ソフトウェア）	約2000 MB/s	約650 MB/s
相対速度	約3倍高速	ベースライン
ハッシュ出力サイズ	16バイト	32バイト
ハードウェアアクセラレーション	限定的	SHA-NI（Intel/AMD）、ARM SHA2
ハッシュあたりのストレージ	16バイト	32バイト（2倍）

MD5の速度優位性は、数百万のファイルを検証するような大量チェックサム処理で大きな意味を持ちます。ただし、現代のハードウェアによるSHA-256アクセラレーション（Intel SHA-NI）では、その差は大幅に縮まります。

セキュリティアプリケーションでは、MD5の速度は実際には欠点です。ハッシュが速いほど、パスワードのブルートフォース攻撃や原像探索で攻撃者が毎秒試行できる回数が増えます。これが、パスワードハッシュアルゴリズム（bcrypt、Argon2）が意図的に低速に設計されている理由です。

MD5を使用すべき場合（非セキュリティ用途のみ）

セキュリティアプリケーションには絶対にMD5を使用しないでください。MD5が適切なのは以下の場合のみです。

非敵対的なチェックサム: 転送中の偶発的なファイル破損の検出（悪意ある改ざんへの対応ではありません）
重複排除: コンテンツアドレッサブルストレージシステムでの重複ファイルの素早い特定
キャッシュキー: 衝突リスクが許容されるキャッシュシステム用の短いハッシュキーの生成
レガシーシステムとの互換性: MD5ハッシュのみを生成するシステムとのやり取り（移行を計画してください）
ハッシュ分散: セキュリティが関係しないデータのパーティション分散（コンシステントハッシュ）

非セキュリティのユースケースでも、SHA-256の使用を検討してください。ストレージコストは最小限であり、システム全体で単一のハッシュ関数を使用することで複雑さが軽減されます。

SHA-256を使用すべき場合

SHA-256はすべてのハッシュニーズのデフォルトとして使用してください。

デジタル署名: コード、ドキュメント、証明書への署名
TLS/SSL: すべての現代的な証明書にはSHA-256以上が必要
APIセキュリティ: API認証、Webhook署名、トークン生成のためのHMAC-SHA256
パスワードハッシュ: 鍵導出関数への入力として（PBKDF2-SHA256、bcrypt、Argon2）
ファイル整合性検証: ソフトウェアダウンロード、コンテナイメージ、パッケージチェックサムの検証
データ整合性: Merkleツリー、ブロックチェーン、コンテンツアドレッサブルストレージ
コンプライアンス: PCI DSS、HIPAA、SOC 2などのフレームワークはSHA-256以上を必要とします

さらに強力な保証が必要なアプリケーションには、SHA-2ファミリーにSHA-512（64ビットCPUでは高速）やSHA-384があります。

関連: SHA-256 vs SHA-512: 主な違い、パフォーマンスと使い分け

APIセキュリティにおけるハッシュ

ハッシュ関数はAPIのセキュリティ確保の基盤です。

リクエスト署名のためのHMAC: HMAC-SHA256はAPIリクエストの整合性と真正性の両方を検証するメッセージ認証コードを作成します
APIキーの保存: データベースにはAPIキーのSHA-256ハッシュを保存し、平文では保存しないでください
Webhook検証: GitHub、Stripeなどのサービスは、真正性を検証できるようにHMAC-SHA256でWebhookペイロードに署名します
冪等性キー: リクエストパラメータのSHA-256ハッシュにより、重複リクエストが正しく処理されます

APIでセキュリティ目的にMD5を使用している場合は、すぐに対処すべき脆弱性です。Qodex.aiは、弱い暗号実装を含むOWASP Top 10 APIの脆弱性を自動スキャンし、チームが悪用される前に問題を特定して修正できるように支援します。

よくある質問

MD5はまだ安全に使用できますか？

いいえ、MD5はいかなるセキュリティ目的にも安全ではありません。現代のハードウェアでは数秒で衝突を生成できます。MD5は偶発的なファイル破損を検出するような非敵対的なチェックサムにのみ使用してください。パスワード、デジタル署名、API認証などすべてのセキュリティアプリケーションには、SHA-256以上を使用してください。

なぜMD5がいまだに広く使用されているのですか？

MD5はレガシーシステム、後方互換性の要件、非セキュリティチェックサムでの速度という理由で残り続けています。多くのファイルダウンロードサイトは素早い検証のためにMD5ハッシュを公開しており、一部の古いプロトコルやデータベースでは内部的にMD5を使用しています。ただし、すべての新しい実装はSHA-256を使用してください。

MD5はSHA-256よりどれほど速いですか？

MD5はピュアなソフトウェア実装でSHA-256より約2〜3倍高速です。MD5は現代のCPUで約2000 MB/sでハッシュできるのに対し、SHA-256は約650 MB/sを処理します。ただし、Intel/AMDプロセッサのSHA-NIハードウェアアクセラレーションを使用すると、SHA-256の速度が大幅に向上し、差が縮まります。

MD5をパスワードハッシュに使用できますか？

絶対にできません。MD5はパスワードハッシュには高速すぎます。攻撃者はGPUを使用して毎秒数十億のMD5ハッシュを試みることができます。意図的に低速で、ソルト処理を組み込んだ専用のパスワードハッシュアルゴリズム（bcrypt、scrypt、Argon2）を使用してください。これらのアルゴリズムはしばしばSHA-256をコンポーネントとして内部的に使用しています。

MD5が「破られている」とはどういう意味ですか？

ハッシュ関数が「破られている」とは、ブルートフォースより速く同じハッシュ出力を生成する2つの異なる入力（衝突）を見つけることが可能になった状態です。MD5では衝突を数秒で生成できます。これは攻撃者が正規のファイルと同じMD5ハッシュを持つ悪意のあるファイルを作成し、整合性チェックを回避できることを意味します。

MD5からSHA-256に移行すべきですか？

はい。パスワードハッシュ、デジタル署名、改ざんに対する整合性検証などのセキュリティ目的にMD5を使用している場合は移行してください。移行の優先度はリスクによって異なります。パスワードハッシュと認証は直ちに移行すべきですが、非セキュリティのチェックサムは優先度が低くなります。依存するシステムを壊さないよう、移行は慎重に計画してください。