利用可能なハッシュ
MD2 ハッシュ, MD4 ハッシュ, MD5 ハッシュ, SHA1 ハッシュ, SHA224 ハッシュ, SHA256 ハッシュ, SHA384 ハッシュ, SHA512/224 ハッシュ, SHA512/256 ハッシュ, SHA512 ハッシュ, SHA3-224 ハッシュ, SHA3-256 ハッシュ, SHA3-384 ハッシュ, SHA3-512 ハッシュ, RIPEMD128 ハッシュ, RIPEMD160 ハッシュ, RIPEMD256 ハッシュ, RIPEMD320 ハッシュ, WHIRLPOOL ハッシュ, TIGER128,3 ハッシュ, TIGER160,3 ハッシュ, TIGER192,3 ハッシュ, TIGER128,4 ハッシュ, TIGER160,4 ハッシュ, TIGER192,4 ハッシュ, SNEFRU ハッシュ, SNEFRU256 ハッシュ, GOST ハッシュ, GOST-CRYPTO ハッシュ, ADLER32 ハッシュ, CRC32 ハッシュ, CRC32B ハッシュ, CRC32C ハッシュ, FNV132 ハッシュ, FNV1A32 ハッシュ, FNV164 ハッシュ, FNV1A64 ハッシュ, JOAAT ハッシュ, HAVAL128,3 ハッシュ, HAVAL160,3 ハッシュ, HAVAL192,3 ハッシュ, HAVAL224,3 ハッシュ, HAVAL256,3 ハッシュ, HAVAL128,4 ハッシュ, HAVAL160,4 ハッシュ, HAVAL192,4 ハッシュ, HAVAL224,4 ハッシュ, HAVAL256,4 ハッシュ, HAVAL128,5 ハッシュ, HAVAL160,5 ハッシュ, HAVAL192,5 ハッシュ, HAVAL224,5 ハッシュ, HAVAL256,5 ハッシュ,
MD4とは？
MD4（Message Digest 4）は、1990年にロナルド・リベストによって開発された暗号ハッシュ関数です。32ビットマシン上で極めて高速かつ効率的に動作するように設計されました。 ハッシュ関数の開発における画期的な成果ではありましたが、現在では暗号学的に破綻していると見なされています。現代の計算能力では、わずか数秒で衝突（コリジョン）が見つかるため、パスワードのハッシュ化や重要なデータの完全性確保など、セキュリティが重要な用途には使用すべきではありません。
MD4ハッシュの仕組み
MD4は、Merkle–Damgård構造を用いて32ビットワードを処理します：
- パディング：入力メッセージの長さ（ビット単位）が 448 mod 512 となるようパディングされ、その後に元のメッセージの長さを表す 64 ビットのブロックが続きます。
- 初期化：4つの32ビットレジスタ（A、B、C、D）を特定の固定定数で初期化します。
- 処理：メッセージは512ビットのブロック単位で処理されます。各ブロックは3回のラウンドの演算を経ます。 各ラウンドでは、加算および左ビット回転と組み合わされた異なる非線形関数（AND、OR、XOR、NOT演算を使用）が使用されます。
- 最終処理：すべてのブロックの処理が完了した後、レジスタの内容が連結され、最終的な128ビットのハッシュダイジェストが生成されます。
主な考慮事項
- パフォーマンス（歴史的背景）：MD4は速度を重視して設計されました。1990年代初頭、MD4は既存の標準よりも大幅に高速であったため、初期のファイル整合性チェックにおいて非常に広く普及しました。
- セキュリティ状況：完全に安全ではありません。 リリース直後に理論上の脆弱性が発見され、長年にわたり実用的な衝突攻撃が実証されてきました。
- レガシーな利用: 非常に古いファイルシステムやレガシープロトコルでは依然としてMD4に遭遇することがありますが、ほぼすべての用途において、SHA-256やBLAKE3といったより安全な代替手段に取って代わられています。
