MD5チェックサムでファイルを検証する方法｜Windows・Linux対応の手順を解説

LinuxディストリビューションのISOイメージのような大容量ファイルをダウンロードする際は、ファイルが正しくダウンロードされ、エラーや不正な改ざんが含まれていないことを確認するための検証を行いましょう。

ISOなどの大容量ファイルの開発者は、完成したイメージを専用プログラムに通して、MD5で暗号化されたファイルを生成します。この方法により、ファイルの指紋とも呼べる一意なチェックサムが提供されます。

ISOをダウンロードしたら、そのファイルに対してMD5チェックサムを算出するツールを実行します。表示されたチェックサムが、ソフトウェア開発者の公式サイトに掲載されているものと一致すれば、ファイルが正規のものであることを確認できます。

MD5チェックサム付きファイルのダウンロード

チェックサムの検証方法を実際に試すには、比較対象となるMD5チェックサムが公開されているファイルが必要です。

多くのLinuxディストリビューションでは、ISOイメージに対してSHAまたはMD5のチェックサムが公開されています。その中でも、MD5チェックサム方式を採用しているディストリビューションのひとつがBodhi Linuxです。

Bodhi Linuxの公式サイトからライブ版をダウンロードしましょう。

Bodhi Linuxには3つのバージョンが用意されています。

• Standard（スタンダード版）
• AppPack Release（AppPack版）
• Legacy Release（レガシー版）

ダウンロードするのは2つのファイルです。ダウンロードリンクから入手できるBodhi LinuxのISOファイルと、MD5ファイルです。後ほど、シェルセッションで算出したチェックサムと、MD5ファイル内のチェックサムを比較します。

1. Standard Releaseセクションのすぐ下にある「Download」リンクをクリックして、ISOファイルをダウンロードします。

   

2. 「MD5」をクリックして、MD5チェックサムファイルをパソコンに保存します。

   

3. MD5ファイルをテキストエディタで開きます。内容は以下のようになっています。

   ba411cafee2f0f702572369da0b765e2  bodhi-4.1.0-64.iso
   

WindowsでMD5チェックサムを検証する

WindowsでMD5チェックサムを検証する手順は以下の通りです。

1. コマンドプロンプトを開きます。

   

2. 「cd Downloads」と入力してダウンロードフォルダへ移動します。ファイルを別の場所に保存した場合は、そのフォルダに移動してください。

   

3. 「certutil -hashfile 」に続けてファイル名を入力し、さらに半角スペースを空けて「MD5」と入力して実行します。

   

4. 表示された値が、Bodhiの公式サイトからダウンロードしたMD5ファイル（メモ帳で開いたもの）の値と一致しているか確認します。

   

5. 値が一致しない場合、そのファイルは無効です。改めてダウンロードし直しましょう。

LinuxでMD5チェックサムを検証する

LinuxでMD5チェックサムを検証するには、以下の手順に従います。

1. シェルセッションを開き、ダウンロードしたファイルが保存されているディレクトリへ移動します。

2. 「md5sum」に続けてファイル名を入力して実行します。

   

3. md5sumコマンドで表示された値が、MD5ファイル内の値と一致していれば検証成功です。

検証時の注意点

md5sumによるファイルの正当性チェックは、ダウンロード元のサイトが安全である限り有効です。多数のミラーが用意されている環境では、常に公式サイトと照合できるため、特に効果的な手法と言えます。

しかし、もしメインサイトがハッキングされ、侵入者によってサイト上のチェックサムが書き換えられていた場合は、本来使うべきではないファイルをダウンロードしてしまう恐れがあります。

また、MD5自体には衝突（コリジョン）と呼ばれる脆弱性が知られています。可能であれば、より安全性の高いSHA-256での検証を併用することをおすすめします。

ファイルのチェックサムが付属のダウンロードファイル内の値と一致しない場合、そのファイルは何らかの形で破損しています。まずは再ダウンロードを試みてください。何度試しても失敗する場合は、ファイルの所有者または配信サイトの管理者に連絡しましょう。