NTLMハッシュ計算ツール

文字列からNTハッシュを計算

入力したテキストから、Windows の互換性確認で使われる NT ハッシュ（NTLM ハッシュとも呼ばれる値）を計算し、大文字の16進数で表示します。処理は MD4(UTF-16LE(入力文字列)) です。まず文字列を UTF-16 リトルエンディアンのバイト列にし、そのバイト列に MD4 を適用します。Microsoft の [MS-NLMP] 仕様では NTOWFv1 のパスワード由来値として定義されています。

同じ文字列なら同じ結果になり、英字の大小、空白、改行、Unicode 文字が変われば結果も変わります。たとえば Microsoft の仕様にある Password のテスト値は A4F49C406510BDCAB6824EE7C30FD852 です。これは計算を照合するためのテスト値で、実際に使うパスワードの例ではありません。

このページは通常のテキスト入力だけを受け付けます。Hex や Base64 を自動でデコードする入力欄、Base64 出力、表示する英字の大小を切り替える設定はありません。入力欄に16進数らしい文字列を貼り付けても、その文字列自体を入力として計算します。MD4 の出力は128ビットなので、結果は32桁の16進数になります（RFC 1320、歴史的文書）。

NTハッシュと認証レスポンスの違い

ここで得られるのは入力文字列から計算した値です。NTLM 認証では、この値に加えてサーバーのチャレンジなどを使い、別の認証メッセージを作ります。そのため、表示結果を NTLMv1／NTLMv2 のチャレンジレスポンスや通信パケットと同じものとして扱うことはできません。このツールはログイン確認、認証メッセージの生成、ハッシュの種類判定、元のパスワードの復元も行いません。仕様上の計算式と認証手順の区別は Microsoft の [MS-NLMP] を参照してください。
Microsoft [MS-NLMP] NTLM v1 Authentication：NTOWFv1 の定義とチャレンジ応答計算との関係。2026-09-30確認。
Microsoft [MS-NLMP] Message Syntax：Unicode のバイト順序に関する記述。2026-09-30確認。

テスト文字列を入力して照合する

1. 機密でない入力を用意

   動作確認には合成したテスト文字列を使います。現用のパスワードや復旧コードを入力しないでください。

2. 文字列を入力

   入力欄に通常のテキストを貼り付けるか入力します。入力が変わると自動で再計算されます。空欄では結果は表示されません。

3. 結果を比較

   結果欄に出る32桁の大文字16進数を確認し、必要ならコピーします。他の実装と比べる際は、入力文字列の大小文字・空白・改行と、UTF-16LE を使っていることを揃えてください。

入力と結果についてよくある疑問

旧式の計算方式と機密情報の扱い

• この計算にはソルトや計算コストを加える設定がありません。新しいサービスのパスワード保存に使う方式として勧められるものではありません。NIST の SP 800-63B-4 は、パスワード検証データに適切なソルト付きハッシュとコスト因子を用いる方針を示しています。
• 現用パスワード、主要アカウントの認証情報、復旧コード、他人のデータを入力しないでください。NT ハッシュ自体も認証に関わる機密情報として慎重に扱い、公開場所で共有しないでください。
• 利用は自分が管理するシステム、許可を得た監査、隔離された学習・互換性テストに限ってください。計算結果はアカウントの所有者やログイン成功を証明しません。
• Microsoft は Windows Server 2025 で NTLMv1 を削除し、NTLMv2 を非推奨としています。実環境の対応状況や移行判断は、対象バージョンの公式資料と組織の管理方針で確認してください。

NIST SP 800-63B-4：パスワード検証データのソルトとコスト因子に関する方針。2026-09-30確認。
Microsoft Windows Server の削除・非推奨機能：NTLM の機能状態。2026-09-30確認。