哈希/加密工具
支持MD5、SHA-1、SHA-256、SHA-512等多种哈希算法，文本和文件哈希计算
拖放文件到此处或点击选择
支持任意类型的文件
什么是哈希计算工具？
哈希计算工具是一种将任意长度的输入数据转换为固定长度哈希值（散列值）的在线工具。哈希函数是信息安全的基石之一，它将消息映射为唯一的"数字指纹"。即使输入数据只改变一个字符，输出的哈希值也会完全不同（雪崩效应）。常见哈希算法包括MD5（128位，已不安全）、SHA-1（160位，逐渐淘汰）、SHA-256（256位，目前主流）和SHA-512（512位，高安全需求）。开发者常用哈希值进行文件完整性校验、密码存储、数据去重、数字签名等。本工具支持多种哈希算法，输入文本或上传文件即可获得对应的哈希值。
如何使用哈希计算工具
- 输入数据 — 输入需要计算哈希的文本内容，或上传文件。
- 选择算法 — 从MD5、SHA-1、SHA-256、SHA-512等算法中选择一种或多种。
- 获取哈希值 — 工具立即计算并显示各算法对应的哈希值，支持一键复制。
常见使用场景
场景一：文件完整性校验
下载文件后计算其SHA-256值，与发布者提供的哈希值对比，确认文件在传输过程中未被篡改。
场景二：密码存储设计
了解不同哈希算法的输出格式和安全性，为系统设计合理的密码存储方案（注意：密码存储应使用bcrypt等专用算法）。
场景三：数据去重
对大量数据计算哈希值，通过比较哈希值快速发现重复内容，无需逐字节比较原始数据。
技术原理
哈希函数的核心特性：
// 哈希函数基本特性
// 1. 确定性：相同输入总是产生相同输出
// 2. 快速计算：任意长度输入都能快速得到输出
// 3. 不可逆：无法从哈希值推导原始输入
// 4. 雪崩效应：输入微小变化导致输出巨大变化
// 5. 抗碰撞：很难找到两个不同输入产生相同输出
// 各算法输出长度
// MD5: 128位 = 32个十六进制字符
// SHA-1: 160位 = 40个十六进制字符
// SHA-256: 256位 = 64个十六进制字符
// SHA-512: 512位 = 128个十六进制字符
// Web Crypto API 使用示例
async function sha256(message) {
const msgBuffer = new TextEncoder().encode(message);
const hashBuffer = await crypto.subtle.digest('SHA-256', msgBuffer);
return Array.from(new Uint8Array(hashBuffer))
.map(b => b.toString(16).padStart(2, '0')).join('');
}最佳实践与注意事项
- MD5和SHA-1已被证明存在碰撞漏洞，不要用于安全敏感场景（如密码存储、数字签名）。
- 密码存储应使用bcrypt、scrypt或Argon2等慢速哈希函数，而非SHA-256。
- 文件哈希校验时注意文件编码——换行符差异（CRLF vs LF）会导致哈希值不同。
- 哈希值通常用十六进制表示，也有Base64表示形式，注意区分。
常见问题
Q：MD5还安全吗？
A：不安全。MD5已被证明存在碰撞攻击，可以在合理时间内找到两个不同输入产生相同MD5值。不要将MD5用于安全用途（如密码存储、签名验证），仅可用于非安全的校验和场景。
Q：哈希和加密有什么区别？
A：哈希是单向的，不可逆——无法从哈希值还原原始数据。加密是双向的，有密钥就可以解密。哈希用于完整性校验和密码存储，加密用于数据保密传输。
Q：SHA-256和SHA-512哪个更安全？
A：SHA-512理论安全性更高（更长的输出意味着更大的碰撞空间），但SHA-256在实际应用中已经足够安全。在32位系统上SHA-512可能比SHA-256慢。
Q：为什么同样的文本在不同工具中哈希值不同？
A：可能是编码差异（UTF-8 vs UTF-16）或换行符差异（\n vs \r\n）。确保所有工具使用相同的输入编码格式。
Q：如何验证下载文件的完整性？
A：下载文件后，使用本工具或命令行（如sha256sum）计算文件的SHA-256值，与官方发布的哈希值逐字符对比。完全一致说明文件未被篡改。
常见问题
什么是哈希/加密工具？
哈希/加密工具是一款在线哈希值计算工具，支持MD5、SHA-1、SHA-256、SHA-384、SHA-512等多种常见哈希算法。哈希算法（Hash Algorithm）是一种将任意长度的数据映射为固定长度摘要的算法，具有单向性、确定性和雪崩效应等特点，广泛应用于数据完整性校验、密码存储、数字签名等安全领域。 本工具采用纯前端实现，所有哈希计算都在浏览器本地完成，数据不会上传到服务器。您可以放心地计算敏感数据的哈希值，无需担心数据泄露。同时，本工具支持批量计算和多种算法结果同时展示，提高工作效率。
主要功能特性
- 多算法支持：MD5、SHA-1、SHA-256、SHA-384、SHA-512等多种哈希算法
- 实时计算：输入文本后实时显示所有算法的哈希结果
- 大小写切换：支持哈希结果的大写/小写格式切换
- 文件哈希：支持上传文件计算哈希值，用于文件完整性校验
- 批量复制：一键复制所有算法结果，方便对比使用
适用场景与使用案例
场景一：文件完整性校验
下载软件或文件后，通过计算文件的MD5或SHA-256哈希值并与官方提供的校验值对比，可以验证文件是否被篡改或损坏。这在下载操作系统镜像、开源软件安装包时尤为重要。例如，下载Ubuntu镜像后，计算其SHA-256值并与官方公布的值对比，如果一致说明文件完整无误。
场景二：密码安全存储
在开发用户系统时，不应将用户密码以明文形式存储在数据库中，而应存储密码的哈希值。当用户登录时，将输入的密码进行相同的哈希运算，与数据库中存储的哈希值对比即可验证密码正确性。这样即使数据库泄露，攻击者也无法直接获取用户密码。注意：应使用加盐（Salt）的哈希方案，如bcrypt、scrypt、Argon2等，而不是直接使用MD5或SHA-256。
场景三：数据去重与指纹识别
在云存储、文件同步等系统中，通过计算文件的哈希值作为唯一标识（数字指纹），可以快速判断文件是否重复，实现去重存储，节省存储空间。同样，在数据同步场景中，通过比较哈希值可以快速判断数据是否发生了变化，只同步变化的部分，提高同步效率。
如何使用哈希/加密工具？
- 打开哈希/加密工具页面
- 在输入框中输入需要计算哈希值的文本内容
- 系统会实时计算并显示MD5、SHA-1、SHA-256等多种算法的哈希结果
- 点击结果旁边的复制按钮可快速复制对应算法的哈希值
- 如需计算文件哈希，使用文件上传功能选择文件即可
技术原理与知识科普
哈希算法的核心原理是将任意长度的输入数据通过数学运算转换为固定长度的输出（哈希值）。一个好的哈希算法应具备以下特性： 1. 单向性：从哈希值无法反推出原始数据，即给定哈希值h，要找到x使得hash(x)=h在计算上是不可行的。 2. 确定性：相同的输入必定产生相同的输出，不存在随机性。 3. 雪崩效应：输入的微小变化（如修改一个比特）会导致输出发生巨大变化，两个相似输入的哈希值看起来完全无关。 4. 抗碰撞性：很难找到两个不同的输入产生相同的哈希值。 常见哈希算法的输出长度： - MD5：128位（32个十六进制字符） - SHA-1：160位（40个十六进制字符） - SHA-256：256位（64个十六进制字符） - SHA-512：512位（128个十六进制字符） 需要注意的是，MD5和SHA-1已被证明存在碰撞漏洞，不再适合用于安全性要求高的场景（如数字签名、证书）。目前推荐使用SHA-256及以上的SHA-2系列算法。密码存储则应使用专门的慢哈希算法如bcrypt、scrypt、Argon2。
常见问题解答（FAQ）
Q：MD5和SHA-256有什么区别？
A：MD5输出128位哈希值，SHA-256输出256位哈希值。更重要的是，MD5已被破解，存在已知的碰撞攻击，不再适合用于安全性要求高的场景。SHA-256是SHA-2家族的一员，目前被认为是安全的，广泛应用于区块链、数字签名、证书等领域。建议在需要安全性的场景下使用SHA-256或更高安全级别的算法。
Q：哈希和加密是一回事吗？
A：不是。哈希是单向的，从哈希值无法还原原始数据；加密是双向的，有加密就有解密，可以通过密钥还原原始数据。哈希主要用于数据完整性校验、指纹识别、密码存储等场景；加密主要用于数据保密传输和存储。此外，哈希输出长度固定，加密输出长度与输入相关。
Q：相同的内容，每次计算的哈希值都一样吗？
A：是的，哈希算法具有确定性，相同的输入一定会产生相同的输出。这也是哈希算法能够用于数据完整性校验的基础。只要算法相同、输入相同，无论计算多少次、在哪台计算机上计算，结果都完全一致。
Q：可以用哈希来存储用户密码吗？
A：可以，但不能直接使用普通的哈希算法（如MD5、SHA-256）存储密码。因为普通哈希算法计算速度很快，攻击者可以用彩虹表或暴力破解的方式破解密码。正确的做法是使用加盐（Salt）的慢哈希算法，如bcrypt、scrypt、Argon2等。这些算法计算速度慢、资源消耗大，可以有效抵抗暴力破解攻击。
Q：什么是加盐哈希？为什么要加盐？
A：加盐（Salt）哈希是指在计算哈希之前，给原始数据添加一段随机字符串（盐值）。这样做的好处是：1）即使两个用户的密码相同，由于盐值不同，最终的哈希值也不同，防止通过哈希值反推出相同密码；2）使彩虹表攻击失效，因为攻击者需要为每个盐值单独生成彩虹表，成本极高。盐值应随机生成，并与哈希值一起存储。
Q：SHA-1为什么不再安全？
A：2017年，Google和CWI研究院宣布成功制造了SHA-1的碰撞攻击，即找到了两个不同的文件产生了相同的SHA-1哈希值。2020年，进一步的研究将碰撞攻击的成本大幅降低。因此，SHA-1已不再适合用于数字签名、SSL证书等安全性要求高的场景。但SHA-1在非安全场景（如版本控制系统Git中的对象标识）中仍被广泛使用。
Q：文件哈希和文本哈希有什么区别？
A：本质上没有区别，哈希算法都是对二进制数据进行计算。文本哈希是先将文本按某种编码（如UTF-8）转换为二进制数据，然后计算哈希。文件哈希是直接读取文件的二进制内容进行计算。因此，对于同一个字符串，如果编码方式不同（UTF-8 vs GBK），计算出的哈希值也会不同。本工具文本模式使用UTF-8编码。
相关工具推荐
除了哈希/加密工具，我们还为您推荐以下实用工具，满足您更多的需求：
- Base64 编码解码 - 文本和图片互转
- Base32 编解码 - 文本与Base32互转
- Base45 编解码 - 二维码用编码
- 凯撒密码 - 加密/解密/破解
- HTML实体编码 - 文本与实体互转
- CRC校验工具 - 校验和计算