SHA 哈希生成器

SHA 家族简介

SHA（Secure Hash Algorithm）是由美国国家安全局（NSA）设计、美国国家标准与技术研究院（NIST）发布的一系列密码学哈希函数标准。它们被广泛应用于数字签名、证书验证、区块链、密码存储等安全领域。

SHA 各版本对比

SHA-1

输出 160 位哈希值，1995 年发布。曾广泛用于 TLS/SSL、数字签名、Git 等。2017 年被 Google 证明存在碰撞攻击，不再推荐用于安全场景。

SHA-2

SHA-2 是一个家族，包括 SHA-224、SHA-256、SHA-384、SHA-512 等，2001 年发布。它们的内部结构与 SHA-1 相似，但输出更长、安全性更高。其中 SHA-256 是目前最常用的版本。

SHA-3

SHA-3 于 2015 年发布，采用完全不同的内部结构（Keccak 算法），提供了与 SHA-2 不同的安全设计理念。SHA3-256、SHA3-512 等是其标准版本。

SHA-256 的应用

• 区块链：比特币等加密货币使用 SHA-256 进行工作量证明（PoW）
• 数字签名：TLS/SSL 证书、代码签名等使用 SHA-256 签名
• 密码存储：虽然不直接用于密码存储（因为速度太快），但是许多密码哈希算法的底层组件
• 文件完整性校验：软件下载、Linux 发行版镜像等常提供 SHA-256 校验值
• 版本控制：Git 和 SVN 使用 SHA 系列计算提交哈希

为什么 SHA-256 难以破解？

SHA-256 有 256 位输出，意味着有 2^256 ≈ 1.16×10^77 种可能的哈希值。即使使用当前最快的超级计算机，每秒计算 10^18 次哈希，暴力破解一个 SHA-256 也需要约 3.6×10^51 年——远远超过宇宙的年龄。量子计算机对 SHA-256 的威胁也有限，因为 Grover 算法只能将暴力破解的速度提升到平方根级别，即 2^128，仍然不可行。

使用建议

• 新系统优先使用 SHA-256 或 SHA-512
• 密码存储不要直接使用 SHA，使用 bcrypt、Argon2 等慢哈希算法
• 数字签名场景使用 SHA-256 以上版本
• 文件校验可以使用 SHA-256 兼顾安全和速度