免费在线哈希生成器与校验和工具

支持 SHA-1、SHA-256、SHA-384 和 SHA-512，默认选择 SHA-256。这四种算法都通过浏览器的 Web Crypto API 运行。不提供 MD5、SHA-3、CRC32 和 HMAC，请从这四个 SHA 选项中选择。

不可以。浏览器中的 Web Crypto API 不含 MD5，而且本工具也没有为此添加额外的库。MD5 在安全用途上也已被攻破。如果下载页面同时列出了两者，请改为核对 SHA-256 校验和，因为它是更安全的检验方式。

先选择 SHA-256，然后点击“哈希文件”并选择下载的文件。将结果与发布方页面上的校验和进行比对。字母大小写无关紧要，所以 ABC1 和 abc1 是一致的。若有任何其他差异，就说明文件已损坏，或不是对方发布的那个文件。

通常是因为隐藏的换行符。echo hello | sha256sum 会对 hello 加一个换行符进行哈希，而本工具只对文本框中的内容进行哈希。请改用 printf '%s' hello 或 echo -n hello。在文本框中输入的换行按单个 LF 字符计算。

两者都属于 SHA-2 系列。SHA-256 生成 256 位摘要，显示为 64 个十六进制字符；SHA-512 生成 512 位摘要，即 128 个字符。校验和通常选用 SHA-256。SHA-512 的安全余量更大，在 64 位芯片上通常也更快。

需要。算法菜单和“大写输出”复选框只对下一次哈希生效。结果上方的标签显示的是当前菜单所选的算法，所以更改后请再次点击“生成哈希”。如果是文件，请重新选择该文件，因为“生成哈希”会重新对文本框中的内容进行哈希。

默认是小写。如需大写，请在生成前勾选“大写输出”，例如为了与 PowerShell 的 Get-FileHash 保持一致。十六进制不区分大小写，所以 2CF24DBA 和 2cf24dba 是同一个 SHA-256 值。

不可以。哈希是单向的，并不是加密，没有任何密钥可以把它还原成原文。人们破解哈希的唯一办法是猜测输入内容并比对结果，这对简短或常见的密码有效。这就是为什么存储密码需要使用 bcrypt 这类慢速哈希。

用于签名或证书已经不安全。2017 年，研究人员制作出了两个内容不同但 SHA-1 哈希相同的 PDF 文件。不过它仍可用于发现意外损坏，Git 也默认使用它。新的用途请选择 SHA-256。

没有固定上限。该工具会把整个文件读入内存，并一次性完成哈希，所以上限取决于你设备的可用内存。非常大的文件，例如数 GB 的磁盘镜像，可能会因内存耗尽而失败，并且没有进度条。

不可以。该工具会跳过为空或只有空格的输入，因此不会显示结果。供你参考：空字符串的 SHA-256 是 e3b0c44298fc1c149afbf4c8996fb92427ae41e4649b934ca495991b7852b855。前后带有空格的文本会按输入的原样进行哈希。

你的文本和文件在你的设备上完成哈希，不会发送给我们。统计分析只记录“复制”等点击操作和哈希耗时，绝不会记录你的文本或文件。不过，单纯的 SHA 哈希并不是存储密码的安全方式，请使用 bcrypt 或 Argon2。