Get the SHA-256 of any file or text in seconds

SHA-1、SHA-256、SHA-384 和 SHA-512——浏览器 Web Crypto API 提供的所有算法。摘要以小写十六进制字符串显示，这正是校验和文件、软件包清单和 HMAC 工具所要求的格式。

它们在输出长度和设计原理上有所不同。SHA-256 是用于完整性校验和大多数区块链场景的现代默认选择。SHA-384 和 SHA-512 生成更长的摘要，可抵御长度扩展攻击。SHA-1 仅为兼容旧系统而提供，但已不再被视为能够抵御碰撞攻击的安全算法。

不能——这两种算法在面对蓄意的碰撞攻击时都已被攻破,因此绝不能用于密码、签名或任何安全相关的场景。之所以保留它们,纯粹是为了兼容旧系统:校验旧版下载校验和、ETag 以及现有清单文件。对于任何新用途,请使用 SHA-256 或更长的算法;对于缓存键等非安全用途,将 SHA-256 截取到所需长度即可胜任。

两者皆可。在输入框中粘贴字符串或拖入文件即可——工具会将文件读取为二进制流并直接送入哈希 API，因此生成的摘要与 sha256sum、openssl dgst 或 PowerShell 的 Get-FileHash 完全一致。

不能。密码学哈希是单向函数：仅凭摘要无法以任何高效方式还原出原始输入。这正是其核心所在——完整性校验、密码存储和签名都依赖于这一特性。

不会。Web Crypto API 在你的浏览器内完成哈希运算，因此输入内容绝不会经过网络传输。这让该工具对于密钥、私钥以及任何你不愿上传的文件都很安全。

可以。将「来源」开关切换到「文本」可对粘贴的字符串计算哈希，切换到「文件」则可拖入任意文件。无论哪种方式，工具都会一次性计算 SHA-1、SHA-256、SHA-384 和 SHA-512，并让你复制其中任意一项，因此文件摘要会与 sha256sum 或 PowerShell 的 Get-FileHash 生成的结果一致。

每一行算法（MD5、SHA-1、SHA-256、SHA-384、SHA-512）在其十六进制摘要旁都有独立的复制按钮。底部的大号主按钮专门用作 SHA-256 的快捷方式，因为它是最常用的值，但其他每个摘要都可以用同样方式单独复制。

可以——尽管浏览器内置的 Web Crypto API 未实现 MD5，MD5 仍与 SHA-1、SHA-256、SHA-384 和 SHA-512 一同显示。此工具专门内置了自己的纯 JavaScript MD5 实现，让你能够针对仍在发布 MD5 的旧下载文件、ETag 和清单核对校验和——它是为了兼容旧系统而提供的，绝不用于任何涉及安全性的场景。

随时点击「清除」即可抹去粘贴的文本或放入的文件——之前的摘要会立即消失，让你绝不会不小心对比到过时的哈希。你也可以直接在「来源」开关的「文本」和「文件」之间切换；每种来源都会各自独立保留其输入。

把“来源”开关切换为“文件”，将下载的文件（安装程序、ISO、压缩包）拖入工具，把 SHA-256 那一行与发布者网站上公布的校验值对比——用一键“复制 SHA-256”按钮直接粘贴进行比对，而不必手动重新输入那串长长的十六进制字符。由于哈希是通过 Web Crypto 在本地运行的，检查过程中文件本身绝不会离开你的设备。

不支持——本工具计算的是固定摘要算法:MD5、SHA-1、SHA-256、SHA-384 和 SHA-512。Bcrypt、scrypt 和 Argon2 是专为存储登录密码设计的慢速加盐算法,应该写在你的后端代码里,而不是放在转换工具中。你仍然可以在这里用 SHA-256 对任意文本生成校验和或缓存键的哈希值,但切勿将未加盐的普通摘要用作用户密码存储方式。

哈希值是根据输入内容计算出的固定长度指纹:无论你哈希的是一个单词还是一个 2 GB 的文件,SHA-256 始终会生成 64 位十六进制字符。相同的输入始终会得到相同的哈希值,而哪怕只改动一个字节,结果也会截然不同——这正是哈希值生成器能用于完整性校验和重复文件检测的原因。