SHA-256 哈希生成器
在浏览器本地即时计算 SHA-256、SHA-512、SHA-1 哈希值。
About SHA-256 哈希生成器
SHA-256 是目前应用最广泛的密码学哈希函数之一，属于美国国家标准与技术研究院（NIST）发布的 SHA-2 家族（FIPS 180-4 标准）。无论输入多长，SHA-256 始终输出固定 256 位（64 个十六进制字符）的结果。本工具在浏览器本地即时计算 SHA-256、SHA-512 和 SHA-1 哈希值：无需安装软件、无需上传数据，全部计算通过浏览器原生 Web Crypto API 在你的设备上完成。
SHA-256 的常见用途包括：文件完整性校验、下载包校验和（checksum）比对、密码散列流程（需配合加盐和密钥拉伸）、区块链地址生成、数字签名、API 请求签名等。开发者经常需要验证下载的安装包是否与官方发布的校验和一致，本工具把这项工作变成一次复制粘贴操作。
需要正确理解哈希函数的能力边界：密码学哈希是单向函数——从输入计算哈希很容易，但从哈希反推原始输入在计算上不可行。输入哪怕只改动一个字符，输出也会完全不同，这称为雪崩效应。工具中的 SHA-1 仅为兼容旧系统而保留：自 2017 年 SHAttered 攻击公布后 SHA-1 已被密码学上攻破，任何新的安全场景都不应使用，请一律选择 SHA-256 或 SHA-512。
特别提醒：密码存储不能只做一次 SHA-256。bcrypt、scrypt、Argon2 等专用密码哈希算法通过加盐和可调计算成本来抵抗暴力破解和彩虹表攻击。本工具适用于完整性校验、校验和、通用哈希场景；凭据存储请使用专用库。由于全部计算在浏览器本地完成，即使处理 API 密钥等敏感文本也不存在传输泄露风险。
Frequently Asked Questions
SHA-256 哈希可以被反向破解吗？
不能。SHA-256 是单向函数，找到与给定哈希匹配的输入只能靠暴力穷举，对强输入来说计算上不可行。声称能「解密」哈希的网站只是用预计算查询表匹配常见字符串。
为什么同时显示 SHA-512 和 SHA-1？
SHA-512 输出 512 位，在 64 位系统上速度更快。SHA-1 仅供旧系统校验使用——它已被密码学攻破，新应用一律不应使用。
我的文本会被上传到服务器吗？
不会。工具使用浏览器内置的 Web Crypto API，全部计算在你的设备本地完成。页面加载完成后甚至可以断网使用。
如何校验下载文件的哈希值？
在命令行运行对应命令（Linux 用 sha256sum，macOS 用 shasum -a 256，Windows 用 certutil -hashfile 文件名 SHA256），把输出与本工具计算的结果比对，两者必须完全一致。