免费在线哈希生成器 — MD5、SHA-256、SHA-512 及文件哈希校验

什么是哈希？

哈希是输入字节的固定长度摘要。同一算法处理相同字节得到相同结果，微小变化通常产生很不同的摘要。密码学哈希被设计为单向，但不是加密；可预测输入仍可被猜测并验证，有限输出空间也意味着可能存在碰撞。

例如，字符串hello的SHA-256哈希值始终是：

2cf24dba5fb0a30e26e83b2ac5b9e29e1b161e5c1fa7425e73043362938b9824

改为 hellp（只差一个字母）后，会得到不同的哈希。这可用于核对数据完整性。

为什么需要哈希生成器？

• 核对下载文件 — 与可信发布渠道提供的 SHA-256 比较。匹配说明文件与参考摘要一致；如果攻击者同时替换文件和校验值，简单比较无法发现。
• 检测重复文件——两个文件具有相同的哈希值，几乎可以确定它们内容完全相同，即使文件名不同。
• API身份验证——许多API使用HMAC签名来验证请求是否来自授权来源。
• 密码存储是另一类问题 — 生产系统应按当前安全指导使用带盐和成本参数的专用密码哈希方案，例如 Argon2id。本工具生成的普通 MD5 或 SHA 摘要不适合作为密码存储方案。
• 数据完整性——确保文档、数据库导出或配置文件在传输过程中未被损坏。

MD5、SHA-1、SHA-256 与 SHA-512 的比较

ToolKnit的哈希生成器一次可生成四种哈希值，无需手动选择。它们的对比如下：

算法	哈希长度	安全性	适用场景
MD5	32字符	弱	适用于快速校验和、去重
SHA-1	40字符	已弃用	兼容旧版本
SHA-256	64 字符	强	文件验证、安全
SHA-512	128 字符	非常强	高安全应用

一般建议：文件校验可使用 SHA-256，需遵循具体协议时按协议选择。MD5 只适合不涉及对抗性篡改的非安全校验。

如何验证下载的文件（分步操作）

这是哈希生成器最常见的使用场景。具体操作如下：

1. 从官方源下载文件
2. 在下载页面找到发布的校验值。通常它会列在下载链接旁边，是一个 SHA-256 哈希值
3. 打开 ToolKnit 的哈希生成器，并切换到文件选项卡
4. 拖放下载的文件到选择区域。
5. 开启验证模式，并粘贴发布的校验值
6. 检查结果 —— 如果 SHA-256 行显示绿色 ✅，说明文件完整无误。如果显示红色 ❌，则文件可能已损坏或被篡改 —— 请重新下载

耗时取决于文件大小、算法与设备性能。文件在本地读取，大文件可能占用较多浏览器内存。

什么是 HMAC 以及何时需要它？

HMAC（基于哈希的消息认证码）是一种结合了 密钥 的哈希值。它能证明两点：

• 数据未被篡改（完整性）
• 哈希值是由知道密钥的人生成的（确保真实性）

HMAC被广泛应用于：

• API 认证 — 部分协议采用带密钥的签名，但会规定字节编码、规范请求、时间戳和算法。通用 HMAC 值不会自动成为有效的 API 请求签名。
• Webhook验证 — 确认Webhook数据确实来自声称的来源。
• 消息认证 — 确保消息在传输过程中未被伪造或篡改。

ToolKnit支持HMAC-SHA256和HMAC-SHA512。切换HMAC模式，输入您的密钥，HMAC哈希值将与标准哈希值一同生成。

文件哈希与文本哈希

大多数在线哈希生成器仅支持文本输入。ToolKnit支持两种模式：

• 文本模式 — 输入示例字符串，对编码后的字节计算摘要。空格、换行和字符编码都会影响结果。请使用测试数据，不要输入真实密码或生产 API 密钥。
• 文件模式 — 可拖放任意文件（ISO镜像、ZIP、PDF、可执行文件）进行哈希计算。大文件会显示读取进度条。这对于验证下载文件至关重要。

SHA 摘要和 HMAC 使用浏览器的Web Crypto API，MD5 使用本地 JavaScript 实现。输入在本地处理，不为哈希计算上传；页面资源和常规访问统计仍可能请求网络。

虽然哈希值会生成不可逆的指纹，但我们的免费摩斯电码翻译器支持双向文本编码——可将字母转换为点划，也可反向还原。

隐私：您的数据始终保留在本地设备上

ToolKnit 哈希生成器的计算100% 在浏览器中进行。文件处理步骤如下：

• 通过 JavaScript File API 把文件读入浏览器内存。
• SHA 摘要使用 crypto.subtle.digest()，MD5 则由独立的 JavaScript 实现计算。
• 结果直接在屏幕上显示，完成即可。

哈希操作不上传选中的文件或文本，网站统计与浏览器偏好另行处理。离线使用取决于页面和所需资源是否已可用，大文件计算仍受到设备内存限制。

常见问题

什么是哈希生成器？

哈希生成器将文本或文件转换为固定长度的指纹，使用 MD5、SHA-1、SHA-256、SHA-512 等算法。相同输入始终产生相同输出，但即使微小变化也会产生完全不同的哈希。

MD5 和 SHA-256 有什么区别？

SHA-256 生成 256 位（64 字符）哈希，被认为安全。MD5 生成 128 位（32 字符）哈希，速度更快但易受碰撞攻击。安全场景用 SHA-256，快速校验用 MD5。

可以不上传文件就计算哈希吗？

可以。ToolKnit 使用 Web Crypto API 在你的浏览器中本地处理文件，文件永不离开你的设备。

如何验证下载的文件？

计算 SHA-256，与可信发布渠道的校验值比较。匹配支持相对于该参考的完整性，但不能独立确认发布者身份，也不能证明下载的程序安全。

什么是 HMAC？

HMAC（基于哈希的消息认证码）在哈希中添加密钥。用于 API 认证和验证消息未被篡改。

MD5 还安全吗？

MD5 可用于检查意外变化，但不能据此证明来源真实或抵抗人为碰撞。密码应使用 Argon2id 等专门方案，配合适当盐值和计算成本，不能直接用 SHA-256 或 SHA-512 存储密码。数字签名还需要完整签名算法和可信公钥验证。

我可以比较两个哈希值吗？

是的。切换到验证模式，粘贴预期的哈希值，ToolKnit会自动将匹配的哈希值高亮为绿色 ✅，不匹配的则标为红色 ❌。

工具可以离线使用吗？

页面和所需资源可用后，哈希在本地运行。除非资源仍在缓存中，否则不能保证离线刷新。SHA 和 HMAC 需要安全上下文中可用的 Web Crypto API，MD5 使用本地 JavaScript。