Hash 哈希生成

哈希生成器

同时生成 MD5、SHA-1、SHA-256、SHA-512、SHA-3、RIPEMD-160 六种哈希，支持 HMAC 带密钥哈希。哈希是单向不可逆函数， 相同输入永远产生相同输出，但无法从输出反推输入。常用于完整性校验、密码存储、数字签名、区块链等场景。

算法对比

• MD5（128 位）：已不安全，存在碰撞，仅用于非安全场景的校验和。
• SHA-1（160 位）：已被攻破，2017 年 Google 公布 SHAttered 碰撞，不推荐用于新场景。
• SHA-256（256 位）：当前主流，用于区块链、TLS 证书、密码加盐哈希。
• SHA-512（512 位）：更长，安全性更高，但速度稍慢。
• SHA-3（256 位）：新一代 Keccak 算法，结构与 SHA-2 完全不同，作为 SHA-2 的备份方案。
• RIPEMD-160（160 位）：比特币地址生成、PGP 指纹计算使用。

哈希的典型应用场景

哈希函数在现代计算中无处不在。文件完整性校验是最经典的用途——下载大文件后计算哈希与官方公布的对比，确保文件没被篡改。各大开源发行版官网都会提供 SHA-256 校验值。数字签名中，由于签名算法处理长数据很慢，通常先对数据做哈希再对哈希值签名，TLS 证书、PDF 签名都是如此。

密码存储场景需要特别注意：直接用 MD5/SHA-256 存密码极不安全，因为攻击者可以用彩虹表（预计算的哈希表）秒破。正确做法是使用专门的密码哈希算法（bcrypt、scrypt、Argon2），它们内置 salt 和可调节的计算成本，能有效抵抗暴力破解。区块链是哈希的另一大应用——工作量证明（挖矿）本质就是寻找使区块哈希小于目标值的 nonce，SHA-256 是比特币的核心哈希。Git 用 SHA-1（正迁移到 SHA-256）作为 commit、tree、blob 的唯一标识，实现内容寻址存储。

哈希碰撞是指两个不同输入产生相同哈希输出。MD5 和 SHA-1 已被证明可构造碰撞，不再安全。SHA-256 目前没有已知碰撞，理论碰撞概率为 2^-128（生日攻击），在可预见未来安全。选择哈希算法时，安全场景一律用 SHA-256 或更高。