SHA256 Hash 计算器 - 在线 SHA-1/256/512 哈希

1. 三步算出哈希值

计算是即时的，但如果输入框为空，生成的会是空字符串的哈希而不是报错——这是哈希函数的正常行为，输出为固定值时请先检查输入是否粘贴完整。

1. 把文本粘贴到输入框（配置片段、脚本、一段合同文本都可以）。
2. 在下拉框确认算法——默认 SHA-256；如下载站标注的是 SHA-512，切到对应项再算。
3. 点击「计算」，输出框生成十六进制哈希，点右上角复制按钮拿走结果。

2. 校验下载文件的完整性

最常见的用途是核对下载内容：发布方公布某个文件的 SHA-256 校验值，你把本地文件算出的哈希与公布的字符串逐位对比。对比时注意三点：十六进制不区分大小写（a 与 A 等价）；首尾不能有空格或换行；只要有一位不同，无论多像都算校验失败——这正是雪崩效应的意义，不存在「大概一致」。

3. 两个高频安全误区

• 不要用 SHA-256 直接存用户密码。SHA 系列计算太快，GPU 每秒能算数十亿次，泄露后极易被暴力破解。密码存储请用专门的慢哈希（bcrypt、argon2），本站工具箱里的 bcrypt 工具就是干这个的。
• 哈希不是加密。哈希不可逆、没有密钥、输出固定长度，用于完整性校验；需要还原原文的要用加密算法（本页的 AES 工具），需要验证「谁发的」的要用 HMAC——它在哈希基础上引入了共享密钥。

4. 结果和预期不一致？按顺序查这三处

先查输入是否被污染：编辑器复制的文本常带不可见的尾部换行，多一个换行符结果就完全不同。再查编码：同样的中文，UTF-8 与带 BOM 的 UTF-8 哈希不同，本工具按 UTF-8 处理。最后确认算法没选错——SHA-1（40 位）和 SHA-256（64 位）输出长度一眼可辨，长度对了才继续比对内容。

5. SHA-2 家族怎么选：224/256/384/512

SHA-2 是一个家族：SHA-224/256 共用 32 位字长与 64 轮结构，SHA-384/512 共用 64 位字长与 80 轮结构，输出长度截断自更长内部状态。选择上有两条实用规律：其一，安全强度上 SHA-256 已远超当前算力可破解范围，多数场景默认它没错；其二，长消息吞吐上 SHA-512 反而更快（64 位字长在现代 64 位 CPU 上效率更高），处理 GB 级数据流时值得切换到 SHA-512/256 这类截断变体。SHA-3 是结构完全不同的备选（Keccak 海绵结构），在 SHA-2 被现实攻击之前属于备份选项；BLAKE3 则以多线程与 SIMD 并行见长，但标准库生态支持仍有限。

6. 浏览器里算哈希的性能实践

• 优先 SubtleCrypto：crypto.subtle.digest 走原生实现，比纯 JS 快一个数量级，大输入差距更明显。
• 大文件流式分块：FileReader 按片读取再拼 UTF-8 字节，避免一次性 string 化撑爆内存；几十 MB 起就该流式。
• 超大文件给用户进度反馈：分块之间让出主线程（await microtask），否则进度条冻结、页面无响应。
• 本工具的实现取舍：本地 SubtleCrypto 优先、无网络请求，输入内容不出浏览器——这也是我们把它做进这个纯前端工具箱的原因。