哈希值生成器

哈希函数可以把任意大小的输入变成固定长度的“指纹”。只改动一个字符，输出中大约一半的位都会翻转，所以即便是“UltKit”和“ultkit”，得到的摘要也毫无关联。MD5 由 Ron Rivest 于 1992 年在 RFC 1321 中发布，输出 128 位（32 个十六进制字符）。2004 年，王小云等人展示了如何构造两个不同的输入却得到相同的 MD5 哈希，到 2012 年，Flame 恶意软件就利用 MD5 碰撞伪造了一张微软代码签名证书。SHA-1（160 位）也遭遇了同样的命运：2017 年，Google 与阿姆斯特丹 CWI 公布了首个真实碰撞 SHAttered。这两种算法在此都标注为“不适用于安全场景”。

SHA-256、SHA-384 和 SHA-512 属于 SHA-2 系列，由 NIST 在 FIPS 180-4 中规范，目前尚无已知的实际攻击方法。SHA-256 是软件下载校验、Git 新版对象格式、TLS 证书和比特币的默认选择。MD5 和 SHA-1 仍可用于不存在恶意对抗的场景，例如发现文件意外损坏或为文件去重，所以许多下载页面至今仍会列出它们。

加密在设计上是可逆的：持有密钥的人可以还原出原文。哈希没有密钥，也无法逆向，因为有无数种输入对应同一个摘要。但这并不意味着哈希可以安全地保存机密。攻击者拿到较短或常见输入的 SHA-256 值后，只需不断对候选内容计算哈希直到匹配，而且预先计算好的彩虹表已经覆盖了数十亿个已知密码。快速哈希生来就追求速度，现代 GPU 每秒可以尝试数十亿次 SHA-256 猜测。

因此，保存密码应使用刻意设计得很慢且带盐的密码哈希，如 Argon2、bcrypt 或 scrypt，千万不要直接用 MD5 或 SHA-256；密码本身可以用密码生成器来创建。本页适合发挥快速哈希的长处：核对下载的文件是否与发布方列出的校验值一致、不打开文件就比较两个文件是否相同，或检查自己代码算出的摘要。文本按 UTF-8 编码且不含末尾换行符来计算哈希，这通常就是结果与终端中 echo "text" | sha256sum 不一致的原因。开发者工具总览页用同一个示例对比了哈希与可逆编码的区别。