雜湊值產生器

雜湊函數會把任意大小的輸入轉換成固定長度的「指紋」。只要改動一個字元，輸出約有一半的位元會翻轉，所以即使是 "UltKit" 與 "ultkit"，產生的摘要也毫無關聯。MD5 由 Ron Rivest 於 1992 年在 RFC 1321 中發表，輸出 128 位元（32 個十六進位字元）。2004 年，王小雲等人證明可以構造出兩個不同的輸入，卻得到相同的 MD5 雜湊值；到了 2012 年，Flame 惡意程式利用 MD5 碰撞偽造了 Microsoft 的程式碼簽署憑證。SHA-1（160 位元）也步上後塵：2017 年 Google 與阿姆斯特丹 CWI 發表了第一個實際的碰撞 SHAttered。這兩者在此都標示為「不適用於安全用途」。

SHA-256、SHA-384 和 SHA-512 屬於 SHA-2 家族，由 NIST 在 FIPS 180-4 中制定，目前尚無已知的實用攻擊手法。SHA-256 是軟體下載、Git 較新的物件格式、TLS 憑證與比特幣的預設選擇。MD5 與 SHA-1 仍適用於沒有惡意對手的情境，例如發現意外損毀或檔案去重，這也是許多下載頁面仍列出它們的原因。

加密在設計上是可逆的：持有金鑰的人就能還原原始內容。雜湊沒有金鑰，也無法反推，因為有無數種輸入會對應到同一個摘要。但這不代表雜湊可以安全地保管機密。攻擊者看到短字串或常見輸入的 SHA-256 時，只要逐一雜湊候選內容直到吻合即可，而預先計算好的彩虹表更涵蓋了數十億個已知密碼。快速雜湊本來就是為了快而設計，現代 GPU 每秒可嘗試數十億次 SHA-256 猜測。

因此，儲存密碼請使用刻意設計得很慢、並加鹽的密碼雜湊，例如 Argon2、bcrypt 或 scrypt，切勿直接使用 MD5 或 SHA-256，密碼本身也建議用密碼產生器建立。本頁適合用在快速雜湊擅長的事：驗證下載的檔案是否與發佈者列出的檢查碼相符、不開啟檔案就比對兩個檔案，或檢查自己程式算出的摘要。文字會以 UTF-8 編碼、且不含結尾換行來計算雜湊，這通常就是結果與終端機中 echo "text" | sha256sum 不同的原因。開發者工具總覽頁則以同一份範例比較了雜湊與可逆編碼。