SHA-256哈希生成

SHA-256哈希生成是一款免费工具，可将任意字符串转换为256位SHA-256哈希，并以十六进制文本形式返回结果。

SHA-256有什么作用？

无论输入内容只有一个字符，还是包含数页文本，SHA-256都会生成长度固定的输入指纹。SHA-256具有确定性，同一字节序列始终会产生相同的摘要。它也是单向的，摘要中不包含用于还原原始输入的指令。

SHA-256由美国国家安全局设计，属于SHA-2系列。美国国家标准与技术研究院于2001年公布该系列，并于2002年在FIPS 180-2中将其标准化。SHA-256摘要为256位，也就是32字节。常见的十六进制表示形式正好包含64个字符，仅使用数字0至9和字母a至f。

SHA-256目前仍适用于校验和及其他通用加密哈希场景。针对完整算法，尚无已知的实用碰撞攻击或原像攻击。这一点与SHA-1不同，SHA-1的抗碰撞能力已被攻破，不应再用于新的安全敏感型工作。

如何使用SHA-256哈希生成？

输入要计算哈希的确切字符串并提交，然后在SHA-256哈希结果字段中查看64个字符的值。如果需要与其他系统进行比较，请复制完整的64字符SHA-256摘要。

计算在服务器上进行。输入内容会通过HTTPS发送到服务器，但不会被存储。因此，不应将其视为仅在本地浏览器中完成的处理。由于SHA-256哈希生成采用服务器端处理，输入内容会离开你的设备，请勿提交密码、私钥或其他机密信息。

• 输入abc会生成一个64字符的十六进制摘要。

SHA-256可以解密或逆向还原吗？

不可以。SHA-256哈希无法解密，因为哈希并不是加密，也不存在解密密钥。要找出输入内容，唯一的通用方法是逐一尝试可能的值，分别计算哈希，再查找匹配项。

对于容易预测的输入，这一区别尤为重要。即使SHA-256本身没有被逆向破解，较短的PIN码、常见密码或数量不多的参考编号，仍可能通过穷举搜索或预先准备的字典被猜出。

SHA-256现在还用在哪些场景？

如果需要稳定的内容指纹、兼容明确指定SHA-256的系统，或者根据通过可信渠道获得的摘要检查完整性，SHA-256都很适合。

• 检查下载的ISO镜像或软件包是否与发布者提供的校验和一致。
• 通过比较内容摘要查找重复文件或记录。如果无法接受意外碰撞，还需进行逐字节核对。
• 在存储系统和构建系统中创建内容寻址标识符。
• 兼容明确要求使用SHA-256的旧版API、文件格式和协议。

不要使用普通SHA-256存储密码。它的设计目标是快速运行，这也意味着攻击者可以快速尝试各种猜测。与这款快速运行的SHA-256哈希生成不同，密码存储需要使用加盐且刻意提高计算成本的密码哈希函数，例如Argon2id、scrypt、bcrypt或PBKDF2，具体选择取决于相关系统的要求。

如果某项规范明确要求使用较短的摘要，可以考虑SHA-224哈希生成。SHA-384会生成更长的摘要，某些特定安全标准可能要求使用它，但输出更长并不代表它一定是更合适的兼容性选择。

精确输入、字符编码和棘手情况

SHA-256处理的是字节，因此每个字符和每处格式细节都可能影响结果。

该算法可以处理很长的数据，但本页面接收的是字符串输入，不应认为它支持流式文件哈希。对于大文件，请使用文件校验和工具，例如Linux上的sha256sum，或PowerShell中的Get-FileHash -Algorithm SHA256。这些命令会直接对文件字节计算哈希，无需将文件内容复制到文本字段中。

常见问题

SHA-256和加密是一回事吗？

不是。加密可以使用正确的密钥逆转，而SHA-256的设计目标是生成单向摘要。如果需要让获授权的接收者还原原始数据，请使用加密。

SHA-256结果中的大小写有区别吗？

没有。十六进制输出不区分大小写，因此大写A和小写a表示相同的十六进制值。但原始输入区分大小写，所以Report和report会产生不同的摘要。

SHA-256能用密钥验证消息吗？

普通SHA-256不能安全地用作消息认证码，因为任何人都可以计算它。如果需要通过共享密钥证明消息来自获授权的发送者，请使用HMAC-SHA-256。不要只是将密钥和消息拼接起来，自行设计认证方案。

SHA-256自带盐值吗？

不自带。SHA-256没有内置的盐值字段。应用程序可以将额外数据与输入组合，但这并不会让SHA-256变成适合存储密码的哈希算法。请改用专门的密码哈希函数，因为这款SHA-256哈希生成并未规定如何处理盐值和工作因子。

最终检查

在依赖某个摘要前，请确认确切的编码、空白字符和换行符，并核对全部64个十六进制字符。在使用SHA-256执行安全敏感型验证时，应通过可信渠道获取预期的64字符摘要，不要从与待检查文件相同的位置获取。