SHA-3/256哈希生成

SHA-3/256哈希生成是一款免费工具，可根据任意字符串输入生成一个256位SHA-3摘要。

什么是SHA-3/256？

本工具所说的SHA-3/256是指标准SHA3-256算法。它是一种密码哈希函数，可将任意长度的数据转换为固定长度的256位指纹。哈希是单向运算，摘要可以用于检查两个输入是否产生相同的值。但由于可能发生碰撞，即使摘要相同，也不能证明输入完全一致。对于SHA3-256，相同的字节始终会产生相同的摘要，而输入哪怕只有很小的变化，通常也会得到完全不同的结果。

SHA-3以Keccak为基础，由Guido Bertoni、Joan Daemen、Michaël Peeters和Gilles Van Assche设计。NIST于2012年选中Keccak，并在2015年将SHA-3发布为FIPS 202标准。SHA3-256会生成32字节的摘要，通常显示为64个十六进制字符。

SHA3-256目前仍是现行算法，尚无已知的实用破解方法。其预期抗碰撞强度为128位，预期抗原像强度为256位。它采用海绵结构，而不是SHA-2使用的结构。因此，尽管SHA3-256和SHA-256的摘要长度相同，它们仍是两种不同的算法。

如何生成SHA-3/256哈希？

输入要计算哈希的字符串并运行生成工具，然后复制SHA-3/256 哈希中显示的值。输出是一个64字符的十六进制字符串，只包含0到9和a到f。

本工具会在服务器上进行SHA3-256计算。你的输入通过HTTPS发送到服务器，并且不会被存储，因此请勿提交安全策略不允许发送给外部服务的内容。

1. 准确复制源文本，包括所有需要保留的空格和换行符。
2. 生成摘要，并确认结果包含64个十六进制字符。
3. 将结果与另一个SHA3-256值进行精确比较。不要拿它与SHA-256或Keccak-256摘要比较。

SHA3-256可以解密或还原吗？

不可以。SHA3-256摘要无法解密，因为哈希并不是加密，也不存在解密密钥。按照设计，从摘要恢复任意原始输入在计算上应当不可行。

但这并不意味着所有输入都能被安全隐藏。攻击者可以对常见密码、短PIN码或已知参考编号等可能的值逐一计算哈希，再比较结果。正因存在这种猜测方式，不能使用普通SHA3-256哈希存储密码。处理密码时，不要使用本工具。应改用Argon2id、scrypt或bcrypt等专用密码哈希方法，并为每个密码使用单独的盐值和适当的成本参数。

什么时候应该使用SHA3-256？

当规范明确要求使用SHA3-256，或需要一种基于SHA-3标准的现行256位摘要时，可以选择它。常见的合理用途包括：

• 检查复制或下载的数据是否发生变化，前提是预期校验和来自可信来源。
• 通过比较摘要查找重复记录或内容。在需要处理碰撞的场景中，仍应保留逐字节比较。
• 在围绕SHA3-256设计的系统中生成稳定的内容标识符。
• 与明确指定该算法的现有API、存档或旧版集成保持兼容。

SHA3-256校验和可以检测意外的数据损坏，但普通SHA3-256哈希无法证明数据由谁提供。如果攻击者能够同时篡改文件及其公开摘要，这种比较就无法提供保护。需要验证真实性时，请使用数字签名或HMAC等带密钥的结构。

在配有专用SHA-2硬件加速的系统上，SHA3-256可能比SHA-256慢，但实际性能取决于具体实现和工作负载。如果其他系统明确要求SHA3-384，请使用SHA-3/384哈希生成，不要截断或填充这里的输出。

哪些输入细节会改变摘要？

SHA3-256处理的是字节，因此每个字符及其编码都会影响结果。看起来几乎相同的文本，也可能产生毫无关联的摘要。

• hello和Hello不同，因为哈希计算区分大小写。
• hello和hello 不同，因为第二个输入末尾多了一个空格。
• 从文本文件中复制的末尾换行符也会成为输入的一部分。
• 标点符号和数字会被当作数据计算哈希，而不会按数学含义解释。
• 带重音符号的字符和非拉丁字符取决于其字节编码及Unicode规范化形式。两个视觉上相同的字符串，底层字节可能不同。
• 空字节序列也有有效的SHA3-256摘要。它与一个空格或一个空白行并不相同。

例如，对文本Invoice 0042计算哈希，会得到一个64字符的十六进制摘要。将输入改为带英文句点的Invoice 0042.，则会得到另一个不同的64字符摘要。需要与其他系统的结果匹配时，请确认对方使用的字符编码、换行约定以及对首尾空白字符的处理方式。

常见问题

SHA3-256和Keccak-256是同一种算法吗？

不是。标准SHA3-256与原始Keccak-256变体采用不同的域分离填充，因此对同一输入会返回不同的摘要。包括Ethereum在内的一些区块链系统使用Keccak-256，并且可能非正式地将其称为SHA-3，所以请先确认所要求的具体规范。

十六进制字母改成大写会改变哈希吗？

不会。大写和小写十六进制只是同一组SHA3-256摘要字节的两种文本表示。不过，区分大小写的应用程序仍可能拒绝不符合预期的表示形式，因此请保留接收系统要求的格式。

可以用这个工具计算文件的哈希吗？

不可以直接计算文件的哈希。输入框接收的是字符串，而不是上传的文件。粘贴文件中显示的内容可能改变换行符或编码，也不适合处理二进制数据。计算文件校验和时，请使用能够读取文件且不改变原始字节的SHA3-256工具。

SHA3-256容易受到长度扩展攻击吗？

不会。SHA3-256不受与Merkle-Damgård哈希相关的经典长度扩展攻击影响。即便如此，基于普通SHA3-256哈希自行设计身份验证方案仍有风险。请使用标准的带密钥结构或签名结构，并确认所有参与系统指定的是同一种算法。