SHA-3/512哈希生成

SHA-3/512哈希生成是一款免费工具，可使用标准 SHA3-512 函数将字符串转换为 512 位哈希值。

什么是 SHA-3/512，它安全吗？

SHA3-512 是一种加密哈希函数，无论输入数据量有多大，都会生成固定长度的 512 位摘要。

SHA-3 基于 Keccak 算法，该算法由 Guido Bertoni、Joan Daemen、Michaël Peeters 和 Gilles Van Assche 设计。Keccak 于 2012 年赢得 NIST 举办的 SHA-3 竞赛，NIST 随后在 2015 年发布了 SHA-3 标准。

目前，SHA3-512 仍被认为可安全用于加密哈希，尚无已被破解或弃用的已知情况。它的理想抗碰撞强度为 256 位，也就是说，找到两个摘要相同的输入，所需工作量应在 2 的 256 次方次运算这一数量级。输出包含 64 字节，通常表示为 128 个十六进制字符。

如何生成 SHA-3/512 哈希值？

输入需要进行哈希处理的确切字符串，然后在 SHA-3/512哈希 结果字段中查看生成的值。计算在服务器上完成，你的输入会通过 HTTPS 传输到服务器，但不会被存储。

1. 从结果字段复制由 128 个字符组成的十六进制摘要。

例如，输入 invoice-2026-09 会生成一个正好包含 128 个十六进制字符的 SHA-3/512 结果。将输入改为 invoice-2026-10 后，会得到不同的摘要。你无法通过修改第一个结果中的一部分来推断新的输出。

SHA-3/512 可以解密或逆向还原吗？

不可以。SHA3-512 哈希值无法解密，因为哈希处理不会生成可使用密钥解密的数据。摘要中并不包含经过可逆加密的原始输入副本。

不过，面对普通的 SHA3-512 摘要，攻击者仍可猜测可能的输入，对每个猜测值进行哈希处理，再比较结果。这种方法对较短或容易预测的值尤其有效，例如常见密码、邮政编码或六位数字代码。即使摘要有 512 位，也无法让薄弱的输入变得不可预测。

因此，不要直接使用 SHA3-512 存储密码。与普通 SHA3-512 摘要不同，密码存储需要采用计算成本被刻意提高的密码哈希函数，并为每个密码使用唯一的盐值。如果你明确需要生成 bcrypt 密码哈希，请使用 Bcrypt哈希生成。

什么时候适合使用 SHA-3/512？

当规范明确要求使用 SHA3-512、需要较大的 SHA-3 摘要，或相关系统均明确支持同一种算法时，可以选择 SHA3-512。合理的用途包括以下几种。

• 记录校验和，以便检测文本或数据之后是否发生变化。
• 识别重复内容，尤其适用于必须将意外碰撞概率降到极低的情况。
• 兼容存储 SHA3-512 值的现有数据库、API 或归档格式。
• 在无需公开原始内容时，根据数据创建标识符，前提是输入不容易被猜中。

在常规文件校验中，SHA3-512 的使用不如 SHA-256 广泛，因此选择前应先确认接收系统是否支持。更长的摘要还会占用更多存储空间和带宽。SHA3-256 生成 64 个字符的十六进制摘要，SHA3-384 则生成 96 个字符。只有当协议或数据模型适合使用 128 个字符的输出及其安全级别时，才应选择 SHA3-512。

普通 SHA3-512 摘要无法验证消息由谁创建。如果攻击者能够同时篡改数据及其公开的校验和，也可以重新计算一个新的校验和。因此，需要认证的应用通常会使用 HMAC 等带密钥的构造，而不是此工具生成的普通 SHA3-512 摘要。

输入要求和结果格式

SHA3-512 处理的是字节，因此，只要字符产生的字节不同，结果就会改变。空格、标点符号和字母大小写都会影响结果。因此，字符串 Report、report 和 report 会生成三个彼此无关的摘要。

• 空输入：在算法层面有明确定义的 SHA3-512 摘要，但表单可能要求先填写内容才能提交。

显示的摘要采用十六进制格式，仅使用数字 0 到 9 和字母 a 到 f。十六进制只是对 64 字节二进制摘要的编码方式，并不代表又执行了一次哈希处理。

常见问题

SHA-3/512 和 SHA-512 是同一种算法吗？

不是。SHA3-512 属于 SHA-3 系列，采用 Keccak 海绵结构，而 SHA-512 属于较早的 SHA-2 系列。两者都会生成 512 位结果，但相同输入得到的摘要不同，这两个名称不能混用。

哈希值中的大写和小写字母表示不同数值吗？

不表示。在十六进制记法中，大写 A 和小写 a 都表示相同的四位二进制值。不过，如果系统区分大小写进行文本比较，仍可能将它们判定为不同字符串。因此，将两个摘要统一转换为相同大小写，可以避免误报不匹配。

可以用这个工具校验下载的文件吗？

只有当你能以字符串形式提供完全相同的字节时才可以，但这种方式并不适合大多数二进制文件。此工具接收的是字符串输入，而不是文件字节。要进行逐字节校验，使用直接读取文件的校验和工具或操作系统命令会更可靠。

为什么这里生成的哈希值和其他地方不一样？

常见原因是所用算法不同或输入字节不一致，而不是 SHA3-512 本身出错。首先确认另一个系统使用的是标准 SHA3-512，而不是 SHA-512 或最初的 Keccak-512 变体，后者与标准 SHA3-512 的逐字节结果并不相同。然后检查末尾空格、结尾换行符以及字符编码差异。对于多行输入，还要检查 Windows 与 Unix 的换行符是否不同。仅当 Unicode 字节顺序标记确实存在或可能被引入时，才需要检查它。

在线处理机密文本安全吗？

输入会通过 HTTPS 发送到此服务器，并且不会被存储，但它仍会离开你的设备并在服务器上处理。如果相关政策或法规禁止将文本传输到外部服务器，请改用本地安装的 SHA-3 实现。在使用结果之前，请核对确切的输入内容、算法名称以及预期的 128 个字符格式。