本文目录
什么是文件哈希？
文件哈希会从任意文件生成一个定长的指纹（哈希值），无论文件大小如何。文件中哪怕只改动一个字节，得到的哈希值也会完全不同。这使得哈希值非常适合用来验证文件在传输过程中是否被修改或损坏。
常见的哈希算法包括 MD5（128 位）、SHA-1（160 位）、SHA-256（256 位）和 SHA-512（512 位）。每种算法都会生成一个唯一的十六进制字符串，充当该文件的数字指纹。算法越强，生成的哈希值越长，发生碰撞的概率也越低。
文件哈希校验的工作原理
文件哈希校验工具会读取文件的二进制数据，通过一个或多个哈希算法进行处理，并输出得到的十六进制摘要以供比对。
- 算法选择——根据你对安全性和速度的要求，从 MD5、SHA-1、SHA-256 或 SHA-512 中选择
- 客户端处理——文件完全在你的浏览器中通过 Web Crypto API 处理，因此不会有任何数据被上传到服务器
- 哈希比对——将计算出的哈希值与已知的参考哈希值进行比对，以验证文件在下载或传输后的完整性
免费试用 —— 无需注册
校验文件哈希 →何时使用文件哈希校验
文件哈希是软件开发、IT 运维和数字取证中广泛使用的一项基础安全与完整性工具。
- 下载校验——将下载文件的哈希值与发布方提供的校验和进行比对，确保文件在下载过程中未被篡改或损坏
- 文件完整性监控——计算并存储关键系统文件的哈希值，随后定期重新计算，以检测未经授权的修改
- 重复文件检测——通过比对哈希值而非逐字节比对文件内容，在大容量存储中识别重复文件
常见问题
MD5 用于文件校验还安全吗？
就安全用途（数字签名、证书）而言，MD5 在密码学上已被攻破，但对于非对抗性的完整性检查（比如验证下载是否损坏），它仍然实用。如果你需要防范蓄意篡改，请改用 SHA-256 或 SHA-512。
SHA-256 和 SHA-512 有什么区别？
SHA-256 生成 256 位（64 个十六进制字符）的哈希值，而 SHA-512 生成 512 位（128 个十六进制字符）的哈希值。SHA-512 的输出空间更大，且在 64 位处理器上可能更快。两者都被认为在密码学上是安全的。实践中 SHA-256 更为常见。
什么是哈希碰撞？
当两个不同的输入产生相同的哈希输出时，就发生了哈希碰撞。理论上所有哈希函数都可能出现碰撞，但对于 SHA-256 和 SHA-512 这样的强算法，实际上几乎不可能。MD5 和 SHA-1 存在已知的碰撞漏洞，这正是它们在密码学用途中被弃用的原因。