本文目录
什么是哈希？
哈希是一种单向转换，它将任意输入转换为一个固定长度的字符串，称为哈希值或摘要。相同的输入始终产生相同的哈希值，但这一过程在计算上不可逆——你无法仅凭哈希值重建出原始输入。
不同的哈希算法会产生不同的输出长度：MD5 产生 128 位（32 个十六进制字符）的哈希值，SHA-1 产生 160 位哈希值，SHA-256 产生 256 位哈希值，SHA-512 产生 512 位哈希值。通常输出越长，抗碰撞能力越强。
哈希生成的工作原理
CheckTown 的哈希生成器对你的输入应用密码学哈希函数，并以多种格式返回摘要。
- 算法选择——可从 MD5、SHA-1、SHA-256、SHA-512 及其他常见算法中进行选择
- 编码输出——根据你的应用场景，以十六进制、Base64 或二进制格式查看结果
- 即时计算——哈希在你浏览器的客户端完成计算；不会有任何数据发送到任何服务器
免费试用 —— 无需注册
生成哈希 →何时使用哈希生成
哈希在安全、数据完整性和软件开发等诸多方面都有用武之地。
- 文件完整性——为文件生成 SHA-256 校验和，以验证它们未被损坏或篡改
- 密码存储——使用 bcrypt 或 Argon2（而非 MD5 或 SHA-1）配合恰当的加盐方式来存储密码
- 内容寻址——生成基于内容的标识符，用于缓存、去重或版本追踪
常见问题
MD5 现在还能安全使用吗？
MD5 不应再用于对安全敏感的用途。它在密码学上已被攻破——碰撞攻击在计算上已经可行。MD5 仍可用于非安全用途，例如通过校验和来检测意外的数据损坏，但绝不能用于密码、数字签名或身份认证。
哈希和加密有什么区别？
加密是可逆的——用密钥加密的数据可以用正确的密钥解密。哈希是单向的——没有密钥，也无法从哈希值恢复原始数据。当你需要取回原始数据时使用加密；当你只需验证数据时使用哈希。
什么是哈希碰撞，为什么它很重要？
当两个不同的输入产生相同的哈希输出时，就发生了碰撞。对密码学应用而言，碰撞是灾难性的，因为攻击者可能替换入一段能产生与合法数据相同哈希值的恶意数据。以当前的算力来看，SHA-256 和 SHA-512 被认为具备抗碰撞能力。