SHA-256 哈希生成器与校验和工具

什么是 SHA-256？

// Hash text using Web Crypto API (SHA-256)
async function sha256(text) {
  const data = new TextEncoder().encode(text);
  const hash = await crypto.subtle.digest('SHA-256', data);
  return Array.from(new Uint8Array(hash))
    .map(b => b.toString(16).padStart(2, '0'))
    .join('');
}

await sha256('Hello, World!');
// → 'dffd6021bb2bd5b0af676290809ec3a53191dd81c7f70a4b28688a362182986f'

SHA-256 示例

ubuntu-24.04.iso

-----BEGIN CERTIFICATE-----MIIDXTCCAkWg...

/* CSS file contents */

password123

ef92b778bafe771e89245b89ecbc08a44a4e166c06659911881f383d4473e94f

如何生成 SHA-256 哈希值

1. 1

   粘贴文本或拖入文件

   选择「文本」选项卡，将任意字符串粘贴到输入区域；或切换到「文件」选项卡，将文件从桌面拖入拖放区。SHA-256 算法选择器已激活。哈希值随输入实时更新，无需点击「生成」按钮。对于文件，大文件上传（>10 MB）期间会显示进度指示器。

2. 2

   复制 64 字符哈希值

   点击哈希输出旁的「复制」按钮。完整的 64 字符十六进制值将复制到剪贴板。如果你的下游系统需要特定大小写，可使用「大写/小写」切换——Git 使用小写，部分 Windows 工具默认大写。

3. 3

   使用「对比」选项卡进行验证

   切换到「对比」选项卡，粘贴两个 SHA-256 哈希值（例如你的和发布方的）。工具使用恒定时间比较报告匹配/不匹配结果，不会泄漏时序信息。适用于验证下载的 ISO 文件、容器镜像摘要或已签名的 JAR 文件指纹。

技术细节

算法：SHA-2 家族，Merkle-Damgård 构造

SHA-256 以 512 位块处理输入，应用 64 轮位运算（旋转、异或、模 2^32 加法），常数由前 64 个素数的立方根派生。最终哈希是最后一个块处理后的内部状态。实现：FIPS 180-4 第 4.2 节和 6.2 节。

输出：256 位，64 个十六进制字符

始终恰好为 64 个字符，范围 [0-9a-f]（小写）或 [0-9A-F]（大写）。不同编码（Base64、Base64URL）会缩短字符串；本工具输出标准的十六进制形式。

性能：浏览器约 500 MB/s，原生约 2 GB/s

Web Crypto 的 SHA-256 实现是在 JS 虚拟机外运行的编译型 C/Rust 代码，因此与原生工具相当。浏览器典型哈希速率：300–800 MB/s。1 GB 文件哈希需 1–3 秒。

标准：FIPS 180-4、RFC 6234、NIST SP 800-107

NIST 批准在 2030 年及以后的所有安全强度级别使用。PCI DSS 4.0 要求用于持卡人数据完整性，FedRAMP 和 Common Criteria EAL2+ 评估亦有要求。

最佳实践

始终对 UTF-8 字节而非 Unicode 码位进行哈希

同一字符串的不同编码会产生不同的哈希值。UTF-8 是事实标准；本工具在哈希前将输入编码为 UTF-8。如果你需要匹配使用 UTF-16（部分 Windows API）或 Latin-1 的工具，需要在外部预先编码。

验证时使用恒定时间比较

如果你在代码中比较两个哈希值，请使用恒定时间等值检查（Node.js 中的 timingsafe_equal，Python 中的 hmac.compare_digest）。简单的 === 或 strcmp 会泄漏时序信息，可能被利用来恢复哈希值。本工具的「对比」选项卡已使用恒定时间比较。

对于非安全用途，截断 SHA-256 是可以接受的

对于缓存破坏文件名或短内容 ID，取 SHA-256 哈希的前 8 或 16 个十六进制字符是可行的——在互联网规模上碰撞概率依然极低。对于密码用途（签名、指纹），请始终保留完整的 64 个字符。

任何带密钥的用途均应搭配盐值

如果你使用 SHA-256 从密钥派生密钥或令牌，请始终为每个输入包含唯一的盐值。没有盐值时，相同的输入产生相同的哈希——这会泄漏信息。更好的选择：使用 HKDF（RFC 5869）或 HMAC-SHA-256，而非原始 SHA-256 进行密钥派生。

SHA-256 常见问题