MD5、SHA1、SHA256、SHA512 在线生成器

HASH 在线生成器

MD5，全称 MD5 Message-Digest Algorithm，产生 128 位的散列值（hash value）。规范见 RFC1321。2011年，RFC6151 禁止 MD5 用作 HMAC (密钥散列消息认证)。

SHA-1，Secure Hash Algorithm 1，产生 160 位的散列值。但与 MD5 同样不够安全，建议使用 SHA-2 进行替代。

SHA-2，Secure Hash Algorithm 2，包含以下六种算法标准: SHA-224、SHA-256、SHA-384、SHA-512、SHA-512/224、SHA-512/256。

使用说明

输入文本生成哈希

在输入框中键入或粘贴文本内容，工具会实时计算并展示多种哈希算法的结果。同一段文本，无论计算多少次，得到的哈希值始终相同。

选择合适的哈希算法

不同算法适用于不同的场景：

如果只是做简单的文件校验，MD5 已经够用；涉及安全相关的需求，建议使用 SHA-256 及以上。

哈希输出格式

工具默认输出十六进制（Hex）格式的哈希值，这也是最常见的表示方式。每个字节用两个十六进制字符表示，例如 SHA-256 的输出为 64 个字符的字符串。

文件哈希校验

下载软件或数据文件时，发布方通常会提供文件的 SHA-256 或 MD5 哈希值。你可以通过以下步骤验证文件是否完整、未被篡改：

1. 记录发布方提供的哈希值
2. 使用工具计算下载文件的哈希值
3. 对比两个哈希值是否完全一致

只要文件内容有任何细微改动，哈希值就会完全不同，因此这是一种简单而有效的完整性校验方式。

API

以下仅列出 md5 有关 API

Javascript (Browser)

在浏览器端需借助于 crypto-js 实现

import md5 from 'crypto-js/md5'

// => '5d41402abc4b2a76b9719d911017c592'
md5('hello').toString()

Javascript (Node)

const crypto = require('crypto')

// => '5d41402abc4b2a76b9719d911017c592'
crypto.createHash('md5').update('hello').digest('hex')

Python

import hashlib

// => '5d41402abc4b2a76b9719d911017c592'
hashlib.md5(b'hello').hexdigest()

Mysql

见 function md5

mysql> SELECT MD5('hello');
        -> '5d41402abc4b2a76b9719d911017c592'

常见问题

Q: 哈希和加密有什么区别？

哈希（Hash）是一种单向运算，将任意长度的数据转换为固定长度的摘要值，且无法从哈希值反推出原始数据。加密（Encryption）则是一种双向运算，使用密钥将数据转换为密文，持有正确密钥的人可以将密文还原为原始数据。哈希主要用于数据完整性校验、密码存储和数字签名等场景；加密则用于保护数据的机密性，确保只有授权方才能读取内容。两者的本质区别在于：哈希不可逆，加密可逆。

Q: MD5 还安全吗？

MD5 在密码学安全性方面已经不再可靠。早在 2004 年，研究人员就发现了 MD5 的碰撞攻击方法，可以在合理时间内构造出两个不同的输入产生相同的 MD5 值。因此，MD5 不应再用于数字签名、SSL 证书或密码存储等安全敏感场景。但在非安全性要求的场景下，例如文件完整性快速校验、缓存键生成、数据去重等，MD5 仍然被广泛使用，因为它计算速度快且碰撞概率在非对抗场景中可以忽略。

Q: 不同数据会产生相同的哈希值吗？

理论上会，这种现象称为「哈希碰撞」。由于哈希函数将无限的输入空间映射到有限的输出空间（例如 SHA-256 的输出固定为 256 位），根据鸽巢原理，必然存在不同的输入产生相同哈希值的情况。但对于安全的哈希算法（如 SHA-256），人为构造碰撞在计算上是不可行的，碰撞的自然发生概率也极其微小。MD5 和 SHA-1 由于已被发现可构造碰撞，在安全场景下应避免使用。

Q: 应该选择哪种哈希算法？

选择哈希算法需要根据具体场景权衡安全性和性能。对于安全敏感的场景（如数字签名、证书验证），推荐使用 SHA-256 或 SHA-512，它们目前被认为是安全的。对于密码存储，不应直接使用通用哈希算法，而应使用专门设计的密码哈希函数（如 bcrypt、scrypt 或 Argon2）。如果只是做简单的文件校验或数据去重，MD5 或 SHA-1 在性能上更有优势，也足够满足需求。总的来说，没有万能的选择，关键在于理解场景的安全需求。

Q: 哈希值可以反向解密吗？

哈希是一种单向函数，从数学原理上无法通过哈希值反向推导出原始数据，这是哈希函数的核心设计目标之一。网上所谓的「哈希解密」工具，实际上是使用彩虹表（预先计算好的哈希值与明文的对照表）进行查表匹配，并非真正的解密过程。对于简单的短字符串（如常见密码），彩虹表可能命中；但对于复杂或较长的数据，查表成功的概率几乎为零。这也是为什么密码存储时要加盐（Salt）——通过在原始数据中加入随机值，使彩虹表攻击失效。