SHA系列哈希值生成器
工具介绍
SHA系列哈希值生成器，支持SHA-1、SHA-224、SHA-256、SHA-384、SHA-512五种安全哈希算法，可自定义输出大小写格式，一键计算文本的SHA哈希值。所有处理在浏览器本地完成，不上传服务器，安全可靠。适用于开发调试、数据完整性校验、密码学学习等多种场景。
五种SHA算法对比
| 算法 | 输出长度 | 字符数 | 安全性 | 家族 | 推荐用途 |
|---|---|---|---|---|---|
| SHA-1 | 160位 | 40字符 | 已被破解 | MD4家族 | 已不推荐，仅用于兼容旧系统 |
| SHA-224 | 224位 | 56字符 | 安全 | SHA-2家族 | 需要较短输出的场景 |
| SHA-256 | 256位 | 64字符 | 安全（推荐） | SHA-2家族 | 区块链、数字货币、日常安全 |
| SHA-384 | 384位 | 96字符 | 安全 | SHA-2家族 | 中等安全需求，介于256与512之间 |
| SHA-512 | 512位 | 128字符 | 最高安全 | SHA-2家族 | 高安全场景、金融系统 |
SHA-2家族算法说明
| SHA-1 | 160位哈希值，由NSA于1995年发布。2017年被Google和CWI研究院成功碰撞破解，2020年被NIST正式弃用。仅建议用于旧系统兼容，不可用于安全敏感场景。 |
|---|---|
| SHA-224 | SHA-256的截断版本，224位哈希值，由NIST于2001年发布。在SHA-256基础上截断前224位，提供较短的输出长度，适用于存储空间受限的场景。 |
| SHA-256 | SHA-2家族最核心的算法，256位哈希值，由NIST于2001年发布。广泛应用于比特币、以太坊等区块链系统，以及数字签名、证书认证等安全领域。目前安全可靠，是最常用的SHA算法。 |
| SHA-384 | SHA-512的截断版本，384位哈希值。基于SHA-512计算后截断前384位，提供介于SHA-256和SHA-512之间的安全级别，适用于需要平衡安全性和效率的场景。 |
| SHA-512 | SHA-2家族最强算法，512位哈希值。提供最高级别的碰撞阻力和前像阻力，适用于金融系统、政府机构、高安全级别数据保护等场景。64位系统上性能优于SHA-256。 |
使用步骤
使用技巧
常见问题
Q1: SHA哈希是什么？有什么用？
SHA（Secure Hash Algorithm，安全哈希算法）是美国国家安全局（NSA）设计的一系列密码散列函数。它可以将任意长度的数据转换为固定长度的哈希值，具有单向性（无法从哈希值反推原始数据）和碰撞阻力（不同数据产生相同哈希值的概率极低）。广泛应用于数据完整性校验、数字签名、密码存储、区块链等领域。
Q2: SHA-1、SHA-256、SHA-512应该选哪个？
如果是新系统或高安全需求，强烈推荐使用SHA-256或SHA-512。SHA-256是目前最常用、最均衡的选择，安全性和效率都很好。SHA-512提供更高的安全级别，在64位系统上性能甚至优于SHA-256。SHA-1已被破解，绝对不能用于密码存储、数字签名等安全敏感场景，仅可用于旧系统兼容或非安全用途。
Q3: SHA哈希可以解密还原吗？
SHA属于单向散列函数，理论上无法通过哈希值反向还原原始明文。但是对于简单的短文本，可以通过彩虹表（Rainbow Table）碰撞查询到原始数据。因此使用SHA存储密码时，必须配合盐值（Salt）使用，即给密码加上随机字符串后再哈希，以抵御彩虹表攻击。
Q4: SHA-224和SHA-256有什么关系？
SHA-224是SHA-256的截断版本。它使用与SHA-256完全相同的计算过程，只是初始哈希值不同，并且最终输出只取前224位（28字节）。SHA-224的主要优势是输出更短，适用于存储空间受限但又需要比SHA-1更高安全性的场景。
Q5: 我的输入内容会保存在服务器吗？
不会。本SHA哈希生成器所有计算全程在浏览器本地独立完成，无需联网操作，全程不产生网络传输。原始文本不会发送、记录或缓存到任何服务器，全程严格保护隐私。关闭页面后所有数据即刻彻底清空消失。
Q6: 为什么说SHA-1不安全了？
2017年2月，Google和CWI研究院联合宣布成功制造了SHA-1碰撞（SHAttered攻击），即找到了两份内容不同但SHA-1值相同的PDF文件。2020年，NIST（美国国家标准与技术研究院）正式将SHA-1弃用。理论上，SHA-1的碰撞攻击复杂度约为2^63.1，对于现代计算能力来说已经可行。高安全场景请务必使用SHA-256或更新的算法。
应用场景
| 应用场景 | 说明 |
|---|---|
| 数据完整性校验 | 校验文件下载后是否被篡改，如软件安装包MD5/SHA校验 |
| 密码安全存储 | 网站用户密码的哈希存储（需配合盐值使用） |
| 数字签名 | 数字证书、SSL/TLS证书的签名验证 |
| 区块链技术 | 比特币使用SHA-256，以太坊使用Keccak-256 |
| 版本控制 | Git使用SHA-1标识提交和文件对象 |
| 验证码 | 生成不可伪造的令牌、验证码等 |
| 防篡改检测 | 检测文档、代码、配置文件是否被篡改 |
| 密码学研究 | 学习和研究哈希算法原理与安全性 |