"什么是哈希值？SHA-256 和 MD5 有什么区别？怎么验证下载的文件没有被篡改？"——很多人听说过哈希但不知道怎么用，更不清楚不同算法之间的差异。
Suried Hash 工具让哈希计算变得简单直观——输入文本或拖入文件即可生成多种算法的哈希值，一键复制、即时对比，无需安装任何软件、完全在浏览器本地运算。
01 什么是哈希（Hash）？
哈希（Hash）是一种单向数学函数，它把任意长度的数据转换成固定长度的"指纹"字符串。无论输入是一个字、一篇文章还是一个 4GB 的文件，输出的哈希值长度始终相同（取决于算法）。
哈希的核心特性：不可逆（无法从哈希值反推原始数据）、确定性（相同输入永远得到相同输出）、雪崩效应（输入改变一个字符，输出完全不同）。这些特性让哈希成为数据完整性验证、密码存储和数字签名的基石。
哈希不是加密！加密是双向的（可以解密），哈希是单向的（不可逆）。不要把哈希当作加密工具来保护敏感数据的保密性。
02 选择哈希算法：SHA-256 vs SHA-512
SHA-256 是目前最常用的安全哈希算法，输出 256 位（64 个十六进制字符）的哈希值。它被广泛应用于比特币区块链、SSL 证书、软件签名等场景，安全性经过了充分验证。
SHA-512 输出 512 位（128 个十六进制字符）的哈希值，安全强度更高。在 64 位处理器上，SHA-512 的计算速度甚至比 SHA-256 更快。适合对安全性要求极高的场景。
MD5 和 SHA-1 已经被证明存在碰撞漏洞（不同输入可能产生相同哈希值），不推荐用于安全场景。如果只是快速校验文件一致性（非安全用途），MD5 仍然可用。
03 使用 Suried 工具哈希文本
打开 Suried Hash 工具，在输入区域输入或粘贴你要哈希的文本。工具会实时显示多种算法（MD5、SHA-1、SHA-256、SHA-384、SHA-512）的哈希结果。
点击任意哈希值旁的复制按钮即可将结果复制到剪贴板。你可以将哈希值分享给对方，让他们用同样的工具验证文本一致性。
哈希对大小写和空格非常敏感！"Hello" 和 "hello" 的哈希值完全不同。确保输入内容完全一致。
04 哈希文件与完整性校验
将文件拖拽到 Suried Hash 工具的文件区域，工具会在浏览器本地计算文件的哈希值。你的文件不会被上传到任何服务器，完全保护隐私。
文件哈希的最常见用途是验证下载完整性：从官方网站复制文件的官方哈希值，与你本地文件的哈希值进行对比。如果两个值完全一致，说明文件没有被篡改或损坏。
注意：即使文件名不同，只要文件内容完全相同，生成的哈希值就相同。反之，文件被修改了哪怕一个字节，哈希值也会完全不同。
常见问题
哈希和加密有什么区别？
加密是双向过程——有密钥就能解密还原原始数据。哈希是单向过程——无法从哈希值反推原始数据。加密用于保密，哈希用于验证完整性和身份认证。
MD5 还安全吗？为什么很多地方还在用？
MD5 的碰撞安全性已被攻破，不应用于安全场景（如密码哈希、数字签名）。但在非安全场景（如快速文件校验、缓存键生成），MD5 因速度快、长度短，仍被广泛使用。
哈希值可以被"破解"吗？
哈希本身不能被反向"破解"，但可以通过彩虹表（预计算的哈希-原文对照表）或暴力穷举来猜测常见输入。这就是为什么密码哈希需要加盐（salt）——给每个密码加上随机字符串后再哈希，让彩虹表失效。
Suried Hash 工具会上传我的文件吗？
不会。Suried Hash 工具完全在浏览器本地运算，使用 Web Crypto API 和 JavaScript 进行哈希计算。你的文本和文件从未离开你的设备。
两个不同的文件可能产生相同的哈希值吗？
理论上可以（称为"碰撞"），但对于 SHA-256，发生碰撞的概率是 1/2^128——比宇宙中原子的数量还大。实际应用中可以认为是不可能的。MD5 和 SHA-1 由于已知碰撞攻击，风险更高。