什么是哈希？MD5、SHA-1、SHA-256 完全解读
哈希函数是现代计算机科学和密码学中的核心概念。从文件完整性校验到密码存储，从数字签名到区块链——哈希无处不在。
本文将带你深入了解哈希函数的基本概念、常见的哈希算法（MD5、SHA-1、SHA-256、SHA-512），以及它们各自的用途和安全性。同时你也可以使用我们的 在线哈希生成工具 进行实操验证。
什么是哈希函数？
哈希函数（Hash Function）是一种将任意长度的输入数据映射到固定长度输出（称为"哈希值"或"摘要"）的函数。一个优秀的密码学哈希函数具有以下特性：
1. 确定性
同样的输入总是产生同样的输出。这是哈希函数最基本的特性。
2. 不可逆性（单向性）
从哈希值无法恢复原始输入。即使你知道 SHA-256("hello") = "2cf24dba5fb0a30e26e83b2ac5b9e29e1b161e5c1fa7425e73043362938b9824"，你也不可能从这个哈希值反推出原始内容。
3. 抗碰撞性
很难找到两个不同的输入具有相同的哈希值。如果两个不同的文件产生了相同的哈希值，我们称之为"碰撞"。
4. 雪崩效应
输入中微小的变化会导致输出发生巨大的变化。例如：
SHA-256("hello") = 2cf24dba5fb0a30e26e83b2ac5b9e29e1b161e5c1fa7425e73043362938b9824
SHA-256("Hello") = 8e6929e85833f7e1c5da3eb3bd12c66ae0e0693151084539d97be13f57611d20
SHA-256("helloo") = e2befcc9c1b8917ba3eab743b0be65072f4069587b9ed540da22e9299fe343ff仅仅一个字母的大小写或增减，输出的哈希值就完全不同。
常见的哈希算法对比
| 算法 | 输出长度 | 推出年份 | 安全性状态 | 适用场景 |
|---|---|---|---|---|
| MD5 | 128 位（32 个十六进制字符） | 1992 | ⚠️ 不安全，已可被碰撞攻击 | 文件完整性校验（非安全要求） |
| SHA-1 | 160 位（40 个十六进制字符） | 1995 | ⚠️ 不安全，已可被碰撞攻击 | 旧系统兼容（建议迁移） |
| SHA-256 | 256 位（64 个十六进制字符） | 2001 | ✅ 安全 | 密码存储、数字签名、SSL/TLS |
| SHA-512 | 512 位（128 个十六进制字符） | 2001 | ✅ 安全 | 高安全需求场景 |
MD5 为什么不再安全？
MD5 由 Ronald Rivest 在 1992 年设计，曾经是最流行的哈希算法之一。然而：
- 2004 年，中国密码学家王小云教授团队发现了 MD5 的碰撞漏洞
- 2008 年，研究人员利用 MD5 碰撞成功创建了伪造的 SSL 证书
- 2012 年，Flame 恶意软件利用 MD5 碰撞漏洞进行攻击
今天，MD5 碰撞可以在普通消费级硬件上几秒钟内完成。因此，在任何安全相关的场景中，都不应该使用 MD5。
SHA-1 的日落
SHA-1 同样被王小云教授团队在 2005 年发现了理论上更高效的碰撞攻击。2017 年，Google 和 CWI Amsterdam 展示了第一个实际的 SHA-1 碰撞攻击（SHAttered 攻击）。2017 年后，主流浏览器和操作系统逐渐停止接受 SHA-1 签名的证书。
SHA-256 和 SHA-2 家族
SHA-2（包括 SHA-256、SHA-384、SHA-512）由 NSA 在 2001 年设计，是目前最广泛使用的哈希函数家族：
- 比特币和区块链使用 SHA-256 作为工作量证明算法
- SSL/TLS 证书广泛使用 SHA-256 签名
- Linux 发行版使用 SHA-256 校验 ISO 文件的完整性
- Git使用 SHA-1（正在迁移到 SHA-256）来标识提交
哈系的实际应用
1. 密码存储
网站不应该直接存储用户的明文密码，而是存储密码的哈希值。当用户登录时，计算输入密码的哈希值并与存储的比较。
但直接对密码做哈希还不够安全——因为黑客可以使用"彩虹表"来逆向查找常见密码。更好的做法是使用加盐（Salt）的哈希：
哈希值 = SHA-256(密码 + 随机盐值)2. 文件完整性校验
从网上下载文件时，网站通常会提供文件的 MD5 或 SHA-256 哈希值。你可以用我们的 在线哈希生成工具 计算下载文件的哈希值，与网站提供的一致说明文件未被篡改。
3. 数字签名
数字签名不是对整篇文档加密——那样太慢了。实际做法是先计算文档的哈希值，然后用私钥对哈希值签名。
4. 数据去重
通过计算每个数据块的哈希值，存储系统可以快速判断是否已经存储过相同的数据块，从而实现数据去重。
如何使用在线哈希工具
我们的 在线哈希生成工具 支持：
- MD5、SHA-1、SHA-256、SHA-512 四种算法
- 所有计算在浏览器中本地完成
- 支持复制全部结果
- 完全免费，无需注册
总结
哈希函数是数字世界的基石。虽然 MD5 和 SHA-1 已经因为安全漏洞而不再推荐使用，但 SHA-256 和 SHA-512 在今天和可预见的未来仍然是安全可靠的。
选择哈希算法的黄金法则：除非你有非常特殊的需求，否则直接使用 SHA-256 永远不会错。
立即使用我们的 在线哈希生成工具，亲手体验不同哈希算法的差异！