SHA-256 哈希 — 从文本生成 SHA-256 哈希值
从文本输入生成 SHA-256 哈希值。64 字符的十六进制摘要，全部在浏览器中运行，无需上传。
SHA256 Hash Generator
Generate SHA-256 hashes from text. Works entirely in your browser using Web Crypto API.
SHA-256 是现代密码学的「主力」。每一次 HTTPS 连接、每一笔区块链交易、每一个数字签名、以及你下载的每一个软件包，都用 SHA-256 进行验证。它生成一个 256 位的摘要 —— 一个 64 字符的十六进制字符串 —— 以极高的概率与输入数据一一对应。本工具在你的浏览器中计算 SHA-256，这意味着你粘贴的文本和拖入的文件都在本地完成哈希，不会有任何网络往返。
这在以下场景很有用：校验下载文件、在不暴露内容的前提下比较两段文本是否相等、生成缓存键或内容寻址标识符。
使用方法
输入你的文本
键入或粘贴文本。哈希实时更新。支持文件哈希：拖入文件后，浏览器直接读取其字节，不会上传。
复制 SHA-256 摘要
64 字符的十六进制摘要立即出现。可以在小写和大写输出之间切换。
验证文件完整性
拖入一个文件，把生成的哈希与已知的 SHA-256 摘要对比，验证文件在传输中没有损坏。
常见问题
SHA-256 在 2026 年还安全吗？
是的。SHA-256 在所有标准场景下仍然是密码学安全的：数字签名、证书链、区块链、文件完整性。截至 2026 年，针对 SHA-256 尚不存在实际可行的碰撞或原像攻击。SHA-1 已被攻破，不应继续使用。
能在不上传的情况下对文件做哈希吗？
可以。工具通过浏览器的 FileReader API 直接在本地读取文件的字节并计算哈希。数据不会离开你的设备。
SHA-256 和 SHA-512 有什么区别？
SHA-256 输出 256 位（32 字节）摘要。SHA-512 输出 512 位（64 字节）摘要。SHA-256 是大多数场景的标准选择。SHA-512 用于协议要求更大输出长度、或硬件可加速 64 位运算的场合。
可以用 SHA-256 给密码做哈希吗？
不可以。SHA-256 是一种快速哈希，这使它不适合用于密码哈希 —— 攻击者每秒可以尝试数十亿次猜测。密码场景请使用 bcrypt、scrypt 或 Argon2id。
限制说明
- 不适合用于密码哈希SHA-256 速度太快，不适合存储密码。请使用 bcrypt、scrypt 或 Argon2id。
- 不支持密钥化哈希（HMAC）本工具计算原始的 SHA-256 摘要。HMAC-SHA256 需要密钥，是另一种独立的密码学原语。
平台说明
- macOS
- 终端等价命令是 `shasum -a 256 filename`。浏览器工具额外提供实时哈希和文件拖放便利。
- Linux
- CLI 等价命令是 `sha256sum filename`。浏览器工具无需终端即可读取文件。
- Web
- 完全在客户端运行。文件在本地完成哈希。