SHA 加密工具 - 在线执行哈希计算的工具

SHA（Secure Hash Algorithm）是由美国国家安全局（NSA）设计、NIST 发布的一系列密码学哈希函数标准，当前是业界最广泛采用的哈希算法家族。SHA 家族主要分为两代：SHA-1（160 位，1995 年发布）与 SHA-2（包含 SHA-224、SHA-256、SHA-384、SHA-512 等不同输出长度）。

与 MD5 相比，SHA-256 提供更长的输出（256 位 vs 128 位），当前无已知可行碰撞攻击，被 TLS、SSH、Bitcoin、Git 等大量安全系统作为默认选择。SHA-1 则因碰撞攻击于 2017 年被正式废弃，但仍在部分历史系统中出现。

使用 我们的 SHA 工具，您可以在同一界面中对比 SHA-1、SHA-256、SHA-384、SHA-512 的输出差异，直观感受不同算法的输出长度和散列结果分布。

SHA 家族的输出通常以以下 3 种格式呈现：

• 十六进制小写：以 40/64/96/128 个十六进制字符表示，是最广泛的默认格式，也是 sha256sum 等工具的默认输出。
• 十六进制大写：内容与小写一致，以大写呈现，常见于部分 Windows 工具、API 协议、旧数据库系统。
• Base64 编码：将原始二进制散列值做 Base64 编码，得到更紧凑的输出，适合嵌入 URL、配置文件等。

在算法选择上，建议遵循以下原则：新系统默认使用 SHA-256；极致安全或金融场景选 SHA-512；需兼容旧系统时，仅在非安全场景保留 SHA-1。

我们的在线工具在一次输入后同时提供大小写和 Base64 输出，避免在不同系统之间手动转换出错。

我们的 SHA 哈希计算工具完全运行于浏览器本地，通过浏览器内置 Web Crypto API（crypto.subtle.digest）完成所有运算，不向服务器发送任何输入或输出数据。

哈希函数是单向不可逆的（one-way），理论上无法从散列值反推原始内容，但请注意：对弱密码、短字符串等常见输入，攻击者可以构建"彩虹表"进行反向查找。对敏感密码的处理，应优先使用带盐的 KDF（如 PBKDF2、bcrypt、scrypt、Argon2）而不是直接用 SHA。

我们不记录任何计算请求，也不会将您的输入内容写入本地存储。如需处理高度敏感文本（例如 API 密钥、密码、内部文档摘要），建议在离线状态或隐私浏览模式下操作，以进一步降低风险。

选择 本地处理的在线工具，可以同时获得便利性与数据控制权，是开发工作流的理想选择。