雜湊將任何輸入——檔案、密碼、訊息——轉換為固定長度的字元字串，作為數位指紋。即使輸入改變了一個位元，雜湊值也會完全不同。這使雜湊對於驗證檔案完整性、保護密碼和偵測篡改至關重要。本教學向你展示如何使用我們的免費工具生成和驗證雜湊值。
你需要什麼
- 你想要雜湊的文字或檔案
- 網頁瀏覽器（Chrome、Firefox、Safari 或 Edge）
- 不需要帳號或安裝軟體
逐步指南
選擇你的雜湊演算法
開啟 雜湊生成器 工具。從可用選項中選擇一個演算法。SHA-256 是一般使用最常推薦的演算法。MD5 和 SHA-1 可用於與舊系統的相容性，但對於加密目的被認為安全性較低。
輸入你的文字或上傳檔案
輸入或貼上你想要雜湊的文字，或上傳檔案。工具即時計算雜湊值。即使是單個字元的輸入也會產生完整長度的雜湊字串。試著輸入兩個幾乎相同的輸入，看看輸出變化有多大。
複製並使用雜湊值
生成的雜湊值立即出現。將其複製到剪貼簿。使用它來驗證檔案完整性、與下載一起存檔，或與已知的雜湊值比較以確認沒有任何內容被篡改。
注意事項 所有雜湊計算都在瀏覽器中本地進行。你的文字和檔案永遠不會傳送到任何伺服器，使雜湊敏感內容是安全的。
了解雜湊演算法
不同的演算法產生不同長度的雜湊值，並提供不同程度的安全性：
| 演算法 | 雜湊長度 | 狀態 | 最適合 |
|---|---|---|---|
| MD5 | 32 個字元 | 安全性已被破解 | 快速校驗和、非安全用途 |
| SHA-1 | 40 個字元 | 安全性已棄用 | 舊系統相容性 |
| SHA-256 | 64 個字元 | 安全 | 檔案驗證、一般用途 |
| SHA-512 | 128 個字元 | 安全 | 高安全性應用程式 |
提示 如果不確定，使用 SHA-256。它快速、安全且廣泛支援。只有當特定工具或系統需要該特定演算法時，才使用 MD5 或 SHA-1。
使用案例 1：驗證下載的檔案
軟體發行商通常在其下載旁邊列出 SHA-256 雜湊值。以下是如何使用它：
- 從官方來源下載檔案。
- 記下下載頁面上列出的雜湊值。
- 開啟 雜湊生成器 並上傳下載的檔案。
- 將生成的雜湊值與網站上的雜湊值比較。
如果雜湊值完全匹配，檔案在下載過程中沒有損壞，也沒有被篡改。如果它們連一個字元都不同，則不應信任該檔案。
使用案例 2：了解密碼儲存
當你在網站上建立密碼時，負責任的服務不會儲存你的實際密碼。相反，他們對其進行雜湊處理。當你登入時，他們對你輸入的密碼進行雜湊處理，並與儲存的雜湊值比較。
原因如下：
- 如果資料庫遭到入侵，攻擊者看到的是雜湊值，而不是密碼。
- 沒有人——甚至連網站管理員——都無法看到你的實際密碼。
- 這也是為什麼網站無法「傳送你的密碼」而必須要求重設。
重要 雜湊是一個單向過程。你無法逆轉雜湊值以取得原始輸入。這是設計上的特性，也是使雜湊對安全性有用的原因。如果有人聲稱可以「解密」雜湊值，他們是在使用預先計算雜湊值的查找表，而不是逆轉演算法。
識別未知雜湊值
如果你遇到一個雜湊值但不知道是哪個演算法產生的，使用 雜湊識別器 工具。貼上雜湊值，工具將分析其長度和格式以確定可能的演算法。這在處理外部系統或舊資料庫的資料時非常有用。
雜湊的關鍵屬性
- 確定性：相同的輸入始終產生相同的雜湊值。
- 固定長度：不管輸入大小，對於給定演算法，輸出長度是常數。
- 雪崩效應：輸入的微小變化會產生完全不同的雜湊值。
- 單向性：你無法從雜湊值推導出輸入。
- 抗碰撞性：兩個不同的輸入產生相同雜湊值在實踐上應該是不可能的（儘管 MD5 和 SHA-1 有已知的碰撞弱點）。
常見問題
雜湊和加密是一樣的嗎？ 不是。加密是雙向的——加密的資料可以用正確的金鑰解密。雜湊是單向的——你無法從雜湊值恢復原始輸入。它們服務於不同的目的。
我可以雜湊大型檔案嗎？ 可以。雜湊生成器 在瀏覽器中本地處理任何大小的檔案。較大的檔案需要幾秒鐘額外時間來計算。
為什麼不同演算法產生不同長度的雜湊值？ 每個演算法被設計為具有特定的輸出大小。SHA-256 始終產生 256 位元（64 個十六進位字元），而 SHA-512 產生 512 位元（128 個十六進位字元）。雜湊值越長，可能值的空間就越大。
後續步驟
現在你了解了雜湊，探索 雜湊識別器 來分析未知雜湊值。如果你對安全性感興趣，查看我們關於生成安全密碼和檢查密碼洩露的教學。