文件 SHA-256 校验
拖拽或选择文件，本地离线计算
在线SHA-256校验工具
免费在线SHA-256哈希计算器。支持文件和文本SHA-256校验，一键比对验证文件完整性。完全本地离线处理，安全可靠。
文件SHA-256校验
拖拽文件即可计算SHA-256哈希值。支持任意大小文件，本地计算不上传服务器，大文件也能安全校验。
一键哈希比对
粘贴预期的SHA-256值自动比对，绿色/红色直观显示匹配结果。下载验证、传输校验一步到位。
Web Crypto原生加密
使用浏览器原生Web Crypto API计算SHA-256，与操作系统级算法一致，结果完全准确可信。
SHA-2 家族算法
SHA-256 是 SHA-2 家族中最主流的成员，了解整个家族的算法。
SHA-224
224 bit · 56 字符
SHA-256的截断版本，输出28字节。安全强度略低于SHA-256，但在某些资源受限的场景中可减少存储开销。使用相同的计算过程，只是初始值和输出不同。
SHA-256
256 bit · 64 字符
SHA-2家族中最常用的算法。Bitcoin区块链的核心算法，TLS 1.3的推荐哈希。使用32位字运算，在32位和64位系统上都有良好性能。目前无已知的有效攻击方法。
SHA-384
384 bit · 96 字符
SHA-512的截断版本。在64位系统上性能与SHA-512相同，但输出更短。适合需要比SHA-256更高安全边际但不需要完整512位输出的场景。
SHA-512
512 bit · 128 字符
SHA-2家族中输出最长的标准算法。使用64位字运算，在64位CPU上反而比SHA-256更快。提供最高的安全边际，常用于密码存储和数字签名。
SHA-512/256
256 bit · 64 字符
使用SHA-512的运算但截断到256位输出。在64位CPU上比SHA-256更快，同时避免了长度扩展攻击。越来越多的新协议开始采用此算法。
SHA-3 (Keccak)
可变长度
NIST于2015年标准化的新一代哈希算法。基于海绵结构，与SHA-2设计完全不同。作为SHA-2的备选方案，当SHA-2被发现漏洞时可快速切换。
应用场景
软件下载验证
开源软件、系统镜像通常提供SHA-256校验值。下载后比对确认文件未被篡改或传输损坏。
区块链与加密
Bitcoin挖矿的核心算法。每个区块头的双重SHA-256决定了工作量证明的有效性。
TLS/SSL安全
TLS 1.3协议强制使用SHA-256进行证书签名和握手验证，保护HTTPS网站连接安全。
代码签名
软件发布包、Docker镜像、npm包都使用SHA-256签名。确保代码从开发者到用户的完整性。
SHA-256 专业知识
Merkle-Damgård 结构
SHA-256 基于 Merkle-Damgård 迭代结构：将消息分成 512 位块，每块经过 64 轮压缩函数运算。每轮使用不同的常数（来自前64个素数的立方根小数部分），确保每一步都引入新的混淆。
抗碰撞性
SHA-256 提供 128 位的碰撞安全强度（生日攻击需要约 2¹²⁸ 次运算）。以目前最快的超级计算机，需要数十亿年才能找到一个碰撞。量子计算机也只能将安全性降低到 2⁸⁵ 次，仍然不可行。
长度扩展攻击
知道 H(m) 和 m 的长度后，可以计算 H(m||padding||m') 而无需知道 m。这是 Merkle-Damgård 结构的固有弱点。解决方案是使用 HMAC-SHA256 或 SHA-512/256（天然免疫此攻击）。
SHA-256 vs MD5
SHA-256 输出 256 位（MD5 仅 128 位），安全性呈指数级提升。MD5 的碰撞可在秒级完成，SHA-256 则需要超级计算机运算数十亿年。现代应用应全面从 MD5 迁移到 SHA-256。
常见问题
Q.SHA-256 和 MD5 哪个更好？
SHA-256 在各方面都优于 MD5。MD5 已被证明存在碰撞漏洞，不应用于安全场景。SHA-256 目前没有已知的有效攻击方法，是当前最推荐的通用哈希算法。唯一的代价是计算速度略慢和输出更长。
Q.SHA-256 能被破解吗？
目前不能。以现有计算能力，暴力破解 SHA-256 需要的时间超过宇宙年龄。即使量子计算机（Grover算法）也只能将安全性从 2¹²⁸ 降低到 2⁸⁵，仍然不可行。SHA-256 在可预见的未来都是安全的。
Q.为什么 SHA-256 常用于区块链？
SHA-256 兼具安全性和性能：它足够安全以防止伪造区块，计算速度又适中（不太快也不太慢），使得挖矿需要投入真实算力。Bitcoin 使用双重 SHA-256（计算两次）来增加安全边际。
Q.文件 SHA-256 校验安全吗？
完全安全。本工具使用浏览器原生 Web Crypto API 在本地计算 SHA-256，文件不会上传到任何服务器。即使断网也能正常计算。结果与操作系统命令行（如 sha256sum）完全一致。