哈希工具套件｜MD5与SHA系列生成

什么是 Hash Suite？

Hash Suite 是一款免费的浏览器端哈希生成器，无需将任何内容上传到服务器，即可从文本或文件中生成密码学摘要。它解决了开发者日常遇到的快速获取哈希值的需求——验证下载文件、检查数据完整性、生成内容指纹或为 API 签名生成 HMAC——无需安装 CLI 工具或编写脚本。一个界面提供十二种算法，从传统的 MD5 到现代的 BLAKE3，应有尽有。无需账户，无需注册，您的任何数据都不会离开浏览器。

主要功能

• 12 种哈希算法：MD5 (128位)、SHA-1 (160位)、SHA-256 (256位)、SHA-512 (512位)、SHA3-256、SHA3-512、BLAKE2b (512位)、BLAKE3 (256位)、xxHash32、xxHash64、xxHash3 和 Adler-32。均通过 hash-wasm WebAssembly 库实现，在浏览器中以原生速度运行。
• 文本与文件哈希：Text Hash 标签页接受输入或粘贴的文本；File Hash 标签页将本地磁盘上的任意文件直接以 ArrayBuffer 形式读入内存并对原始字节进行哈希——不传输任何文件。
• 哈希比较：在 Compare 标签页中粘贴两个哈希字符串，工具将执行不区分大小写、忽略首尾空格的比较，一致时显示绿色对钩，不同时显示红色叉号。
• HMAC 生成：HMAC 标签页支持 HMAC-SHA256 和 HMAC-SHA512，密钥字段以密码输入框形式呈现。
• 批量模式：每行输入一个字符串，一键对所有内容进行哈希。结果以包含输入和输出列的表格显示；"Copy All Results"按钮可将所有哈希值以换行分隔的文本复制到剪贴板。
• 可分享的 URL：文本输入和算法选择会编码到 URL 中（截断为 300 个字符），方便与同事共享预填好的哈希任务。

如何使用 Hash Suite

第一步：选择标签页

打开 Hash Suite。顶部出现四个标签页：Text Hash、File Hash、Compare 和 HMAC。大多数任务从 Text Hash 开始。

第二步：选择算法

使用下拉菜单从十二种算法中选择。每个条目显示算法名称及其输出位宽（例如 "SHA-256 (256 bit)"）。对于常规完整性检查，SHA-256 是标准选择。对于注重速度而非安全的场景——如去重键或哈希表——xxHash64 或 BLAKE3 速度明显更快。新的安全工作请避免使用 MD5 和 SHA-1；它们保留仅用于与旧系统的兼容性。

第三步：输入内容

在 Text Hash 标签页的文本区域中输入或粘贴文本。点击 Generate Hash。结果显示在下方的只读字段中，旁边有复制按钮和面向支持者的"Save to Snippets"按钮。

示例——对密码盐校验字符串进行哈希：

输入：reset-token:user42:1709078400

SHA-256 输出：a9f3...（64 个十六进制字符）

第四步：对文件进行哈希

切换到 File Hash 标签页。点击上传区域从磁盘选择文件。文件名和大小（以 KB 为单位）立即显示。选择算法并点击 Generate Hash。哈希完全在内存中进行，不会上传任何内容。

使用示例： 您下载了 Linux ISO 镜像。项目页面列出了其 SHA-256 校验和。选择 SHA-256，上传 ISO，生成哈希，然后切换到 Compare 标签页验证是否匹配。

第五步：用 Compare 验证或生成 HMAC

在 Compare 标签页中，将本地生成的哈希粘贴到第一个字段，将预期哈希粘贴到第二个字段。比较是实时的——随输入更新。大小写差异和首尾空白会自动规范化。

在 HMAC 标签页中，输入消息和密钥（密钥输入被遮蔽），选择 HMAC-SHA256 或 HMAC-SHA512，然后点击 Generate HMAC。64 字符（SHA-256）或 128 字符（SHA-512）的十六进制摘要将显示在结果字段中。

实用示例

验证软件下载

软件包管理器为二进制归档提供了 SHA-512 校验和。下载后，将文件拖入 File Hash 标签页，选择 SHA-512，点击 Generate Hash，然后将预期值粘贴到 Compare。绿色对钩确认文件未被损坏或篡改。

构建 API 签名

许多 REST API 需要对请求体进行 HMAC-SHA256 签名。将规范请求字符串粘贴到 HMAC 标签页，输入 API 密钥，选择 HMAC-SHA256，然后复制结果。这样就不必仅为运行 openssl dgst -hmac 而打开终端了。

批量哈希标识符

数据管道需要在存储前对邮件地址列表生成 SHA-256 哈希。启用批量模式，每行粘贴一个地址，然后点击 Process All。结果表将每个地址映射到其哈希值，Copy All Results 可将这些对导出供下游使用。

提示与最佳实践

为任务选择正确的算法。 SHA-256 是新工作最安全的默认选择——被广泛支持，具有抗碰撞性，并生成 64 字符的十六进制字符串。当您需要更大的输出空间或与已使用它的系统配合时，请使用 SHA-512。SHA3-256 和 SHA3-512 使用 Keccak 海绵构造，适用于需要 NIST 标准化的抗长度扩展攻击防护的场景。BLAKE3 是高吞吐量非 HMAC 哈希的现代选择，在 WASM 中尤为快速。

xxHash 不是密码学哈希。 xxHash32、xxHash64 和 xxHash3 是为速度而非安全设计的非密码学校验和算法。将其用于去重、缓存键和数据结构哈希——不要用于密码验证或数据认证。

Compare 标签页不区分大小写。 您可以从一个来源粘贴大写哈希，从另一个粘贴小写哈希，而不会产生误判不匹配。

批量模式使用 Text Hash 标签页上选择的算法。 在启用批量模式前，请先在该标签页切换到目标算法。

常见问题与故障排查

Text Hash 标签页上的"Please enter text"错误： 输入字段为空或仅包含空白字符。工具在哈希前会修剪输入，因此纯空格字符串也会触发此错误。

File Hash 标签页上的"Please select a file"错误： 您在未选择文件的情况下点击了 Generate Hash。请点击上传区域并选择文件。

HMAC 标签页上的"Please enter text"/"Please enter key"错误： 消息字段和密钥字段均不能为空。密钥字段接受任意 UTF-8 字符串。

批量模式不适用于文件哈希： 批量模式仅处理文本行。没有多文件批量模式；文件哈希必须逐个进行。

xxHash32 或 Adler-32 的哈希值比预期短： 这些算法生成 32 位输出（8 个十六进制字符）。这是正确行为，而非截断。

"Copy failed"提示： 当浏览器剪贴板 API 被阻止时出现（通常在非 HTTPS 来源）。哈希值仍然显示在结果字段中，可手动选择并复制。

隐私与安全

Hash Suite 完全在您的浏览器中运行。文本输入和文件内容由从页面加载的 WebAssembly 模块处理；不会向任何服务器传输数据。HMAC 密钥永远不会离开您的机器。文件哈希将文件以 ArrayBuffer 形式读入浏览器内存，并在计算完哈希后将其丢弃。页面加载后该工具可离线使用，适合在隔离或受限环境中对敏感文档进行哈希处理。

常见问题解答

Hash Suite 是免费的吗？ 是的。Hash Suite 完全免费，没有使用限制。Glyph Widgets 支持者订阅可解锁预设、历史记录和批量模式等附加功能，但所有十二种算法和核心哈希功能对所有人开放。

它能离线工作吗？ 可以。页面（包括 WebAssembly 哈希库）在浏览器中加载完毕后，您可以断开网络连接并继续哈希。哈希过程中不会发起任何网络请求。

我的数据安全吗？ 所有处理均在浏览器中本地进行。文本和文件内容永远不会离开您的设备。这使 Hash Suite 适合对机密文档、内部令牌或私密凭证进行哈希。

SHA-256 和 SHA3-256 有什么区别？ 两者都生成 256 位摘要，但使用不同的构造。SHA-256 属于 SHA-2 系列，使用 Merkle-Damgård 构造。SHA3-256 使用 Keccak 海绵构造（NIST SHA-3 标准）。SHA3-256 在设计上抵抗长度扩展攻击；SHA-256 则不然，这就是为什么消息认证时要将 HMAC 与 SHA-2 配合使用。

可以对大文件进行哈希吗？ 可以。文件哈希标签页会在哈希前将整个文件以 Uint8Array 形式读入内存。对于非常大的文件（数 GB），性能取决于可用的浏览器内存。该工具不强制规定明确的文件大小上限。

什么是 HMAC，何时应该使用它？ HMAC（Hash-based Message Authentication Code，基于哈希的消息认证码）将哈希函数与密钥结合，生成认证标签。当您需要同时验证消息未被更改且由知道密钥的人生成时使用——例如 API 请求签名、Webhook 验证或 Cookie 完整性检查。

为什么还包含 MD5？ MD5 存在已知的碰撞漏洞，不应用于安全敏感用途。之所以保留，是因为许多旧系统、内容寻址存储方案和非安全校验和仍在使用它。任何新的安全工作请始终优先选择 SHA-256 或更新的算法。

可以分享预填好的哈希任务吗？ 可以。文本输入和算法选择会自动编码到 URL 中（输入截断为 300 个字符）。输入文本并选择算法后复制浏览器 URL，发给同事即可。他们将看到相同的输入并可重新运行哈希。

什么是 BLAKE3？ BLAKE3 是一种专为高性能设计的现代密码学哈希函数。在大多数硬件上比 SHA-256 更快，支持并行化，默认输出 256 位。适用于通用哈希，但在系统级工具中尚未获得普遍支持。

xxHash 算法用于什么？ xxHash32、xxHash64 和 xxHash3 是为速度优化的非密码学哈希函数。用于去重系统、哈希映射、不关注碰撞攻击的数据完整性检查，以及需要快速指纹识别的分布式系统。不要在攻击者可能尝试制造碰撞的场景下使用它们。

相关工具

• Encoding Suite — 与哈希生成配合，对 Base64、URL、十六进制、二进制等进行编码和解码，实现完整的数据转换工作流。
• AES Encryption — 使用 AES-256 加密和解密数据，与 HMAC 自然配合，实现认证加密。
• Password Suite — 生成安全的随机密码并分析密码强度。

立即试用 Hash Suite：Hash Suite