SHA-256 在线加密/解密

工具介绍

SHA-256（安全散列算法256位）把任意输入转换成固定 64 位十六进制字符的"指纹"。相同输入永远产生相同哈希，改动一个字符结果就完全不同。它属于 SHA-2 系列，由 NSA 设计、NIST 于 2001 年标准化。

和 MD5、SHA-1 不同，SHA-256 目前没有已知的实用碰撞或原像攻击，是当前的安全标准。TLS 证书、比特币等区块链、代码签名，以及密码哈希方案（通常配合慢速密钥派生函数）都依赖它。

"解密"SHA-256哈希——单纯从哈希值反推出原文——在设计上是不可行的：可能的输出有 2^256 种，而且算法在计算过程中故意丢弃了信息，无法逆向运行。所谓的"SHA-256解码"网站，实际是在巨大的常见输入（字典单词、常见密码）预计算对照表里查找匹配，并没有真正逆向算法，独特或随机的输入根本查不到。

为什么使用它？

• 计算 SHA-256 哈希，验证文件或字符串没有被篡改。
• 在不暴露原始值的前提下，核对密码或文件是否匹配已知的 SHA-256 校验和。
• 生成确定性、抗碰撞的缓存键和完整性校验和。
• 核对下载文件的 SHA-256 与发布方公布的校验和是否一致。
• 100% 本地计算：输入内容不离开浏览器。

使用方法

1. 在输入框输入或粘贴文本。
2. 点"计算哈希"。
3. 查看 64 位 SHA-256 结果（系统要求大写时勾选"大写输出"）。
4. 点"复制"复制哈希值，或直接与已知值对比来验证是否匹配。

示例

输入

hello

输出

SHA-256: 2cf24dba5fb0a30e26e83b2ac5b9e29e1b161e5c1fa7425e73043362938b9824

哈希是确定性的："hello"在任何工具上、任何时候都得到这个完全相同的 64 位值。

为什么"解密"这个词对 SHA-256 不合适

加密和哈希经常被混为一谈，但它们解决的是不同的问题。加密在设计上是可逆的——有对应密钥，密文就能还原成明文。哈希则故意做成单向的：SHA-256 把任意大小的输入压缩成固定的 256 位指纹，过程中丢弃了信息，所以不存在能逆向它的密钥。正是这个特性让它适合用于完整性校验和数字签名——如果能被逆向，就不再可信了。

搜索"解码SHA-256"的人真正需要什么

• 从已知输入生成哈希，用于发布校验和或后续对比——本工具直接支持。
• 验证某个候选值的哈希是否等于已知的 SHA-256 输出，比如确认密码猜测是否正确、文件是否被改动——对候选值算哈希后比对字符串即可。
• 通过彩虹表查询服务，看某个哈希是否对应常见的已知输入（比如字典单词）——这不是解密，只是预先计算好的常见值反查索引，对独特或足够随机的输入完全无效。
• 核对下载文件与来源方公布的 SHA-256 校验和是否一致，检测文件损坏或被篡改。

SHA-256 在现实中的应用

浏览器地址栏那把锁背后的 TLS/SSL 握手，靠 SHA-256 来验证证书没有被篡改。它也是比特币工作量证明挖矿和区块链接的核心哈希算法，还被用来给软件包和容器镜像签名，让下载内容可以对照发布方的校验和进行验证。它 256 位的输出空间（2^256 种可能值）在当前及可预见的算力下，意外或蓄意碰撞的概率都是天文数字级别的低，这也是为什么在 MD5、SHA-1 不再被接受的场景下，它依然是默认选择。

需要同时对比多种算法？

如果你想并排查看同一段文本的 MD5、SHA-1、SHA-256、SHA-384 和 SHA-512，而不是一个个单独计算，可以使用我们的多算法哈希对比工具。

→ Multi-Algorithm Hash Generator

常见问题