SHA-256 哈希生成器
将任意文本瞬间转换为对应的 64 位 SHA-256 哈希值。
如何使用 SHA-256 哈希生成器
- 在输入框中键入或粘贴你的文本。
- SHA-256 哈希值会随着输入实时显示。
- 点击“复制”获取结果。
关于 SHA-256 哈希生成器
SHA-256 是 SHA-2 家族的主力担当，由美国国家安全局设计，并于 2001 年与 NIST 一同发布。它以 32 位字为单位处理输入，生成一个 256 位摘要，写作 64 个十六进制字符。对于除密码以外几乎所有场景，它都是“应该用哪种哈希”这个问题的默认答案。
你其实无时无刻不在依赖 SHA-256，只是没有察觉而已。它为浏览器地址栏那把小锁背后的 TLS 证书签名；它是比特币挖矿核心的工作量证明函数，整个网络终日不停地在计算 SHA-256；它支撑着代码签名、软件更新校验、Linux 软件包完整性验证，以及无数 API 中的 HMAC 消息认证。如今某个项目在下载链接旁边发布校验和时，通常就是 SHA-256。
SHA-2 至今依然被视为安全。与 2017 年被真实碰撞攻破的 SHA-1 不同，目前没有针对 SHA-256 的实际碰撞或原像攻击。它唯一的“弱点”在其他场合恰恰是优点：它速度极快，这意味着拥有被盗数据库的攻击者每秒可以测试数十亿次密码猜测。对于密码存储，请改用像 bcrypt 这样刻意设计得很慢的哈希算法。有趣的是，SHA-256 在自己家族内甚至算不上最快的——在 64 位 CPU 上，SHA-512 由于处理更宽的字长，速度往往还要更快。
常见问题
我能解密或还原 SHA-256 哈希值吗？
不能。SHA-256 是单向的，输入内容无法从摘要中恢复——哈希是在销毁信息，而不是在编码信息。任何“SHA-256 解密器”都只是在预先哈希好的常见字符串表中查找你的哈希值而已。
为什么 SHA-256 哈希值总是 64 个字符？
输出始终是 256 位，每个十六进制字符携带 4 位，因此无论你哈希的是单个字母还是一整部电影文件，每个 SHA-256 哈希值都恰好是 64 个字符。
2026 年 SHA-256 还安全吗？
安全。目前没有针对 SHA-256 的已知实际攻击，它依然是签名、证书和完整性校验的标准选择。
我能用 SHA-256 来存储密码吗？
不应该这样做。它速度太快了——现代硬件每秒可以针对它尝试数十亿次猜测。请使用 bcrypt 或 Argon2，它们经过刻意减速处理并会加盐。
我的文本会被发送到哪里吗？
你的文本会被发送到我们的服务器进行哈希计算，因为浏览器无法为你计算这些哈希值。计算完成后会立即丢弃——绝不记录，也绝不存储。