Hash Calculator

哈希计算器可对输入文本计算多种哈希算法的一次性摘要值。支持的算法包括：MD5（128 位）、SHA-1（160 位）、SHA-256/SHA-384/SHA-512（SHA-2 系列）、SHA-3 系列、RIPEMD-160、Whirlpool 以及 CRC-32 校验和。工具同时支持 HMAC 模式——输入一个密钥，对文本进行带密钥的哈希认证码计算。输出默认以十六进制字符串表示，可切换为 Base64 格式。支持文件上传计算文件的哈希值。

哈希计算器在开发和安全领域广泛应用。下载软件或依赖包后需要验证文件完整性——对比官网提供的 SHA-256 校验和。Git 使用 SHA-1（正在迁移到 SHA-256）作为 commit 标识符，理解哈希碰撞原理对 Git 用户有帮助。密码学应用中，消息认证码（HMAC）使用带密钥的哈希确保消息的完整性和来源真实性。API 签名机制（如 AWS Signature V4）中，哈希是请求签名流程的核心步骤。数据库分片、一致性哈希负载均衡也依赖哈希函数。

配合 哈希生成器 批量生成 MD5/SHA 哈希值，或使用 HMAC 生成器 生成带密钥的验证码。

不同哈希算法的适用场景和安全特性：

• MD5：输出 128 位（32 个十六进制字符）。已不安全（存在碰撞攻击），仅用于非安全用途（如文件完整性粗略检查、缓存键生成）。
• SHA-256：输出 256 位，属于 SHA-2 系列。目前被认为是安全的，广泛用于 TLS 证书、区块链、数字签名和密码哈希。
• SHA-512：输出 512 位，计算速度在 64 位平台上优于 SHA-256。适合需要高安全性的长期签名场景。
• CRC-32：仅 32 位输出，不是密码学哈希。专用于检测数据传输或存储中的意外错误（非恶意篡改），如网络包校验、ZIP 文件完整性。

• 不要用哈希存储密码：MD5 和 SHA-1/256 是快速哈希，不适合密码存储。密码应使用 bcrypt、scrypt 或 Argon2 等专用慢哈希算法。
• 哈希碰撞：MD5 和 SHA-1 已知存在碰撞攻击——两个不同输入可以产生相同的哈希值。不要在新系统中依赖它们的安全性。
• 文件编码：对文件计算哈希时，确保使用二进制模式读取（不要进行文本换行转换），否则不同操作系统可能产生不同的哈希值。
• HMAC 密钥：HMAC 的密钥至少应与哈希输出长度相同（如 HMAC-SHA256 密钥至少 32 字节），且必须是高质量的随机数。

在验证下载文件完整性、计算 API 请求签名、或快速对比两个文本的哈希值时使用此工具。程序中需要哈希时使用 Node.js crypto 模块、Python hashlib 或 Web Crypto API，它们提供硬件加速的哈希计算和流式处理大文件的能力。