什么是MD5和SHA-256哈希：密码学哈希函数完整指南

哈希函数是一种数学算法，接受任意数量的数据作为输入，生成固定长度的字符串作为输出。该字符串称为哈希、摘要或校验和。

基本特性：

• 确定性：相同的输入总是产生相同的输出。
• 单向性：从哈希中获取原始数据实际上是不可能的。
• 雪崩效应：输入的微小变化会产生完全不同的哈希。
• 抗碰撞性：极难找到产生相同哈希的两个不同输入。

使用NexTools哈希生成器生成您自己的哈希。

MD5由Ronald Rivest于1991年创建。生成128位哈希（32个十六进制字符）。

2004年研究人员证明可以在几秒内生成MD5碰撞。2012年Flame恶意软件利用MD5碰撞伪装成Windows更新。

仍然有效的用途：非密码学校验和、去重、缓存键。

绝不用于：密码存储或数字签名验证。

SHA-256属于SHA-2系列（NSA设计，2001年）。256位哈希（64个十六进制字符）。

• 25年来没有已知碰撞。搜索空间：2^256。
• 比特币：2026年网络每秒计算约600京个SHA-256哈希。
• SSL/TLS证书：所有现代HTTPS证书使用SHA-256。

使用NexTools哈希生成器比较不同算法。

1. 密码存储。数据库存储哈希，永不存储明文密码。使用bcrypt、scrypt或Argon2。

2. 文件完整性验证。将下载文件的SHA-256哈希与发布值比较。

3. 数字签名。用私钥加密文档哈希。

4. 区块链。每个区块包含前一个区块的哈希。

5. Git。每个提交由其SHA-1哈希标识。

6. 重复检测。比较哈希而非完整内容。

选项1：NexTools哈希生成器在浏览器中计算MD5、SHA-1、SHA-256。

选项2：终端。echo -n "text" | sha256sum

选项3：Python。import hashlib; hashlib.sha256(b'text').hexdigest()

哈希不是加密。请参阅我们的Base64和编码指南。

1. 彩虹表：预计算的字典。解决方案：添加盐值。

2. 暴力破解：MD5：GPU每秒100亿+次。bcrypt：仅约3万次。解决方案：慢函数+长密码。

3. 长度扩展攻击：解决方案：使用HMAC。

4. 碰撞：MD5已轻松实现。SHA-256不存在。

SHA-3使用不同的设计（海绵构造）。是SHA-2的替代方案。

量子威胁：Grover算法将安全性减半。SHA-256→128位等效，仍然足够。

BLAKE3：比SHA-256快10倍。2026年采用率增加。

2026年大多数用途SHA-256仍是正确选择。使用NexTools生成器测试。