SHA是什么？和加密有什么区别？
SHA（Secure Hash Algorithm）是一组单向散列算法。它把任意长度的文本转换成固定长度的哈希值，常用于校验数据是否一致。SHA不是可逆加密：无法从哈希值还原原始文本，也不能用它直接解密数据。
在线工具在浏览器本地计算文本哈希。相同输入始终得到相同结果，输入只要改变一个字符，哈希值也会明显变化。
SHA-1、SHA-256、SHA-384和SHA-512怎么选？
- SHA-1
- 输出40位十六进制字符。已经不适合安全签名和密码存储，只适合兼容旧系统或非安全校验。
- SHA-256
- 输出64位十六进制字符，是文件校验、接口签名和完整性验证的常用选择。
- SHA-384
- 输出96位十六进制字符，属于SHA-2系列，适合需要更长摘要的场景。
- SHA-512
- 输出128位十六进制字符，适合高吞吐系统或规范明确要求SHA-512的场景。
在线计算SHA哈希的步骤
- 打开Yeo工具箱的SHA哈希计算工具。
- 在输入框中粘贴需要计算的原始文本。
- 选择SHA-1、SHA-256、SHA-384或SHA-512算法。
- 查看自动生成的十六进制哈希值。
- 点击复制结果，并与另一份计算结果逐字比较。
计算示例
- 输入文本
- abc
- SHA-256结果
- ba7816bf8f01cfea414140de5dae2223b00361a396177a9cb410ff61f20015ad
- 校验方法
- 保证两边输入的文本、换行、空格和算法完全一致，再比较64位十六进制结果。
常见使用场景
- 比对两段文本或配置内容是否完全一致。
- 计算接口请求中的摘要或签名前缀。
- 验证下载内容、生成数据校验和。
- 教学演示哈希算法和雪崩效应。
安全注意事项
- 哈希不等于加密，不能用SHA结果恢复原文。
- 普通SHA哈希不适合直接存储密码。密码存储应使用Argon2、bcrypt、scrypt或经过盐值与慢化的PBKDF2。
- 接口签名通常还需要密钥、时间戳、随机数和规范的拼接规则，不能只提交一个SHA值。
- 文本中的空格、换行和大小写会改变哈希结果，排查不一致时先检查输入。
常见问题
- 为什么两次计算结果不同？
- 输入文本、换行、空格、编码或选择的算法不同都会导致结果不同。
- SHA-256会碰撞吗？
- 理论上存在碰撞可能，但在当前常规应用中SHA-256仍被广泛用于完整性校验。
- 可以把银行卡号或密码直接粘贴进来吗？
- 工具在浏览器本地计算，但建议不要在任何网页中长期保存真实密码、完整卡号等敏感信息。
- 哈希值为什么是十六进制？
- 工具把算法输出的二进制摘要表示为0-9和a-f，方便复制、比较和传输。
总结
选择SHA算法时先看使用规范：一般完整性校验优先SHA-256，兼容旧系统才考虑SHA-1，需要更长摘要时使用SHA-384或SHA-512。保持输入和算法一致，才能得到可复现的校验结果。