線上雜湊值產生器
快速從文字或任何檔案產生 SHA-1 / SHA-256 / SHA-384 / SHA-512 雜湊值。
基於安全的 Web Crypto API — 完全離線運作，保障隱私。
關於本工具
這是一個完全免費的線上開發工具。它利用瀏覽器內建標準的 Web Crypto API 技術，能讓您瞬間從純文字字串或任意檔案中，計算並產生出 SHA-1、SHA-256、SHA-384 以及 SHA-512 的雜湊值 (Hash)。
非常適合用於：下載檔案後的完整性檢查 (Checksum)、在開發過程中確認 API 的簽章是否正確，或是簡單地產生密碼的雜湊字串。由於所有的運算都在您的裝置上執行，您可以非常放心地處理敏感資訊而不用擔心資料外洩。
使用方法
選擇處理模式
點選上方的「純文字」頁籤來輸入字串，或是切換到「檔案」頁籤來載入檔案。
輸入內容或檔案
在文字方塊中打字即可即時運算。如果是檔案模式，拖曳或選擇檔案後，系統就會自動開始處理。
複製運算結果
四種演算法的雜湊值會同時顯示在畫面上。點擊任一演算法旁邊的「複製」按鈕即可取得結果。
名詞解釋
- 雜湊函數 (Hash Function)
- 一種單向的數學演算法，可以將任意長度的資料轉換成固定長度的字串 (即雜湊值/摘要)。相同的輸入永遠會產生相同的輸出。
- SHA-256
- 屬於 NSA 設計的 SHA-2 家族，能產生 256 位元的雜湊值。目前被廣泛應用於 TLS/SSL 憑證、加密貨幣 (如比特幣) 等，是現代最主流的安全性標準。
- SHA-512
- 同樣屬於 SHA-2 家族，但產生更長的 512 位元雜湊值。安全性比 SHA-256 更高，而且在 64 位元的電腦系統上，運算速度通常比 SHA-256 還快。
- SHA-1
- 早期常用的演算法，產生 160 位元的雜湊值。近年來已被證實存在碰撞攻擊的弱點，因此已不建議用於任何需要高安全性的場合 (如密碼儲存或憑證)。
- Checksum (檢查碼/校驗碼)
- 一種用於檢查資料完整性的數值。例如，當您下載一個大型軟體後，可以比對下載檔案的雜湊值與官方網站提供的 Checksum 是否一致，藉此確認檔案沒有被竄改或損壞。
- 抗碰撞性 (Collision Resistance)
- 一個優良的雜湊函數必須具備的特性。指的是「極難找到兩個不同的輸入，卻能產生出完全相同的雜湊結果」。
- Web Crypto API
- 現代瀏覽器內建的標準密碼學介面。它允許開發者透過 JavaScript 直接呼叫底層高效率且安全的加密與雜湊運算。
常見問題
- Q.我輸入的資料或檔案會被傳送到伺服器嗎？
- 完全不會。本工具利用現代瀏覽器內建的 Web Crypto API 進行所有運算，無論是文字還是檔案，所有的雜湊過程都是在您的裝置本地端完成的，資料絕對不會外流。
- Q.支援 MD5 嗎？
- 基於安全性考量，現代瀏覽器的 Web Crypto API 已經不直接支援 MD5 的運算。我們提供更安全的 SHA-1、SHA-256、SHA-384 與 SHA-512 演算法供您使用。
- Q.可以對大檔案進行雜湊運算嗎？
- 可以的。檔案會以 ArrayBuffer 的形式載入瀏覽器並進行運算，因此大部分的檔案都能正常處理。不過這取決於您裝置的可用記憶體容量，若是數 GB 以上的超大檔案，可能會導致瀏覽器記憶體不足而當機。
- Q.我應該選擇哪一種雜湊演算法？
- 若是為了安全性考量，強烈建議使用 SHA-256 或更高的層級 (如 SHA-512，目前最安全的選項之一)。SHA-1 已經被證實存在碰撞漏洞，目前僅建議用於舊系統相容或非安全性用途的校驗。
- Q.我可以將雜湊值反向還原成原始資料嗎？
- 不行。雜湊函數 (Hash Function) 是一種單向的數學演算法，它設計的初衷就是不可逆的。以目前的計算能力，幾乎不可能從雜湊值反推出原始的輸入資料。
使用場景
🔍 驗證檔案完整性
下載開源軟體、ISO 映像檔後，立刻核對檔案的 SHA-256 Checksum 是否與官方公告一致，確保檔案未遭竄改。
🔐 密碼安全防護
在開發系統時，測試並觀察不同密碼字串轉換為 SHA-256 或 SHA-512 雜湊值後的結果 (實務上請務必加上 Salt)。
💻 API 簽章測試
在介接第三方 API (如金流系統的 Webhook) 時，手動驗證 request 帶來的 payload 所產生的雜湊簽章是否正確。
📝 資料防竄改確認
傳送一段重要的文字合約前，先記錄下它的雜湊值。日後只要核對雜湊值，就能知道合約內容是否曾被更動過哪怕一個字元。
Send Feedback
Please let us know your thoughts to help us improve the tool.
Feedback is temporarily suspended
The server is busy or spam protection is active. Please try again later.