下载一个大文件后想确认它有没有被篡改，或者想给密码做一层加密处理，这两个需求背后都离不开哈希算法。MD5、SHA-1、SHA-256这些名词你可能都见过，但真要用的时候，很多人就犯迷糊了：到底该用哪个？在线工具靠谱吗？会不会有泄密风险？这篇文章把这些问题一次说清楚。
一、先搞懂：Hash、MD5、SHA到底是什么关系
Hash（哈希，也叫散列）是一类算法的统称，它的作用是把任意长度的数据转换成一段固定长度的字符串。这个过程是单向的，也就是说你能把一段话变成一串密文，但没办法从密文反推出原文。哪怕原始数据只改动一个标点符号，生成的哈希值也会完全不同，这个特性叫雪崩效应。
MD5和SHA都属于Hash算法家族里的具体成员。MD5由密码学家Ron Rivest设计，会生成128位（32个十六进制字符）的哈希值，曾经是互联网上使用最广泛的算法。SHA系列则由美国国家安全局设计，包含SHA-1、SHA-256、SHA-512等多个版本，数字越大、输出越长，抗碰撞性越强。
简单理解：Hash是姓氏，MD5和SHA是这个家族里的不同成员。它们的共同点是单向不可逆、输出长度固定、相同输入必然得到相同输出。区别主要在于安全强度和计算速度。
二、三种常用算法的详细对比
| 算法 | 输出长度 | 安全性 | 典型用途 |
|---|---|---|---|
| MD5 | 128位（32位字符） | 已不安全，可碰撞 | 文件完整性校验、缓存键 |
| SHA-1 | 160位（40位字符） | 已不安全，2017年被攻破 | 老旧系统兼容、Git提交ID |
| SHA-256 | 256位（64位字符） | 目前安全 | 文件校验、数字签名、区块链 |
| SHA-512 | 512位（128位字符） | 目前安全 | 高安全要求场景 |
从表格能看出一个趋势：输出越长，安全性越高，但计算开销也相应增大。MD5和SHA-1都已经被密码学界证明可以人为构造碰撞，也就是两段不同的数据可以产生相同的哈希值。所以凡是涉及安全认证的场景，都不该再使用这两种算法。
不过“不安全”要看语境。如果你只是想确认下载的文件在传输过程中没有损坏，MD5完全够用，因为数据意外出错的概率极低，没人会特意构造碰撞来骗你。但如果是为了防止恶意篡改，就必须用SHA-256起步。攻击者完全有能力伪造一个MD5相同的恶意文件。
三、在线工具怎么用：操作步骤详解
1. 在线MD5加密的步骤
以常见的在线工具站为例，操作流程基本一致：打开工具页面后，在输入框里粘贴或输入你想加密的文本，页面会实时显示对应的MD5值，点击复制按钮就能拿到32位的哈希结果。部分工具还提供大小写切换和批量处理功能。
如果要对文件算哈希，一些在线工具支持直接拖拽上传文件，服务器会计算后返回结果。但要注意文件大小限制，一般在线工具只支持几十MB以内的文件，几个GB的镜像文件就无能为力了，这种情况建议用本地方案。
2. 文件校验的标准流程
官方渠道下载文件时，通常会附带一个包含哈希值的文本文件，或者直接在下载页面标注SHA-256值。你先记下这个官方值，再用工具算出本地文件的哈希值，两者逐字符比对。完全一致说明文件没有问题，不一致则说明文件被改动过或下载不完整，应重新下载。
Windows用户可以在命令提示符里输入 certutil -hashfile 文件路径 SHA256 来本地计算，Mac和Linux用户用 sha256sum 文件名 即可。本地计算不经过网络，敏感文件优先用这种方式。
四、必须知道的注意事项与避坑建议
坑一：千万别用在线工具加密密码
这是最严重的一个误区。很多人把打算使用的密码粘贴到在线MD5工具里“加密”一下，觉得安全了。实际上MD5碰撞库早已收录了上百亿条常见密码的哈希值，你的密码哈希一提交，工具站后台就能对照库直接查出明文。真正要加密的密码，任何在线工具都不要碰。
坑二：MD5存密码早已过时
过去很多网站直接用MD5存用户密码，导致数据库泄露后密码被大规模撞库破解。正确的做法是使用bcrypt、scrypt或Argon2这类专门的慢哈希算法，并且每个密码单独加盐。简单套一层MD5或SHA-256都不足以抵御现代GPU暴力破解。
坑三：注意大小写和空格问题
哈希值比对时，十六进制字母的大小写不影响结果，ABC和abc是同一个值。但很多新手在复制时不小心带上了前后空格或换行符，导致比对失败误以为文件有问题。建议使用支持自动去除空白的比对工具。
坑四：警惕山寨在线工具站
搜索在线MD5时排在前面的未必是靠谱站点，有些工具站会记录你输入的所有内容。判断方法是看它是否提供HTTPS加密连接、是否有明显诱导性广告、域名是否正规。涉及任何隐私内容，第一选择永远是本地工具。
五、不同场景的选择建议
文件完整性检查（防传输损坏）：MD5够用，速度快。文件完整性校验（防恶意篡改）：SHA-256起步。开发中生成缓存键或去重标识：MD5方便且无安全风险。密码存储：不用MD5也不用裸SHA，用bcrypt加随机盐。数字签名与证书：SHA-256或SHA-512。
总结成一句话：MD5用来做“指纹”没问题，用来做“保险箱”就是自欺欺人。理解了每种算法的能力边界，在线工具用起来才能既方便又安全。把这篇收藏起来，下次需要校验文件或选择算法时直接对照查表即可。