SHA

SHA（Secure Hash Algorithm，安全散列算法）是一组由 NSA 设计、NIST 发布的密码学哈希函数。它把任意长度的输入压缩成固定长度的摘要（digest）。日常说的 SHA256、SHA512 都属于 SHA-2 家族，SHA-1 是更早一代，SHA-3 则是内部结构完全不同的新标准。名字里的数字通常表示输出位数：SHA-256 输出 256 位（64 个十六进制字符），SHA-512 输出 512 位（128 个字符）。

它有几个关键特性，也决定了它的用途：

• 确定性：同样的输入永远得到同样的摘要，可用来比对。
• 单向性：几乎无法从摘要反推原文。
• 雪崩效应：输入改动一个比特，摘要就面目全非。
• 抗碰撞：很难构造出两段不同数据得到相同摘要。

所以它常见于校验文件完整性、数字签名、HMAC 消息认证、Git 提交 ID、区块链等场景。最常见的误区是把 SHA 当成「加密」——它没有密钥、不可逆，无法「解密」，只能重新计算再比对。另一个坑是直接用 SHA 存密码：SHA 算得太快，容易被暴力破解或彩虹表命中，密码应改用加盐的慢哈希（bcrypt、scrypt、Argon2、PBKDF2）。此外 SHA-1 已被证明可构造碰撞，新项目请用 SHA-256 及以上。