SHA256加密

这个工具把你粘进去的文本（一段字符串、一个口令、一份配置内容都行）当作输入，算出它对应的 SHA256 摘要值，结果是固定 64 个十六进制字符（对应 256 位）。它解决的是「怎么得到一段数据的唯一指纹」这个需求：你不需要本地装 openssl，也不用写 hashlib 的几行脚本，粘贴即出结果，方便随手核对文件校验值、生成签名素材或者做内容去重。SHA256 是单向的，只能从原文算出摘要，不能从摘要反推回原文，这是它区别于 Base64、URL 编码这类可逆变换的根本点。计算在你自己浏览器里完成，本地处理不上传。

SHA256 属于 SHA-2 家族，采用 Merkle–Damgård 结构：它先把输入按字节做填充，补齐到 512 位的整数倍并在末尾写入原始长度，再逐个 512 位分组喂进压缩函数，经过 64 轮基于 32 位字的位运算、模加和消息扩展，把八个 32 位状态字不断搅拌，最终拼成 256 位输出。关键性质是确定性和雪崩效应：同样的字节序列永远得到同样的摘要，而哪怕只改动一个字符、多一个空格或换行，输出也会面目全非。要注意它处理的是字节而不是字符，所以文本要先按某种编码（这里用 UTF-8）转成字节再参与运算，编码不同结果就不同。它是无密钥的纯哈希，本身不带盐、不带密钥，需要防伪造时通常要在外面套一层 HMAC。

最常见的用法是文件与数据完整性校验。比如你从官网下了一个安装包，页面上给了一串 SHA256 值，你把本地文件算一遍（命令行）或把关键文本粘进来比对，一致就说明没被篡改或传输损坏。另一个典型场景是给接口做签名：把请求参数按约定顺序拼成字符串、附上密钥，算出 SHA256 作为 sign 字段传给服务端，服务端用同样规则重算比对，就能识别参数是否被中途改动。做内容去重、给一段文本生成短小稳定的标识时，也常拿 SHA256 当指纹。

有几个常见误区要澄清。第一，SHA256 不是「加密」而是「哈希」，没有对应的解密操作，网上所谓的「SHA256 解密」都是靠彩虹表或字典撞库，只对弱口令有效，不是真的还原。第二，直接用 SHA256 存用户密码并不安全，因为它算得太快、又不加盐，应该改用 bcrypt、scrypt 或 argon2 这类专门的慢哈希并配随机盐。第三，同一段文本在不同工具里结果对不上，八成是编码或换行差异（UTF-8 与 GBK、LF 与 CRLF、末尾多一个空格），排查时先统一这些细节。SHA256 输出是十六进制小写字符串，需要大写或 Base64 形式时得自己再转一步。

SHA256加密是一个免费的在线工具，打开网页就能用，不用下载也不用注册。平时大家搜的“sha256加密”、“sha256在线”、“sha256计算”，说的都是这个。