什么是SHA-256？
SHA-256（安全哈希算法256位）是一种可生成256位摘要的加密哈希函数。了解SHA-256的工作原理、安全性及应用场景。
SHA-256是SHA-2系列的加密哈希函数，由美国国家安全局（NSA）设计，于2001年发布。它可接受任何输入并生成固定的256位（32字节）哈希值，表示为64字符的十六进制字符串。SHA-256目前被认为在密码学上是安全的，广泛用于安全关键应用。
SHA-256的工作原理
SHA-256以512位块为单位处理输入，经过64轮数学运算： • "hello" → 2cf24dba5fb0a30e26e83b2ac5b9e29e1b161e5c1fa7425e73043362938b9824 • "Hello" → 185f8db32921bd46d35b1895a214b3e861c7e0b5d49275e0cfb99d33da37ffb2 • 任何改变，无论多小，都会产生完全不同的64字符哈希值 雪崩效应使SHA-256在检测篡改方面表现优异。
SHA-256的安全特性
SHA-256提供强大的安全保证： • 原像抵抗性——给定哈希值，无法找到原始输入 • 第二原像抵抗性——给定输入，无法找到具有相同哈希的不同输入 • 碰撞抵抗性——找到任意两个产生相同哈希的输入在计算上不可行 • 截至2025年，针对SHA-256尚未发现实用攻击 • 量子计算机需要约2^128次操作才能破解（SHA-256仍然安全）
SHA-256的应用场景
SHA-256是现代安全的基础： • 比特币——工作量证明挖矿算法 • TLS/HTTPS——验证服务器证书 • 数字签名——代码签名、文档签名 • 密码哈希——结合加盐使用（bcrypt/Argon2更推荐） • Git——每个提交、树和blob由SHA-256（Git 2.29+）或SHA-1哈希标识 • 文件完整性——软件下载校验和
Try it yourself
生成UUID关于SHA-256
SHA-256是NIST（美国国家标准与技术研究院）在FIPS PUB 180-4中标准化的SHA-2系列的一部分。它取代了2017年被发现存在碰撞攻击漏洞的SHA-1。完全不同的SHA-3算法于2015年作为替代方案标准化，但SHA-256因其广泛采用和经过验证的安全性仍然是主流标准。
FAQ
- SHA-256代表什么？
- SHA-256代表Secure Hash Algorithm with a 256-bit output（256位输出的安全哈希算法）。它是SHA-2系列哈希函数的一部分。
- SHA-256和MD5有什么区别？
- SHA-256生成256位（64个十六进制字符）哈希，而MD5生成128位（32个十六进制字符）哈希。更重要的是，SHA-256在密码学上是安全的，而MD5因已知的碰撞攻击被认为已被破解。
- SHA-256可以被反推（解密）吗？
- 不能。SHA-256是单向函数——从SHA-256哈希反推其原始输入在计算上是不可行的。这是设计上的考量，也是它在安全领域实用的原因。