校验下载文件是否完整、比对两段文本是否一致、给数据库中的口令加盐，这些场景的背后都靠哈希算法支撑。在线哈希值生成器把字符串丢进去，几毫秒就返回固定长度的摘要，不需要在本地安装任何命令行工具。它同时支持多种常见算法，切换算法只需要点一下，结果可以直接复制走。本文说明常见哈希算法的用途与注意事项，帮你把校验和比对这件事做对。
哈希到底做了什么
哈希算法把任意长度的输入映射成固定长度的输出，同一份输入永远得到同样的摘要。只要改动其中区区一个字节，输出的摘要就会面目全非，这个特性被称为雪崩效应。正因如此，它天然适合做完整性校验：下载完文件算一次摘要，与官方公布的值比对一致即可放心使用。同时哈希是单向的，无法从摘要反推出原文，这也是它能够用于存储口令的根本原因。
常见算法应该怎么选
日常校验文件完整性时，选用较新的算法会更稳妥，一些老旧的算法已被证实存在碰撞风险。安全相关的场景尤其要避开这些老旧算法，改用摘要更长、抗碰撞性更好的方案。而非安全用途比如做缓存键、去重标记，则可以选择速度更快的短摘要算法，省下不必要的计算开销。在线生成器通常一次列出多种算法的结果，按需要抄对应的一行即可，不必纠结哪个更高级。
与其他编码工具的分工
哈希是单向摘要，编码则是可逆的表示变换，这两者经常被混为一谈。在接口传参、往 URL 里安全塞入二进制内容时，应该使用 Base64编码工具 而不是哈希，因为编码结果是可以被还原的。而只需生成固定长度校验值的场合，MD5加密工具 这类摘要工具才是正确选择。分清用途之后再动手，能少踩很多看起来莫名其妙的坑。
使用哈希的几个提醒
校验文件之前先确认官方公布的摘要来自可信渠道，否则比对这一步本身就失去了意义。涉及口令存储时不要直接保存原始摘要，还应配合随机盐值与专门的口令派生函数来使用。另外哈希结果只能证明数据未被改动，并不说明来源可信，需要身份确认的场景还得结合签名机制。把这几条记牢，哈希才算真正用对了地方。
熟悉 哈希值生成器 的用法后，文件校验、数据去重、接口调试都能省下不少折腾的时间。把它和编码类工具的用途分清楚，日常开发里的许多小问题就能在一两分钟内解决。