MD5 和 SHA256 有什么区别：哈希校验怎么选

MD5 和 SHA256 都能把同一段文本算成固定格式的哈希摘要，但它们不该承担同样的安全任务。做普通兼容校验、与旧系统比对时，可能仍会遇到 MD5；需要新的摘要或接口调试结果时，优先比对 SHA256 更合适。用鸭鸭工具的 Hash 生成器输入同一段文本，可以同时看到 MD5、SHA1、SHA256 和 SHA512 的结果，便于直接核对。

哈希不是加密：它不是把密文“解回来”的工具，而是把输入压缩成一个可比较的摘要。只要输入发生一点变化，包括末尾空格或换行，结果也会变化。

MD5 和 SHA256 的核心区别

在本站工具中，摘要以十六进制文本显示。两种算法最容易观察到的差异是输出长度：

长度不是唯一判断标准，但它能帮助你很快看出拿到的摘要可能属于哪一类算法。更重要的是用途：MD5 和 SHA1 不应被当作新的安全保护方案。NIST 已建议仍依赖 SHA-1 提供安全保护的场景迁移到 SHA-2 或 SHA-3；这也是新项目通常会优先使用 SHA256 等较新方案的原因之一。NIST 的 SHA-1 迁移说明提供了这一背景。

什么时候用 MD5，什么时候用 SHA256

遇到旧系统指定 MD5：按协议计算，再明确它不是安全凭证

有些历史接口、下载页或文件清单会给出 MD5 值。此时你的目标是得到与对方一致的结果，而不是重新设计协议：把完全相同的原文放入MD5 / SHA 在线生成器，比较 MD5 输出即可。

不要因为“算出了 MD5”就把它当作密码保护或签名安全方案。工具页也明确提示，MD5 与单次 SHA 计算不适合直接存储密码；密码应使用带盐的专用密码哈希方案，例如 Argon2、scrypt 或 bcrypt。

新的内容校验或接口调试：先确认对方要求的算法

如果文档写的是 SHA-256、sha256 或 64 位十六进制摘要，就应计算 SHA256 而不是 MD5。把待比较的原始字符串粘贴进工具，复制对应一行的 SHA256 值，再与接口返回、服务端日志或文档给出的摘要逐字对照。

“哈希算法”和“接口签名方案”也不是同义词。本站工具计算的是文本摘要；如果接口规定 HMAC、加盐、拼接参数或特定编码，仍要按接口文档先构造正确的待签名原文，再用相应机制计算。

三步生成并对比多个哈希值

1. 粘贴需要计算的原始文本

打开Hash 生成器，在输入框中粘贴文本。工具会同时生成四种摘要，因此不必在不同网站之间反复切换。

2. 只比较同一算法的输出

例如，对方给了 64 个十六进制字符，就先看 SHA256；给了 32 个字符，可能是 MD5。长度只能用于初步判断，最终仍应以接口、文件发布页或系统规范明确写出的算法名称为准。

3. 逐项复制并保留输入条件

每一行摘要都有复制按钮。复制前后不要改动原文的空格、换行、大小写或标点；这些看起来很小的差别会改变摘要。若原文来自编码后的参数，可以先用Base64 编解码工具还原内容，再确认要参与比较的原始文本。关于 Base64 的常见用途和乱码排查，可参考Base64 编码解码指南。

为什么相同内容算出的哈希不一致

哈希对输入是严格比较，不会自动忽略格式差异。排查时按下面顺序检查，通常比反复换算法更快：

如果你正在看 JSON 请求或响应，先用JSON 格式化工具把压缩内容展开，确认需要参与哈希的字段和顺序；不要把格式化后的整段 JSON 当作原始签名串，除非协议就是这样规定的。

哈希、加密和编码不要混为一谈

这三类操作经常一起出现在接口排错中，但顺序由协议决定。先弄清当前值是原文、编码文本、密文还是哈希，再选择工具，能少走很多弯路。

常见问题

Hash 生成器会上传我的文本吗？

不会。工具页说明写明，文本在浏览器中完成计算，页面不会主动上传输入内容。

MD5 能解密回原文吗？

不能直接解密。MD5 是单向摘要；通常只能重新计算候选原文，再比较结果是否相同。

SHA256 一定比 MD5 更适合所有情况吗？

对新的摘要或需要较强安全属性的场景，SHA256 通常是更合适的起点；但兼容某个旧协议时，必须按协议指定的算法计算。算法选择不能替代接口规范。

可以用这里的 SHA256 直接存储密码吗？

不建议。单次 MD5 或 SHA 计算都不是专用密码存储方案；请使用带盐、设计用于密码哈希的机制，例如 Argon2、scrypt 或 bcrypt。

先确认协议，再计算摘要

想快速比较 MD5、SHA1、SHA256 或 SHA512 时，打开在线 Hash 生成器输入完全相同的文本。先核对算法与原始输入，再复制结果；大多数“不一致”问题都出在这两处。