安全與憑證

雜湊產生器

文字和檔案的總和檢查碼——用來驗證 ISO 或發布包很方便。檔案由瀏覽器讀取，不會上傳。

完全在瀏覽器中執行——您輸入的任何內容都不會傳送到我們的伺服器。

文字

…或計算檔案的雜湊

MD5 和 SHA-1 只適合做總和檢查碼，不能用於安全場景。

運作方式

SHA 系列由瀏覽器的 WebCrypto 計算；MD5 用的是我們自己的實作，因為 WebCrypto 已經不再提供它。驗證下載檔案時，開啟檔案並把 SHA-256 與專案公佈的值對比——差一個字元就說明檔案不同。256 MB 以內的檔案沒問題；特別大的映像用終端裡的 sha256sum 更快。

我的檔案會被上傳嗎？

不會。檔案被讀入分頁記憶體並在那裡計算雜湊。沒有任何傳輸，所以離線也能用。

可以用 MD5 存密碼嗎？

不行。MD5 和 SHA-1 適合做總和檢查碼，但在安全上已經被攻破。存密碼請用 bcrypt、scrypt 或 Argon2。