安全与证书

哈希生成器

文本和文件的校验和——用来校验 ISO 或发布包很方便。文件由浏览器读取，不会上传。

完全在浏览器中运行——你输入的任何内容都不会发送到我们的服务器。

文本

…或计算文件的哈希

MD5 和 SHA-1 只适合做校验和，不能用于安全场景。

工作原理

SHA 系列由浏览器的 WebCrypto 计算；MD5 用的是我们自己的实现，因为 WebCrypto 已经不再提供它。校验下载文件时，打开文件并把 SHA-256 与项目公布的值对比——差一个字符就说明文件不同。256 MB 以内的文件没问题；特别大的镜像用终端里的 sha256sum 更快。

我的文件会被上传吗？

不会。文件被读入标签页内存并在那里计算哈希。没有任何传输，所以断网也能用。

可以用 MD5 存密码吗？

不行。MD5 和 SHA-1 适合做校验和，但在安全上已经被攻破。存密码请用 bcrypt、scrypt 或 Argon2。