文件哈希校验 - 实用工具 · 萤炬工具箱

拖一个文件进来，算出它的 SHA-1、SHA-256、SHA-512 校验值，用来验证下载的安装包、镜像、压缩包在传输过程中有没有损坏或被替换。把官网公布的哈希粘进对比框，页面直接告成「一致」还是「不一致」，省去人眼逐位比对 64 个十六进制字符。支持一次选多个文件依次计算。支持算法：SHA-1、SHA-256、SH…

拖一个文件进来，算出它的 SHA-1、SHA-256、SHA-512 校验值，用来验证下载的安装包、镜像、压缩包在传输过程中有没有损坏或被替换。把官网公布的哈希粘进对比框，页面直接告成「一致」还是「不一致」，省去人眼逐位比对 64 个十六进制字符。支持一次选多个文件依次计算。

使用步骤

1. 点击或拖拽文件到选择区，可一次多选。
2. 等待逐个计算完成，大文件按体积需要几秒到几十秒。
3. 查看 SHA-1 / SHA-256 / SHA-512 三组结果，点击可复制。
4. 把官方公布的哈希粘进对比框，直接看是否一致。

功能与限制

• 支持算法：SHA-1、SHA-256、SHA-512（不含 MD5）。
• 文件在本地读取计算，不上传、不留存。
• 超大文件受浏览器内存与读取速度限制，耗时会明显增加。

常见问题

文件会被上传吗？

不会。计算走浏览器内置的 Web Crypto 接口在本地完成，文件内容不发往任何服务器，也不需要登录。

该用哪一种算法？

校验下载完整性优先看官方给的是哪种，一般是 SHA-256。SHA-1 已被证明可构造碰撞，只适合跟老项目提供的旧校验值对账，不要用于安全判定。

哈希不一致说明文件被人动过吗？

不一定。最常见的是下载中断或不完整，重新下一次再算通常就对了。多次重下仍不一致，才需要怀疑镜像源被替换。

为什么算不出 MD5？

浏览器原生加密接口不提供 MD5，且它早已不适合做完整性和安全校验。官方只给 MD5 的老资源，建议另找同时公布 SHA-256 的渠道。