文件哈希校验 🔒 本地计算

文件哈希校验完整使用指南

本工具在浏览器本地计算文件摘要，展示并复制 MD5、SHA-1、SHA-256、SHA-512 四种结果。你可以通过拖拽区或文件选择器选择文件进行本地读取。计算过程显示进度；完成后可在验证框粘贴官方哈希，点「验证」比对是否一致。页面强调本地计算，适用于安装包完整性核对与同文件比对。哈希相同只说明内容一致，不证明来源可信，也不能替代杀毒与签名校验。

界面模块

• 上传区 drop zone：拖拽或点击选择文件，显示文件名与大小元信息。
• 进度条：大文件计算时展示进度文本。
• 哈希结果卡：四类算法各有值与「复制」按钮。
• 校验区：粘贴期望哈希，验证匹配结果。

推荐步骤

1. 从官网复制公布的 SHA-256（或站点提供的算法）备用。
2. 在本页选择刚下载的文件，等待四种哈希出齐。
3. 复制对应算法值，或粘贴官方值到验证框执行验证。
4. 不一致则不要安装/解压，重新下载并检查来源。
5. 发布文件时，优先对外公布 SHA-256/SHA-512，而不是只给 MD5。

适用场景

• 校验 ISO/安装包/浏览器扩展包是否与公布摘要一致
• 确认两个路径下的文件内容是否完全相同
• 发布文件时生成校验和给下载用户
• 备份前后核对大文件是否完整拷贝

安全边界（必读）

• 哈希相同只说明内容一致，不证明来源可信。
• MD5/SHA-1 已不适合作为抗碰撞的安全首选；完整性场景优先 SHA-256/512。
• 本工具不做杀毒、不做签名证书校验。
• 极大文件受设备内存与浏览器性能影响，可能较慢。
• 验证时注意算法名称与字符串首尾空格，避免误判。

常见问题

文件会上传到 WebUtils 吗？

设计目标是本地计算。请在可信网络与最新页面使用；哈希过程不需要登录。

为什么同时给出 MD5？

不少软件站仍公布 MD5/SHA-1。为兼容对照而保留，新场景请优先 SHA-256。

验证失败一定是被篡改吗？

也可能是下错架构版本、复制哈希时多了空格、或官网给的是另一种算法。先确认算法名与字符串首尾空白。

能一次算多个文件吗？

当前交互以单文件选择/拖拽为主，请逐个处理。

哈希能当加密用吗？

不能替代加密。哈希是单向摘要，用于校验，不是保密传输方案。

SHA-256 和 SHA-512 怎么选？

两者都可用于完整性校验。若官网公布哪种就对哪种；自己发布时 SHA-256 兼容性更好，SHA-512 摘要更长。

官方哈希对照流程

以官网公布算法为准：它写 SHA-256 就核 SHA-256，不要拿 MD5 去对 SHA-256。复制哈希时去掉首尾空格与换行；有的站点按 4 位分组显示，粘贴前可先去掉空格再验证。若仅校验“两个本地文件是否一致”，可对两份文件分别计算，比较任意同一算法值是否完全相同。

性能与失败处理

大文件进度条长时间不动时，保持页面前台并避免同时打开过多占内存标签。若浏览器崩溃，通常是文件过大或内存不足，可换更高配设备或使用系统命令行工具作备选。计算完成后无需保留文件于页面中，关闭标签即可结束会话。