如何计算文件校验和（MD5、SHA-1、SHA-256）

什么是文件校验和？

文件校验和是用加密哈希函数对文件内容计算得到的固定长度字符串。即使文件有一丁点改动，校验和也会完全不同。最常用的算法有 MD5、SHA-1、SHA-256 和 SHA-512。

校验和相当于数字指纹。它能让你验证文件下载是否正确、是否被篡改，以及两份文件是否完全相同。软件发布者会在下载链接旁公布校验和，操作系统内部也用它们来检测数据损坏。

常见使用场景

• 验证下载：比较下载文件的校验和与作者公布的数值
• 检测篡改：确保文件在传输或存储过程中没有被修改
• 备份验证：确认备份的文件与原件一致
• 去重：在存储系统中识别相同文件
• 构建系统：追踪构件和依赖的完整性

方法 1：使用 UtilBoxx 免费文件校验和工具（推荐）

我们的 文件校验和工具 能在浏览器中计算任意文件的 MD5、SHA-1、SHA-256、SHA-512 哈希，不上传文件。步骤如下：

1. 访问 utilboxx.com/zh/tools/crypto/checksum
2. 把文件拖入上传区域（或点击选择）
3. 各算法的哈希在计算时即时显示
4. 一键复制任意哈希
5. 用"对比"字段检查是否匹配已知校验和

这个方法的优势：

• 文件完全在浏览器中处理——不上传
• 并行支持 MD5、SHA-1、SHA-256、SHA-512
• 支持任意大小文件（流式处理）
• 内置与已发布哈希的对比功能
• 移动端友好，支持拖放

方法 2：使用内置命令行工具

在 Linux、macOS 和现代 Windows（PowerShell）上：

```bash # MD5 md5sum file.zip # Linux/macOS md5 file.zip # macOS Get-FileHash file.zip -Algorithm MD5 # PowerShell

# SHA-256 sha256sum file.zip # Linux/macOS shasum -a 256 file.zip # macOS Get-FileHash file.zip -Algorithm SHA256 # PowerShell ```

这些命令是预装的，可处理任何文件。它们是文档中验证下载最常用的方式。

方法 3：使用语言库

Python：

```python import hashlib with open("file.zip", "rb") as f: print(hashlib.sha256(f.read()).hexdigest()) ```

Node.js：

```javascript const crypto = require('crypto'); const fs = require('fs'); const data = fs.readFileSync('file.zip'); console.log(crypto.createHash('sha256').update(data).digest('hex')); ```

对大文件，可以分块流式处理，避免一次性把整个文件读入内存。

常见问题

MD5 还安全吗？

用于验证文件完整性（不是安全目的）时 MD5 是没问题的。但用于密码学用途——比如密码存储或数字签名——MD5 已被攻破，不应再使用。安全敏感的应用请使用 SHA-256 或 SHA-512。

SHA-1、SHA-256、SHA-512 有什么区别？

它们的输出长度和安全性不同。SHA-1 输出 160 位哈希；SHA-256 输出 256 位；SHA-512 输出 512 位。更长的哈希抗碰撞能力更强。SHA-1 在安全场景下已不推荐。

如何验证下载的文件？

用同样的算法计算下载文件的校验和，与下载页公布的数值对比。匹配说明文件完好；不匹配则文件已损坏或被篡改。

两个不同文件会有相同校验和吗？

理论上会——这叫碰撞。对 SHA-256，找到碰撞在计算上不可行。MD5 和 SHA-1 已经存在实际碰撞，所以不建议用于安全。

结论

文件校验和是验证完整性的简单而强大的方法。想要一个在浏览器内、隐私友好、可处理任意文件的工具，UtilBoxx 文件校验和工具 是计算和对比哈希最简单的方式。