SHA-256 雜湊轉換・計算工具（免費線上）
在瀏覽器中即時將輸入字串轉換為 SHA-256 格式，計算出64位十六進位制雜湊值。無需註冊的免費線上工具。SHA-256 廣泛應用於 TLS 證書、比特幣、程式碼簽名等現代安全基礎設施，目前仍被認為安全可靠。
SHA-256 雜湊是什麼
SHA-256 是一種從任意長度的資料計算出 256 位元固定長度數值的雜湊函式。結果以 64 個十六進位字元表示，相同的輸入必定得到相同的值，而只要改動其中一個字元，輸出就會完全不同。本工具會在瀏覽器內即時計算所輸入字串的 SHA-256 雜湊值。
與 SHA-1 和 MD5 不同，SHA-256 目前仍被認為是安全的，廣泛用於 TLS 憑證簽章、程式碼簽章以及比特幣挖礦等現代安全基礎設施。不過用於保存密碼時不應直接使用它，而應選擇 bcrypt 或 Argon2 這類刻意加重計算量的專用演算法，因為 SHA-256 計算速度過快，容易遭受暴力破解攻擊。
SHA-256 雜湊的計算步驟
- 輸入字串 填入要計算雜湊的字串，輸入的同時便會完成計算並立即顯示結果。
- 查看結果 會顯示 64 個十六進位字元。稍微改動輸入內容，即可看到數值完全改變的現象。
- 複製並核對 可用複製按鈕放入剪貼簿，與公開的數值進行比對。
用好本工具的小技巧
- SHA-256 屬於 SHA-2 家族，輸出 256 位（64 個十六進位制字元），2001 年由 NIST 標準化。
- 比特幣挖礦正是基於 SHA-256，全網算力已達每秒數百艾雜湊（10^20 量級）。
- TLS/SSL 證書籤名的行業標準，HTTPS 安全通訊的基石。
- 廣泛用於程式碼簽名，確保軟體包在分發過程中未被篡改。
- 對量子計算機具有一定抵抗力，目前無已知實際攻擊手段。
SHA-256 雜湊計算的使用場景
與公開的校驗值核對
可與軟體發布方公開的 SHA-256 數值比對，確認檔案沒有被竄改或損壞。
驗證 API 的簽章處理
當簽章產生使用 SHA-256 時，可在此確認預期的中間數值，便於除錯實作程式碼。
準備測試用的期望值
可為雜湊處理的測試程式碼準備已知數值，作為判斷實作是否正確的基準。
確認資料是否完全一致
兩段字串是否完全相同，用雜湊值比對即可可靠判定，無需逐字肉眼核對。
SHA-256 相關術語
- SHA-256
- 產生 256 位元雜湊值的函式，屬於 SHA-2 系列，於 2001 年完成標準化。
- SHA-2
- 涵蓋 SHA-224 至 SHA-512 的雜湊函式系列，是作為 SHA-1 的後繼而設計的。
- 單向性
- 無法由雜湊值還原出原始資料的性質。正因如此，它才能用於各類驗證用途。
- 校驗值
- 為確認資料未損壞而公開的數值，SHA-256 被廣泛用於此用途。
- 程式碼簽章
- 為軟體附加簽章以表明發布方及是否被竄改的機制，簽章的計算會用到 SHA-256。
- 後量子密碼
- 被認為即使面對量子電腦也難以攻破的密碼方式，目前正在推進相關的遷移討論。
常見問題
閒話 ― 比特幣挖礦與 SHA-256 的天文級計算量
比特幣"挖礦"的本質是尋找一個隨機數（nonce），使區塊頭的 SHA-256 雜湊值滿足特定條件（字首包含足夠多的零）。礦工對隨機數進行暴力列舉，本質上是不斷重複 SHA-256 運算。
2024 年，比特幣全網雜湊率已達每秒數百艾雜湊（10^20 量級）。這一數字遠超全球最快超級計算機算力總和的 0.1%，是一個真正意義上的天文數字。
比特幣協議每隔約兩週自動調整挖礦難度，使平均出塊時間維持在約 10 分鐘。隨著礦機增多，難度不斷攀升，進而推動了專用積體電路（ASIC）礦機的快速發展。