SHA-512 哈希生成器

什么是 SHA-512？

SHA-512 是 SHA-2 家族中输出最长的函数，规范见 FIPS 180-4 和 RFC 6234。SHA-256 使用 32 位字，而 SHA-512 使用 64 位字、1024 位分块和 80 轮运算，输出 512 位摘要，即 128 个十六进制字符或 88 个 Base64 字符。它的抗碰撞强度约为 256 位，远超任何可预见的攻击能力。和所有哈希一样，它是单向的，无法从摘要还原输入。

由于采用 64 位运算，在没有 SHA-256 专用指令的 64 位处理器上，SHA-512 每字节的处理速度往往比 SHA-256 更快；而在具备这类指令的 CPU 上，通常还是 SHA-256 更快。

SHA-384、SHA-512/256 等截断版本

有几种标准哈希其实就是用不同的初始值运行 SHA-512，再截取较短的输出：

由于初始值不同，SHA-512/256 并不是 SHA-512 结果的前 64 个十六进制字符。截断版本还能抵御影响完整 SHA-256 和 SHA-512 的长度扩展攻击。本页可以计算 SHA-384 和 SHA-512；SHA-512/256 需要借助其他工具，例如 openssl dgst -sha512-256。

Base64 完整性字符串与密码哈希

SHA-512 的十六进制形式很长，因此面向机器的格式常用 Base64。子资源完整性（SRI）接受 sha256-、sha384- 和 sha512- 加 Base64 摘要的写法，npm 的 package-lock.json 也为每个软件包记录一个 integrity 值，通常以 sha512- 开头。打开文件，选择 Base64 输出，再加上前缀即可。

Linux 中以 $6$ 开头的密码哈希是 sha512crypt：对加盐的 SHA-512 重复计算数千次，所以它永远不会等于密码的普通 SHA-512。无论摘要多长，对密码只做一次 SHA-512 都很容易被暴力破解；存储密码请使用 Argon2id、scrypt、bcrypt 或 PBKDF2-HMAC-SHA512。

在命令行和代码中计算 SHA-512

sha512sum file.tar.gz                        # Linux
shasum -a 512 file.tar.gz                    # macOS
certutil -hashfile file.tar.gz SHA512        # Windows
Get-FileHash file.tar.gz -Algorithm SHA512   # PowerShell

# 生成用于 integrity 属性的 Base64 摘要
openssl dgst -sha512 -binary file.js | openssl base64 -A

# Python
hashlib.sha512(data).hexdigest()

// Node.js
crypto.createHash('sha512').update(data).digest('base64')

本页的 SHA-512 由浏览器内置的 Web Crypto API 计算，“全部算法”表格还会列出同一输入的 SHA-384、SHA-256、SHA-1、MD5 和 CRC 值。