SHA-512 雜湊生成器

什麼是 SHA-512？

SHA-512 是 SHA-2 家族中輸出最長的函式，規範見 FIPS 180-4 和 RFC 6234。SHA-256 使用 32 位字，而 SHA-512 使用 64 位字、1024 位分塊和 80 輪運算，輸出 512 位摘要，即 128 個十六進位字元或 88 個 Base64 字元。它的抗碰撞強度約為 256 位，遠超任何可預見的攻擊能力。和所有雜湊一樣，它是單向的，無法從摘要還原輸入。

由於採用 64 位運算，在沒有 SHA-256 專用指令的 64 位處理器上，SHA-512 每位元組的處理速度往往比 SHA-256 更快；而在具備這類指令的 CPU 上，通常還是 SHA-256 更快。

SHA-384、SHA-512/256 等截斷版本

有幾種標準雜湊其實就是用不同的初始值執行 SHA-512，再擷取較短的輸出：

由於初始值不同，SHA-512/256 並不是 SHA-512 結果的前 64 個十六進位字元。截斷版本還能抵禦影響完整 SHA-256 和 SHA-512 的長度擴充套件攻擊。本頁可以計算 SHA-384 和 SHA-512；SHA-512/256 需要藉助其他工具，例如 openssl dgst -sha512-256。

Base64 完整性字串與密碼雜湊

SHA-512 的十六進位形式很長，因此面向機器的格式常用 Base64。子資源完整性（SRI）接受 sha256-、sha384- 和 sha512- 加 Base64 摘要的寫法，npm 的 package-lock.json 也為每個軟體包記錄一個 integrity 值，通常以 sha512- 開頭。開啟檔案，選擇 Base64 輸出，再加上字首即可。

Linux 中以 $6$ 開頭的密碼雜湊是 sha512crypt：對加鹽的 SHA-512 重複計算數千次，所以它永遠不會等於密碼的普通 SHA-512。無論摘要多長，對密碼只做一次 SHA-512 都很容易被暴力破解；儲存密碼請使用 Argon2id、scrypt、bcrypt 或 PBKDF2-HMAC-SHA512。

在命令列和程式碼中計算 SHA-512

sha512sum file.tar.gz                        # Linux
shasum -a 512 file.tar.gz                    # macOS
certutil -hashfile file.tar.gz SHA512        # Windows
Get-FileHash file.tar.gz -Algorithm SHA512   # PowerShell

# 生成用於 integrity 屬性的 Base64 摘要
openssl dgst -sha512 -binary file.js | openssl base64 -A

# Python
hashlib.sha512(data).hexdigest()

// Node.js
crypto.createHash('sha512').update(data).digest('base64')

本頁的 SHA-512 由瀏覽器內建的 Web Crypto API 計算，「全部演算法」表格還會列出同一輸入的 SHA-384、SHA-256、SHA-1、MD5 和 CRC 值。