MD5 和 SHA256 有什么区别

两者都是哈希函数：任意长度的输入，得到固定长度的输出，且不可逆。区别在两个地方： 输出长度（MD5 = 128 位 = 32 个十六进制字符，SHA256 = 256 位 = 64 个字符）和 抗碰撞强度（MD5 已被证明可以人为构造碰撞）。

各自该用在哪

• 文件完整性校验：MD5 够用，快。下载页上的 sha256sum 更保险，尤其对安装包。
• 密码存储：都不能直接用。密码要用 bcrypt / scrypt / Argon2（带盐、带工作因子）， 因为普通哈希可以被 GPU 每秒算几十亿次。
• 数字签名 / 证书：必须 SHA256 以上，MD5 和 SHA1 已被主流浏览器拒绝。
• 去重 / 缓存键：MD5 够用，快且结果短。

方法 1：浏览器本地计算

哈希计算工具：MD5 / SHA1 / SHA256 / SHA512，支持粘贴文本或选文件， 纯本地计算，文件不上传。

计算哈希值 →

方法 2：命令行校验下载的文件

# Linux / Mac
sha256sum installer.zip
md5sum installer.zip

# 和官网公布的值对比（一行搞定）
echo "公布的哈希值  installer.zip" | sha256sum -c

# Windows PowerShell
Get-FileHash installer.zip -Algorithm SHA256
Get-FileHash installer.zip -Algorithm MD5

方法 3：密码存储的正确写法

# 错（数据库泄漏后直接反查彩虹表）
import hashlib; hashlib.md5(pw.encode()).hexdigest()

# 对
from werkzeug.security import generate_password_hash, check_password_hash
generate_password_hash(pw)        # 自动加盐 + 慢哈希
check_password_hash(stored, pw)

看到哈希值时要问的三件事

• 是谁给的？下载页和安装包来自同一个域名时，攻击者可以同时改掉两者。跨渠道核对才有意义。
• 算法是什么？32 位是 MD5，40 位是 SHA1，64 位是 SHA256。长度对不上就是抄错了。
• 是不是真的哈希？有的网站给的其实是被截断的或者加了盐的，直接对比会「不一致」但文件没问题。