SHA-256 vs MD5：核心差异、性能对比与选型建议
计算摘要、签署 HMAC、校验 bcrypt 摘要、以 AES-GCM 加密，并生成 RSA 或 ECDSA 密钥对。 通用界面标签在有对应翻译时会显示为本地语言。某些专门字段或消息可能仍为英文；格式名称和代码保持不变。 所有文件解析与计算均通过浏览器原生 API 在您的设备内存中完成，绝不向任何远程服务器上传数据。
| 评估维度 | SHA-256 | MD5 | 哈希、加密与密钥工作室 |
|---|---|---|---|
| 技术规范与结构 | FIPS 180-4 · 256-bit (64 hex) | RFC 1321 · 128-bit (32 hex) | 1. 哈希、加密与密钥工作室 |
| 性能开销与精度 | 2^128 collision resistance | Collisions < 1 s (CVE/ Chosen-Prefix) | 2. Web Crypto / Canvas / ArrayBuffer |
| 最佳生产适用场景 | TLS / Sigstore / HMAC-SHA256 | Legacy non-security ETags only | 3. 安全与密码学 |
工程选型结论：该如何选择？
计算摘要、签署 HMAC、校验 bcrypt 摘要、以 AES-GCM 加密，并生成 RSA 或 ECDSA 密钥对。 计算摘要、签署 HMAC、校验 bcrypt 摘要、以 AES-GCM 加密，并生成 RSA 或 ECDSA 密钥对。 功能、格式和实际可处理的文件大小取决于工具、浏览器、可用内存和设备。请保留原始文件，并在使用前检查结果。
常见问题解答
所有工具都是完全在浏览器里运行的吗？
不是。处理方式取决于工具和所用功能。请查看工作区中的提示和隐私政策；不要仅凭“页面在浏览器中打开”来推断处理位置。
可以处理敏感文件吗？
请先查看该工具自身的隐私说明。部分功能可能会调用第三方服务；在确认数据在哪里处理之前，请避免输入敏感数据。
处理过程中我的文件或文本会上传到服务器吗？
不会。全部计算均在您当前浏览器标签页的本地内存中完成，不会产生任何文件上传请求。