哈希（Hash）

哈希（Hash）是通过特定算法将任意长度的输入数据转换为固定长度哈希值或摘要的计算过程。

概述

哈希函数会对文本、文件、密码等数据进行混合运算，生成通常由字母和数字表示的结果。即使输入内容很长，使用同一种算法得到的哈希值长度通常保持不变；输入发生细微变化时，结果往往也会明显不同。

哈希值可以看作数据的数字指纹，但它不是数据本身。哈希广泛用于快速查找、完整性校验、密码存储、数字签名和区块链等场景。不同用途对算法的要求并不相同：散列表更重视计算速度和分布均匀，密码学应用则强调抗碰撞和难以逆向。

在散列表中，哈希用于把键映射到存储位置，提高查询效率；在软件下载和文件传输中，用户可对比摘要以检查文件是否损坏或被修改；在账户系统中，密码通常经过加盐哈希后保存，而不是直接存储明文。安全场景应选择适合当前用途的现代算法，不能仅以“有哈希”作为安全保证。

问：哈希和加密有什么区别？答：加密通常可以使用密钥解密并恢复原文，密码学哈希主要用于生成不可逆摘要，一般不以恢复原文为目标。

问：哈希值相同是否代表文件一定相同？答：不能从数学上绝对保证，因为碰撞始终可能存在；但采用合适的密码学哈希算法时，可将实际风险控制得很低。

问：密码可以直接进行一次哈希后保存吗？答：不建议。密码存储通常需要随机盐值，并使用专门的密码哈希或密钥派生算法，以增加批量破解成本。