MD5 文件校验 - 上传比对哈希值

MD5（Message Digest Algorithm 5）是一种广泛使用的哈希算法，能将任意大小的文件映射为一个 128 位（32 个十六进制字符）的"数字指纹"。常见用途包括：

• 验证文件完整性：下载软件安装包、ISO 镜像后，比对官方提供的 MD5 值，确认文件未被篡改或损坏。
• 去重检测：快速判断两个文件是否完全相同，无需逐字节比对。
• 数字取证：在电子数据取证中用于校验证据文件的完整性。
• 缓存标识：在内容分发网络（CDN）中用哈希值作为缓存键。

MD5 输出 128 位哈希值，计算速度快，但已被证明存在碰撞漏洞（不同的文件可能产生相同的 MD5 值），不适合安全敏感场景（如数字签名、密码存储）。

SHA-256 输出 256 位哈希值，属于 SHA-2 家族，目前尚无有效碰撞攻击，安全性远高于 MD5，被广泛用于 TLS/SSL、区块链、代码签名等场景。

建议：日常文件完整性校验两者皆可（MD5 更快），涉及安全验证请优先选择 SHA-256 或更高版本。

大多数正规软件下载站会在下载页面提供文件的 MD5 / SHA-1 / SHA-256 校验值。下载完成后，使用本工具上传文件计算哈希值，将计算结果与官方提供的校验值进行比对。如果两者完全一致（忽略大小写），说明文件完整无误；如果不一致，文件可能在传输过程中损坏或被篡改，建议重新下载。

哈希值的十六进制表示中，大小写没有实质区别（例如 A 和 a 都代表十进制 10）。本工具比对时会自动忽略大小写、空格和换行符，因此直接粘贴从网页、文档中复制的哈希值即可。工具默认以小写显示结果，您也可以点击大小写切换按钮查看大写格式。

本工具没有文件大小限制，所有计算在浏览器本地完成。SHA 系列算法利用浏览器内置的 Web Crypto API（硬件加速），即使数 GB 的文件也能在几秒内完成计算。MD5 使用纯 JavaScript 实现，对于 500MB 以下的文件通常在数秒内完成，超大文件（1GB+）可能需要十几秒。计算过程中会显示实时进度条，请耐心等待。

哈希碰撞是指两个不同的输入产生了相同的哈希输出。由于哈希值是固定长度的，理论上必然存在碰撞，但安全的哈希算法应使碰撞在计算上不可行。

MD5 早在 2004 年就被发现存在碰撞漏洞，攻击者可以构造两个内容不同但 MD5 相同的文件。因此MD5 不应用于安全验证、数字签名或密码存储。但对于非对抗性的文件完整性校验（如检测传输错误），MD5 仍然可用且高效。需要安全保障时，请使用 SHA-256 或更高版本。