Hash/Mật mã
Hash Generator
Tính hash của văn bản hoặc tệp bằng mười ba thuật toán cùng lúc: MD5, SHA-1, SHA-256, SHA-384, SHA-512, SHA3-256, SHA3-512, RIPEMD-160, BLAKE2b, BLAKE2s, BLAKE3, CRC32 và Adler-32.
A hash function turns arbitrary data into a fixed-length digest that's unique to that content — changing even one letter of the input completely changes the output. This tool computes a hash of text or a file using 13 popular algorithms at once, right in your browser.
Which algorithm to pick
- MD5 and SHA-1 — cryptographically broken (practical collision attacks exist) but still used for file-integrity checks where an attack is unlikely.
- SHA-256 / SHA-512 (the SHA-2 family) — the standard for signatures, certificates, and blockchains; no known practical attacks as of 2026.
- SHA3 and BLAKE2/BLAKE3 — newer designs; BLAKE3 in particular is very fast and parallelizes well on large files.
- CRC32 / Adler-32 — not cryptographic, meant only for detecting accidental corruption (e.g. in ZIP files), not for defending against deliberate tampering.
Common uses
- Verifying that a downloaded file isn't corrupted or tampered with, by comparing its hash to the one published by the developer.
- Generating a content-based cache key or identifier.
- Quickly comparing two large files or texts without a byte-by-byte diff.
Things to keep in mind
Hashing isn't encryption — it's one-way, so you can't recover the original data from a hash.
Plain fast hashes (MD5, SHA-256) are unsuitable for passwords — use a dedicated slow algorithm like bcrypt, Argon2, or PBKDF2 instead.
Bài viết về công cụ này: Hash Generator: MD5, SHA-1 và SHA-256 khác nhau ở điểm nào
Câu hỏi thường gặp
Tôi nên dùng thuật toán băm nào?
Đối với checksum mục đích chung (toàn vẹn tệp, khử trùng lặp), SHA-256 là lựa chọn mặc định hiện đại và vững chắc. Tránh MD5 và SHA-1 cho bất cứ điều gì liên quan đến bảo mật, vì cả hai đều đã bị phá vỡ trước tấn công va chạm cố ý, dù vẫn ổn cho kiểm tra nhanh không đối kháng.
Có thể đảo ngược hash về đầu vào gốc không?
Không. Các hàm băm mật mã học là một chiều — bạn chỉ có thể xác minh khớp bằng cách băm một đầu vào khác và so sánh kết quả, chứ không thể khôi phục dữ liệu gốc từ chính hash.
Công cụ này có tải tệp hoặc văn bản của tôi lên để tính hash không?
Không. Toàn bộ việc băm chạy cục bộ trong trình duyệt của bạn thông qua Web Crypto API — không có gì được gửi tới máy chủ, nên vẫn hoạt động khi ngoại tuyến.
Vì sao vẫn cần SHA-3 nếu SHA-2 vẫn còn đáng tin cậy?
SHA-3 được chọn như một "bảo hiểm" phòng trường hợp SHA-2 có lỗ hổng trong tương lai — nó được xây dựng trên một cấu trúc nội tại hoàn toàn khác (Keccak). Vì chưa tìm thấy cuộc tấn công thực tế nào vào SHA-2, SHA-256 vẫn là tiêu chuẩn mặc định, còn SHA-3 chỉ được áp dụng ở những trường hợp cụ thể.
Hash dài hơn có tự động đồng nghĩa với bảo mật tốt hơn không?
Không phải lúc nào cũng vậy. Độ dài đầu ra quan trọng, nhưng độ bền của thuật toán chủ yếu phụ thuộc vào cấu trúc nội tại của nó — SHA-1 với đầu ra 160 bit dễ bị tấn công va chạm, trong khi một thuật toán hiện đại được thiết kế tốt dù có đầu ra ngắn hơn về bit vẫn có thể đáng tin cậy hơn.