哈希（Hashing）与加密（Encryption）经常被混淆，但二者并不能互相替代。它们都会将数据转换为不可读的格式，但所保护的对象以及工作原理却有着本质区别。
加密通过对密钥实现数据的保密与可逆还原，而哈希则生成单向的"指纹"用于验证完整性。本指南将拆解哈希与加密之间的核心差异。
什么是哈希（Hashing）？
哈希是一种密码学技术，可将任意输入（数据、文件、密码）转换为固定长度的字符串，即哈希值。它在安全地存储密码、维护数据完整性，甚至在数字签名中都发挥着重要作用。
哈希是一个单向过程——一旦输入被哈希，就无法还原为原始形态。本质上，哈希值比生成它的原文更短，并且被设计为难以由另一段文本生成相同的值。哈希将数据转换为唯一的输出，从而支持通信系统中的快速访问、安全比对与完整性校验。
这一概念在需要验证大量数据而又不能暴露原始内容的系统中至关重要。例如，登录系统从不存储真实密码，而是存储其哈希值。
作为基本准则，哈希通常具备以下特征：
- 给定已知输入必须始终产生已知输出；
- 数据一旦被哈希，便无法逆向还原为输入；
- 不同的多个输入应产生不同的输出；
- 修改输入应导致哈希值发生变化。
这些特性使哈希适用于：
- 数据库中密码的安全存储；
- 下载或传输过程中确保文件完整性；
- 验证数字签名与已签名软件；
- 区块链校验，每个区块都通过其哈希与前一个区块相连。
现代哈希函数（如 SHA-256 或 SHA-3）无论输入大小都产生固定长度的输出，并带来所谓的"雪崩效应"——输入的微小改动会导致截然不同的哈希值，使篡改极易被察觉。
常见哈希算法类型
- MD4：由 Ronald Rivest 于 1990 年创建，长度为 128 位，影响了 MD5、RIPEMD、SHA 系列等后续设计，但其安全性早已受到质疑。
- SHA（安全哈希算法）：由美国国家安全局于 1993 年开发，SHA-1 为 160 位，曾广泛用于数字签名，现已被升级版 SHA-2（256 位）取代。
- SHA-3：2015 年发布，基于 Keccak 算法，提供更强的抗攻击能力，并不是 SHA-2 的替代品，而是并列的可选标准。
- BLAKE2 / BLAKE3：BLAKE2 比 MD5、SHA-1、SHA-2 更快且安全性强；BLAKE3 更快并支持并行处理，适合高速哈希与文件完整性校验。
- Argon2：专为密码哈希设计，具有内存困难（memory-hard）特性，可抵御暴力破解与 GPU 攻击，是当前安全存储密码的推荐标准。
- RIPEMD：由 Hans Dobbertin 在欧盟 RIPE 项目下设计，长度 160 位，是最安全的变体；256 位与 320 位版本提供更长摘要，但未提升抗碰撞性。
- WHIRLPOOL：由 Vincent Rijmen 与 Paul Barreto 设计，长度 512 位，历经两次更新，多用于开源系统。
- TIGER：1995 年提出的快速算法，针对 64 位系统优化，执行 24 轮处理，曾用于文件共享网络与 BT 平台。
哈希的用途
- 用于比较大量数据，比较哈希值比比较数据本身更便捷；
- 便于在大型数据集中查找记录，可用哈希值代替原始数据进行检索；
- 用于数字签名与消息验证，输入的任何微小改动都会彻底改变哈希值，便于发现篡改；
- 也出现在计算机图形学等领域，例如几何哈希（网格法）用于解决邻近问题。
什么是加密（Encryption）？
加密是将可读数据转换为不可读格式的过程，从技术上讲，就是把明文转换为密文。这一转换借助数学公式与私钥完成，只有获得授权的持有密钥者才能逆向还原。简而言之，加密把数据锁进安全的代码之中。该机制主要服务于两个目的：
- 维持隐私——未授权用户无法查看传输或存储中的数据；
- 验证完整性——确认数据未被篡改且来自可信来源。
在基础层面，明文经算法与密钥处理生成密文（加密）；之后密文可使用同一把密钥（对称加密）或配对的另一把密钥（非对称加密）还原为明文（解密）。整个安全模型依赖于密钥的保密性与强度，一旦密钥泄露，数据也随之失守。
现代加密方法在设计上几乎不可破译。AES‑256 加密的安全性极高，即便用当今的超级计算机，破解所需的时间也远超宇宙年龄。
你每天都在不知不觉中使用加密：访问 HTTPS 加密站点时，加密保护着你的密码与信用卡信息；WhatsApp、Signal 等通讯应用使用端到端加密；手机向云端上传信息时，加密也在悄然保护着个人数据。
加密算法类型
- 对称加密：最简单的形式，使用同一把密钥进行加密与解密。双方需共享同一密钥，安全分发是难点；但一旦解决，对称加密速度快、效率高，适合加密大文件或数据流。AES（高级加密标准）是典型代表，广泛用于 VPN、SSL/TLS 连接与加密文件系统。3DES、Blowfish 等旧算法虽仍存在，但在多数场景已逐步淘汰。
- 非对称加密：使用公钥与私钥两把密钥。公钥可公开，私钥由接收方保管；用公钥加密的数据只能用对应的私钥解密。它解决了密钥分发问题，并支持数字签名。RSA 最为知名，ECC（椭圆曲线密码学）与 DSA 也常被使用。
- 混合加密：多数现代系统实际混合使用两种方法——先用非对称加密安全交换对称密钥，再以该对称密钥完成实际数据加密。HTTPS、安全通讯应用与邮件服务均以此方式工作。
加密的用途
加密的核心目标是防止未授权用户读取或访问本不属于他们的信息，并强化互联网或特定网络传输过程中的安全。其增强的关键安全要素包括：
- 保密性——加密消息无法被他人读取或篡改；
- 加密——数据被转换为只有特定人员才能还原的形态；
- 细粒度访问控制——限制用户可见与可操作的内容；
- 便于审计追责——消息泄露时可追溯责任人；
- 身份验证——可追溯消息来源。
当前最流行的算法包括 AES 与 PGP 加密：AES 是对称加密算法，PGP 则是非对称加密的典型应用。
哈希与加密的区别
哈希用于验证内容完整性，通过检测对哈希输出的任何修改来实现；加密则主要旨在保障数据的机密性与安全性，需要私钥才能将密文可逆地还原为明文。
简言之，加密是包含加密与解密的双向函数，而哈希是将明文变为不可逆唯一摘要的单向函数。二者虽不同，却也有相似之处：都能在计算系统中处理数据、消息与信息，都会将数据转换为另一种格式。区别在于加密可逆，而哈希不可逆。
需要为网站启用加密吗？
哈希保障数据完整性，而加密保护传输中的数据——尤其是在网站之间。如果你运营处理用户信息的网站，部署 SSL 证书可确保 Web 浏览器与 Web 服务器之间的所有通信都被加密。建议联系证书服务商获取适合自身业务的选型建议。