Question 1

什麼是檔案雜湊值（Hash）？為什麼下載軟體時官方常附上 MD5/SHA256？

Accepted Answer

雜湊值是透過單向數學函數，將任意大小的檔案內容濃縮成一組固定長度的英數字指紋：

① 完整性驗證：
只要檔案內容有任何一個位元組被竄改（無論是傳輸過程損毀，或遭惡意置換），計算出的雜湊值就會完全不同，藉此確認下載到的檔案與官方發布的原始檔案 100% 一致。

② 常見用途：
作業系統映像檔（ISO）、開源軟體安裝包、Docker 映像層等大型檔案，官方網站通常會公布 MD5/SHA-1/SHA-256/SHA-512 供使用者下載後自行驗證，防範中間人攻擊或 CDN 節點檔案損毀。

Question 2

MD5、SHA-1、SHA-256、SHA-512 之間有什麼差異？該用哪一種？

Accepted Answer

四種演算法輸出長度與安全性不同：

① 輸出長度：
MD5 輸出 128 位元（32 個十六進位字元）、SHA-1 輸出 160 位元（40 字元）、SHA-256 輸出 256 位元（64 字元）、SHA-512 輸出 512 位元（128 字元）。

② 安全性建議：
MD5 與 SHA-1 已被證實存在雜湊碰撞漏洞，不應再用於數位簽章或密碼儲存等安全場景，但用來單純核對「下載檔案是否損毀/被竄改」仍相當實用。若官方同時提供多種雜湊值，建議優先採用 SHA-256 或 SHA-512 進行校驗。

Question 3

本工具支援哪些校驗清單格式？可以直接把下載的 .sha256 檔案丟進來嗎？

Accepted Answer

完全支援，且會自動判斷檔案用途： ① 自動分流：將檔案拖曳至主要拖放區時，若副檔名或檔名符合常見校驗清單慣例（如 .sha256、.md5、SHA256SUMS、CHECKSUMS 等），會自動視為校驗清單解析，不會誤判成待計算雜湊的目標檔案。 ② 支援格式： GNU coreutils 輸出格式（` <檔名>`，md5sum/sha256sum/shasum 皆採此格式）、BSD/OpenSSL 格式（`SHA256 (檔名) = `），以及沒有檔名、僅單一雜湊字串的格式（會套用比對所有已上傳檔案）。

Question 4

比對結果顯示「不支援比對」是什麼意思？

Accepted Answer

這代表校驗清單中的雜湊值長度對應到本工具未提供運算的演算法：

① 常見原因：
本工具提供 MD5、SHA-1、SHA-256、SHA-512、CRC32 五種最常見的雜湊/校驗演算法運算；若清單中出現 SHA-384（96 個字元）等其他變體，由於未內建對應運算，系統會誠實標示「不支援比對」，而非給出錯誤的比對結果。

② 因應方式：
可自行使用作業系統內建指令（如 macOS/Linux 的 `shasum -a 384`、Windows PowerShell 的 `Get-FileHash -Algorithm SHA384`）計算後，再與清單肉眼核對。

Question 5

CRC32 是什麼？支援 .sfv 校驗清單檔案嗎？

Accepted Answer

CRC32 是一種輕量的循環冗餘校驗碼，廣泛用於 ZIP、PNG、SFV 等格式的錯誤偵測：

① 與雜湊演算法的差異：
CRC32 並非密碼學安全雜湊，設計目的是快速偵測隨機傳輸錯誤（如硬碟壞軌、傳輸雜訊），而非防止人為蓄意竄改，因此不建議用於安全驗證場景，但檢查下載檔案是否損毀仍相當實用。

② SFV 格式支援：
本工具支援標準 `.sfv` 格式（`檔名  crc32碼`，檔名在前、8 碼十六進位 CRC32 在後，以 `;` 開頭的行視為註解），拖曳 `.sfv`／`.cksum` 檔案至主拖放區會自動判斷為校驗清單並解析比對。

Question 6

如何把已算好的雜湊值匯出成檔案分享給別人？下載的校驗清單可以用系統內建指令核對嗎？

Accepted Answer

檔案清單上方的「下載校驗清單」功能就是為此設計：

① 使用方式：
從下拉選單選擇一種演算法（MD5 / SHA-1 / SHA-256 / SHA-512 / CRC32），按下「下載」，就會把目前已計算完成的所有檔案，以該演算法的雜湊值匯出成單一 GNU coreutils 相容格式的文字檔（如 `SHA256SUMS.txt`），檔頭附上 UTC 產生時間與 `tools.cjkuo.net` 來源註解。

② 通用相容性：
此檔案可直接用作業系統內建指令核對，例如 macOS/Linux 的 `sha256sum -c SHA256SUMS.txt` 或 `md5sum -c MD5SUMS.txt`，Windows 則可用 `Get-FileHash` 手動比對；也可以把這份檔案原封不動再拖回本工具，會自動判斷為校驗清單並解析比對。

Question 7

為什麼計算大型檔案（如數 GB 的映像檔）的 MD5 感覺比 SHA-256 慢？

Accepted Answer

這與底層運算引擎有關：

① 原生加速 vs. 純軟體實作：
SHA-1/256/512 由瀏覽器原生的 Web Crypto API（SubtleCrypto）計算，具備底層最佳化甚至硬體加速；MD5 因未被瀏覽器原生支援，本工具採用純 JavaScript 實作 RFC 1321 演算法，速度自然較慢。

② 不卡頓保證：
即便如此，本工具在計算 MD5 時仍會定期讓出主執行緒，確保頁面在處理大型檔案時依然可以捲動、拖曳新檔案，不會凍結瀏覽器分頁。

Question 8

在此網站計算檔案雜湊值，檔案內容會被上傳到伺服器嗎？

Accepted Answer

完全不會！本工具為 100% 純前端（Client-Side）運算架構：

① 本機記憶體處理：
所有檔案讀取與雜湊運算皆透過瀏覽器原生 File API 與 Web Crypto API 在您的裝置本機記憶體中完成。

② 零雲端上傳：
檔案內容、檔名與計算結果完全不會傳輸至任何伺服器或第三方服務，適合驗證含機密資訊的內部文件或商業軟體安裝包。

檔案雜湊計算與校驗工具

常見問題與專業指南 (FAQ)8 則問答