iLoveDevTool为什么要校验下载文件
从官网、镜像站或网盘下载安装包、系统镜像、固件时，文件可能因为传输损坏、CDN 缓存错误甚至恶意替换而与你以为的不一样。发布方公布的校验值（checksum）就是文件的指纹：拿到文件后重算一次哈希，与官方值一致，即可确认字节级相同。
流程只有三步：找到官方公布的校验值 → 对下载的文件算哈希 → 比对。麻烦在第二步：装软件（Hashtab、QuickHash）嫌重，开命令行（md5sum、certutil）要记参数。浏览器里的在线工具是最轻的路径——但前提是它真的在本地算。
在浏览器里算文件哈希并自动比对
MD5 在线加密工具把校验工作流做成了三步：
- 文件直接拖进来：选择或拖拽文件（单文件上限 100MB），浏览器用本地 File API 在内存里读取，文件不离开设备；
- 五种算法一次全出：MD5、SHA-1、SHA-256、SHA-384、SHA-512 并排显示——官方公布的是哪种就比对哪种，不用来回切；
- 粘贴期望值自动比对：把官方校验值粘进比对框，大小写不敏感、容忍首尾空白，匹配的行自动高亮，全程不用肉眼逐字符对。
文本哈希同样支持：粘贴即算，适合校验配置片段、API 响应这类短内容。
MD5 能解密吗
这是被搜索最多的相关问题，答案很明确：不能。哈希是单向函数——从 128 位摘要推不回任意原文，数学上不存在逆运算。
网上「MD5 解密」网站的原理是预存对照表（彩虹表）：提前算好海量常见字符串的 MD5 存库，你提交一个哈希，它查表碰运气。所以它只能「解密」123456、password 这类弱口令，对一个文档、一张图片的哈希无能为力。反过来说，这正是哈希适合做完整性校验的原因：拿到摘要推不出内容，但内容变一个字节摘要就完全不同。
MD5 还是 SHA-256
| 场景 | 建议 |
|---|---|
| 校验下载完整性（无对抗） | 官方公布什么用什么，MD5 常见且快 |
| 内容去重、缓存键 | MD5 够用 |
| 数字签名、防恶意篡改 | SHA-256 及以上 |
| 密码存储 | 都不用——用 bcrypt / Argon2 这类专用慢哈希 |
MD5 与 SHA-1 都已被证明存在可行的碰撞攻击（同一哈希对应两个不同输入），属于弃用算法——日常校验能用，安全场景不可用。
和本地命令行比怎么样
| 维度 | md5sum / certutil | 浏览器工具 |
|---|---|---|
| 上手成本 | 要记命令与参数 | 拖文件即算 |
| 大文件 | 无压力 | 上限 100MB（浏览器内存边界） |
| 自动比对 | 无（肉眼对） | 粘贴期望值高亮匹配 |
| 算法切换 | 换命令（md5sum→sha256sum） | 五种并排 |
几 GB 的系统镜像还是命令行的主场；日常安装包、压缩包、文档校验，浏览器工具更快。
常见问题
MD5 能解密吗？
不能。哈希是单向函数，没有数学上的逆运算。所谓「MD5 解密」网站是预存对照表反查，只能命中 123456 这类常见短串，对任意文件或文本无能为力——这恰恰说明哈希适合做完整性校验。
文件校验用 MD5 还是 SHA-256？
校验下载完整性这类无对抗场景，MD5 够用且快，官方公布什么就比对什么；担心恶意构造文件（攻击者刻意制造碰撞）时用 SHA-256 及以上。MD5 与 SHA-1 已有可行的碰撞攻击，安全场景一律不用。
在线工具算文件哈希会上传文件吗？
取决于工具实现。iLoveDevTool 的 MD5 在线加密工具用浏览器本地 File API 在内存里读取并计算，文件不离开设备；无法审查代码的站点建议改用 md5sum、certutil 等本地命令。