想象一个场景：某个网站被黑客拖库，几百万条用户数据泄露。你心惊胆战地翻新闻，却看到网站方声明「密码均经过加密存储，无法还原」。你可能会疑惑：他们能验证我输入的密码对不对，为什么却无法告诉我密码本身是什么？答案藏在一个叫「哈希函数」的数学工具里。
一、什么是哈希
哈希函数（Hash Function）是一个把任意长度的数据变成固定长度输出的函数。无论输入是一个字符还是整个硬盘的内容，输出都是同样长度的一串数字，称为「哈希值」或「摘要」。比如经典的 SHA-256，任何输入都得到 256 位（32 字节）的输出。
二、三大特性
哈希函数有三个核心性质。第一是确定性：同一个输入永远得到同一个输出，这是它能用来验证的前提。第二是单向性：从输出反推输入在计算上不可行。注意，这不是数学上不可能，而是「太慢」——如果最快的计算机也要算几亿年，在实际意义上就等于不可能。第三是雪崩效应：输入只改动一个字符，输出就像换了一个全新的数字，看不出任何关联。
三、从 MD5 到 SHA
1992 年诞生的 MD5 一度是主流算法，后来研究者发现它存在碰撞——两个不同的输入能产生同一个输出——如今它只用于数据校验，不再用于安全场景。接棒的是 SHA 家族，其中 SHA-256 至今仍是比特币和 HTTPS 证书的基石。哈希算法的攻防史本质上是：攻击者拼命找碰撞，设计者不断加难度。
四、密码为什么不能「存」
如果网站明文存密码，一次拖库就等于所有密码裸奔。如果存哈希值，攻击者拿到手的只是一串密文，无法还原原文。但攻击者还有一招叫「彩虹表」：预先算好海量常见密码的哈希值，直接查表比对，普通密码几秒钟就被破解。破解之道是「加盐」（Salt）：在每个密码后面拼上一段随机字符串再哈希。这样即使两个人用同一个密码，存储的哈希值也完全不同，彩虹表彻底失效。
五、哈希的更多舞台
下载文件时校验完整性、数据库索引、缓存系统的键、布隆过滤器判断「某个东西一定不存在」、区块链把每个区块牢牢焊在一起……哈希无处不在。它本质上是一种「摘要」：把无限的海水装进一滴水，而这滴水足以证明海水的身份。
结语
哈希教给我们一个朴素的道理：有些东西不需要被看懂，只需要被验证。就像你不需要知道一块表的内部结构，只需要它走时准确。哈希函数把「知道秘密」和「验证秘密」这两件事彻底分开，这个思想，比任何具体算法都更深刻。