雜湊 vs 加密：它們有什麼不同？

核心差異：方向不同

雜湊和加密最根本的差別只有一句話：雜湊是單向的，加密是雙向的。

加密的目的是保密，所以必須能解回原文——你今天把資料加密，明天用對的金鑰一定要能解開，否則資料就永遠回不來了。雜湊的目的不是保密，而是驗證，它刻意設計成「算得出去、推不回來」，根本沒有「解雜湊」這回事。

把這個方向性記住，其他差異都能順理成章地推導出來。

雜湊：單向的指紋

雜湊函數把任意長度的輸入壓成固定長度的輸出，過程中刻意丟失資訊，因此無法還原。它的關鍵特性是：

• 不可逆：給你雜湊值，無法反推原始輸入。
• 固定長度：不管輸入多大，SHA-256 永遠輸出 64 個字元。
• 確定性：同一輸入永遠得到同一輸出，所以能拿來比對。
• 沒有金鑰：任何人對同一份資料都算出相同雜湊值，不需要也沒有密鑰。

正因為不可逆又確定，雜湊適合用在「只想確認是不是同一份東西、卻不需要看到原文」的場合，例如驗證密碼、檢查檔案完整性。想深入了解雜湊本身，可以讀什麼是雜湊函數。

加密：可逆的保密

加密把可讀的明文（plaintext）透過演算法與金鑰轉成看不懂的密文（ciphertext），日後再用金鑰解回明文。它的關鍵特性是：

• 可逆：有正確金鑰就能解密還原原文，這是加密存在的意義。
• 需要金鑰：安全性建立在金鑰保密，演算法本身通常是公開的。
• 長度隨內容變化：密文長度大致隨明文長短而變，不像雜湊固定。

加密又分兩類：

• 對稱式加密（如 AES）：加密與解密用同一把金鑰，速度快，適合加密大量資料。
• 非對稱式加密（如 RSA）：用一對公鑰與私鑰，公鑰加密、私鑰解密，常用於金鑰交換與數位簽章。

一張表看懂差別

常見混淆與誤用

「把密碼加密存起來」

這句話幾乎都是誤用。儲存密碼應該用雜湊（而且是 bcrypt、Argon2 這類密碼專用雜湊），不是加密。理由很簡單：用加密存密碼，代表系統握有能把密碼解回明文的金鑰，一旦金鑰外洩，所有密碼就全曝光了。用雜湊則根本沒有「解回明文」的途徑，登入時只要比對雜湊即可。詳見雜湊演算法安全性比較。

「雜湊就是一種加密」

不是。加密可以解密，雜湊不能，兩者目的也不同。把雜湊稱作「加密」是最常見的術語錯誤，會在溝通與設計上造成實質的安全誤判。

「Base64 是加密」

更不是。Base64 是編碼，沒有金鑰、沒有保密效果，任何人都能直接還原，純粹是換一種方式表示資料。詳見文末說明。

何時用哪個？

用一個簡單原則來判斷：之後還需不需要拿回原始資料？

• 不需要拿回原文，只要確認一致或完整，就用雜湊：
  • 儲存與驗證密碼（用 bcrypt / Argon2）。
  • 驗證下載檔案的完整性（用 SHA-256，見檔案完整性驗證）。
  • 偵測資料有沒有被竄改。
• 之後需要還原成原文，就用加密：
  • 傳送私密訊息、保護傳輸中的資料（HTTPS 背後就是加密）。
  • 加密硬碟、資料庫中需要日後讀回的機密欄位（如信用卡號）。

有時候兩者會搭配使用。例如數位簽章就是先對內容算雜湊，再用私鑰加密那個雜湊值——雜湊負責壓縮並偵測竄改，加密負責證明簽署者身分。

順帶一提：編碼不是加密

還有第三個容易和前兩者混淆的概念：編碼（Encoding），例如 Base64、URL 編碼。編碼只是把資料換成另一種表示形式，方便傳輸或儲存，它沒有金鑰、不提供任何保密，任何人都能直接解回原文。三者放在一起對照：

• 編碼：換個樣子，無保密，人人可還原。
• 雜湊：算指紋，不可還原。
• 加密：保密，有金鑰才能還原。

想實際感受雜湊「不可逆、確定性」的特性，可以打開工具輸入任意文字，觀察相同輸入永遠產生相同結果、而微小改動就讓輸出天差地別。