Рассчитать хэши

Не для безопасности — MD5 сломан с 2004 года. Он подходит для быстрых content-checksum (cache-ключи, дедупликация), где adversarial-коллизии не важны. Для подписей, хранения паролей и всего security-критичного используйте SHA-256 или лучше.

Тогда, когда смысл в том, что значение могли получить только вы. Обычный SHA-256 сообщения пересчитает любой, у кого это сообщение есть, — он доказывает, что содержимое не менялось, но ничего не говорит о том, кто его считал: злоумышленник, переписавший сообщение, просто перепишет рядом и хеш. HMAC вплетает в вычисление секретный ключ, поэтому результат может воспроизвести только тот, у кого этот ключ есть. Поэтому им подписывают вебхуки: получатель пересчитывает HMAC с общим секретом и знает, что тело действительно от отправителя. А если никто ничего не подделывает, обычный хеш — правильный и более простой инструмент.

Потому что хеширование — это чистое вычисление, а у телефона его меньше. Сам файл проблемой не является: он читается кусками и прогоняется потоком через встроенную криптографию браузера, поэтому в памяти ничего не держится и размер файла на память не влияет вовсе. Влияет пропускная способность, а настольный процессор с аппаратным ускорением SHA бывает в несколько раз быстрее телефона на ровно той же задаче. Большой архив, который на ноутбуке считается минуту, на телефоне может считаться несколько, и всё это время экран должен оставаться включённым, — вот практическая причина делать многогигабайтную проверку на компьютере.

Файл читается кусками по 4 МБ и хэшируется в браузере через нативный Web Crypto API, так что даже ISO на 4 ГБ можно посчитать без загрузки целиком в память. Результат совпадает с `sha256sum` / `shasum -a 256` / `certutil -hashfile`.

Hex — традиционное представление (как на страницах загрузки). Base64 короче и используется в JWT и многих веб-API для HMAC-подписей. Выбирайте то, что ожидает целевая система.