O que é uma função de hash?
Uma função de hash transforma uma entrada de qualquer tamanho (um texto,
um arquivo) em uma sequência de tamanho fixo — o digest. A mesma entrada sempre
produz o mesmo hash, e uma pequena mudança na entrada muda completamente o resultado
(efeito avalanche). Um bom hash criptográfico é unidirecional: é inviável
recuperar a entrada original a partir do digest. Hashes são usados para verificar
integridade de arquivos, indexar dados, armazenar senhas (com salt e algoritmos
próprios como bcrypt/argon2) e assinar conteúdo.
Os algoritmos desta ferramenta
- MD5 — 128 bits. Rápido, porém com colisões conhecidas desde 2004.
Use apenas para checksums não-críticos e integração com sistemas legados.
- SHA-1 — 160 bits. Também quebrado (colisão prática demonstrada em 2017,
"SHAttered"). Evite em contextos de segurança.
- SHA-256 — 256 bits, da família SHA-2. Amplamente usado e considerado
seguro; é o hash do Bitcoin e de certificados TLS.
- SHA-384 e SHA-512 — variantes de SHA-2 com digests
maiores, úteis quando se deseja margem extra de segurança.
Como o cálculo é feito
Os hashes SHA são calculados pela Web Crypto API (crypto.subtle.digest),
nativa dos navegadores modernos e implementada em código otimizado. O MD5,
que a Web Crypto propositalmente não oferece (por ser um algoritmo legado),
é calculado por uma implementação em JavaScript puro incluída nesta página, seguindo a
RFC 1321. Em ambos os casos, o texto é primeiro convertido para bytes UTF-8,
de modo que acentos e emojis produzem o mesmo hash que ferramentas de linha de comando.
Perguntas frequentes (FAQ)
Posso usar MD5 ou SHA-1 para guardar senhas?
Não. MD5 e SHA-1 estão quebrados e, além disso, hashes de propósito geral são rápidos demais
para senhas (facilitam ataques de força bruta). Para senhas, use algoritmos desenhados para
isso, como bcrypt, scrypt ou argon2, sempre
com salt.
Por que o hash de um acento é diferente do que eu esperava?
O resultado depende da codificação dos bytes. Esta ferramenta usa UTF-8,
o padrão da web. Se outra ferramenta usar Latin-1 ou UTF-16, o hash do mesmo texto será
diferente porque os bytes de entrada são diferentes.
Consigo gerar o hash de um arquivo?
Esta versão trabalha com texto. Para arquivos, o mesmo conceito se aplica lendo os bytes do
arquivo; podemos adicionar suporte a upload local (sem envio) em uma próxima versão.