Gerador de hashes para MD5, SHA-1, SHA-256 e SHA-512

Um hash é uma impressão digital de tamanho fixo: mudar apenas um caractere já produz um valor completamente diferente. O gerador de hashes calcula quatro de uma vez: MD5 com 32, SHA-1 com 40, SHA-256 com 64 e SHA-512 com 128 caracteres hexadecimais. Para o texto ZAP-Hosting, por exemplo, o hash MD5 é b8b6e1520117d24a5a5351c89edc9db0 e o hash SHA-256 é 1cd8d762eb2a7a7969893c0174221ee4a31f6b37130b570949d5f1751a4c1671. Se quiser, você pode exibir os valores em letras maiúsculas ou em Base64.

Mude para “Arquivo” e selecione o arquivo baixado. Depois, cole o hash da página de download em “Comparar soma de verificação”. A ferramenta identifica o algoritmo pelo comprimento e informa se a soma de verificação corresponde. Você também pode colar diretamente a saída de sha256sum, md5sum, shasum, certutil ou Get-FileHash, além de valores com prefixos como sha256: ou sha512- de informações SRI.

Não. O texto e o arquivo são lidos e transformados em hash apenas no seu navegador. Não há solicitações a servidores, armazenamento nem dados na URL. Por isso, você também pode verificar arquivos grandes ou confidenciais.

Geralmente, a diferença vem de uma quebra de linha: echo text | sha256sum acrescenta uma quebra de linha ao texto. Ative “Adicionar quebra de linha” na ferramenta para que os valores coincidam. Espaços no fim e quebras de linha do Windows também alteram completamente o hash.

Use SHA-256 para novas somas de verificação e SHA-512 para somas de verificação muito longas. MD5 e SHA-1 são considerados inseguros porque é possível criar colisões deliberadamente; eles já não servem para assinaturas ou senhas. Ainda ajudam a detectar erros aleatórios de transmissão, por isso continuam presentes em muitas páginas de download.

Não. Um hash é uma função unidirecional: não é possível recuperar o texto a partir do resultado. Os chamados decifradores de MD5 apenas procuram valores conhecidos em listas grandes. MD5 e SHA-256 não são adequados para armazenar senhas; para isso, use Bcrypt com salt.

A ferramenta não impõe um limite fixo. Ela lê o arquivo em blocos de 4 MiB e mostra o progresso, sem precisar carregá-lo inteiro na memória. O tempo necessário depende do tamanho do arquivo e do seu dispositivo. Enquanto o arquivo é lido, você pode parar com “Cancelar”.

Os dois são o mesmo hash, apenas escritos de formas diferentes. Hex usa os caracteres de 0 a 9 e de a a f; é assim que sha256sum e a maioria das páginas de download o exibem. Base64 é mais curto e é usado, por exemplo, em atributos de integridade no HTML (SRI) e em algumas APIs. A comparação reconhece os dois formatos.