gerador de hash

O gerador de hash calcula as digestões criptográficas de qualquer texto em cinco algoritmos de uma só vez: MD5, SHA-1, SHA-256, SHA-384 e SHA-512. Digite ou cole sua entrada e todas as atualizações de hash ao vivo - nenhuma ferramenta separada por algoritmo, sem clicar entre as guias. A família SHA é executada na implementação sutil crypto nativa do navegador (o mesmo nó do caminho de código 18+ expõe), enquanto o MD5 é calculado por uma implementação pura do TypeScript do RFC 1321, desde que o Web Crypto deixou cair o suporte do MD5 anos atrás por um bom motivo.

Uma função de hash mapeia a entrada de qualquer tamanho para uma impressão digital de tamanho fixo: "Hello" sempre produz 2CF24DBA... em SHA-256, e inverter um único bit de entrada produz um resumo completamente não relacionado. Esse determinismo é o motivo pelo qual os hashes ancoram tanto da engenharia prática - verificando um ISO baixado em relação a uma soma de verificação publicada, desduplicando as chaves de cache, gerando etags, comparando arquivos de configuração em ambientes ou verificando se um MD5 vazado em um banco de dados antigo corresponde a uma string conhecida.

Tudo roda 100% do lado do cliente no seu navegador. Seja qual for o seu hash - chaves de API que você está depurando, trechos de um incidente de produção, identificadores de clientes - nunca sai da sua máquina, não atinge nenhum servidor e não chega em nenhum registro. Alterne maiúsculas para sistemas que armazenam resumos em maiúsculas ou pegue o formulário Base64 para cabeçalhos HTTP, como Content-MD5 e Manifestos de Integridade de Subrecursos que esperam base64 em vez de hexadecimal.

Qual algoritmo usar depende inteiramente do trabalho, e dois usos comuns precisam de respostas diferentes. Para verificar se um arquivo baixado intacto, qualquer um deles funciona e o MD5 ainda é amplamente publicado para o efeito. Para qualquer coisa em que um invasor possa construir uma colisão deliberadamente, MD5 e SHA-1 estão quebrados: a colisão de arquivos MD5 foi trivial há anos e uma colisão SHA-1 foi demonstrada em 2017, portanto, nenhum dos dois pertence a uma assinatura ou certificado. Use SHA-256 ou superior. Para armazenar senhas, nenhuma delas é apropriada, por mais forte que seja. Eles são projetados para serem rápidos, o que é o oposto do que precisa de armazenamento de senha; esse trabalho quer bcrypt, scrypt ou argon2, que são deliberadamente lentos e salgados. O hash também é unilateral, portanto, não é criptografia e nada pode ser recuperado.