Gerador de Hash para MD5, SHA-1, SHA-256 e mais

Uma função hash recebe qualquer entrada - um único caractere ou um arquivo inteiro - e produz uma string de comprimento fixo chamada digest. Forneça a mesma entrada duas vezes e você sempre obterá exatamente a mesma saída. Altere apenas um byte e o digest muda completamente. Esse é o efeito avalanche.

O hashing é uma operação unidirecional: não existe inversa matemática que reconstrua a entrada original a partir do seu digest. Essa propriedade torna os hashes úteis para verificar a integridade de arquivos sem armazenar o próprio arquivo, e para confirmar que uma senha corresponde sem nunca salvar o texto simples.

A resistência a colisões é o que separa os algoritmos modernos dos obsoletos. Uma colisão ocorre quando duas entradas diferentes produzem o mesmo digest. MD5 e SHA-1 são vulneráveis a colisões forjadas, por isso não são mais confiáveis para tarefas sensíveis à segurança. SHA-256 e superiores não têm colisões práticas conhecidas.

• MD5 Apenas para checksums não relacionados à segurança onde ferramentas legadas exigem. Nunca para senhas ou assinaturas.
• SHA-1 Evite em novos projetos. Aceitável apenas ao interoperar com sistemas que ainda não migraram.
• SHA-256 O padrão seguro para a maioria dos usos: verificação de arquivos, assinatura de requisições de API, chaves HMAC.
• SHA-512 Prefira ao construir um pipeline de hash de senhas ou quando um digest maior for necessário para margem extra.
• SHA-384 Use para atributos de integridade de sub-recursos do navegador (SRI) e negociação de cifras compatíveis com TLS 1.3.
• SHA-224 Uso específico em dispositivos restritos ou protocolos com limite rígido no tamanho do digest.