Gerador de hash

Uma função de hash transforma uma entrada de qualquer tamanho em uma impressão digital de tamanho fixo. Mude um único caractere e cerca de metade dos bits da saída se inverte, então até "UltKit" e "ultkit" geram resultados sem relação entre si. O MD5, publicado por Ron Rivest na RFC 1321 em 1992, gera 128 bits (32 caracteres hexadecimais). Em 2004, Xiaoyun Wang e colegas mostraram como criar duas entradas diferentes com o mesmo hash MD5, e em 2012 o malware Flame usou uma colisão de MD5 para falsificar um certificado de assinatura de código da Microsoft. O SHA-1 (160 bits) caiu da mesma forma quando o Google e o CWI Amsterdam publicaram a primeira colisão real, a SHAttered, em 2017. Os dois aparecem aqui marcados como "não use para segurança".

O SHA-256, o SHA-384 e o SHA-512 pertencem à família SHA-2, especificada pelo NIST na FIPS 180-4, e não se conhece nenhum ataque prático contra eles. O SHA-256 é o padrão para downloads de software, para o formato de objetos mais recente do Git, para certificados TLS e para o Bitcoin. O MD5 e o SHA-1 continuam servindo para tarefas sem adversários, como detectar corrupção acidental ou remover arquivos duplicados, e por isso muitas páginas de download ainda os listam.

A criptografia é reversível por princípio: quem tem a chave recupera o original. Um hash não tem chave e não pode ser revertido, porque inúmeras entradas resultam em cada digest. Isso não faz do hash um cofre seguro para segredos. Quem vê o SHA-256 de uma entrada curta ou comum simplesmente calcula o hash de candidatos até um coincidir, e tabelas pré-calculadas cobrem bilhões de senhas conhecidas. Hashes rápidos são feitos para ser rápidos, e as GPUs atuais testam bilhões de tentativas de SHA-256 por segundo.

Por isso, guarde senhas com um hash de senha deliberadamente lento e com salt, como Argon2, bcrypt ou scrypt, nunca com MD5 ou SHA-256 puros, e crie as próprias senhas com um gerador de senhas. Use esta página para o que os hashes rápidos fazem bem: verificar se um arquivo baixado corresponde ao checksum informado por quem o publicou, comparar dois arquivos sem abri-los ou conferir um digest calculado pelo seu próprio código. O texto é processado em UTF-8 sem quebra de linha no final, que é o motivo mais comum de o resultado diferir de echo "texto" | sha256sum no terminal. O hub de ferramentas para desenvolvedores compara hashing com codificações reversíveis em um mesmo exemplo.