Generador SHA-1

El Generador SHA-1 es una herramienta gratuita que convierte una cadena en su hash SHA-1 de 160 bits, representado mediante 40 caracteres hexadecimales.

¿Qué hace SHA-1?

SHA-1 crea una huella de longitud fija a partir de una entrada de cualquier tamaño. El cálculo de un hash SHA-1 es una operación unidireccional, por lo que el resumen no contiene una copia legible del texto original. Incluso un pequeño cambio en la entrada genera un resultado de 160 bits diferente.

SHA-1 fue diseñado por la Agencia de Seguridad Nacional de Estados Unidos y publicado por el Instituto Nacional de Estándares y Tecnología en 1995. Su nombre corresponde a Secure Hash Algorithm 1. Aunque conserva ese nombre, SHA-1 ya no se considera seguro frente a ataques de colisión.

Una colisión SHA-1 ocurre cuando dos entradas diferentes generan el mismo resumen. Se han demostrado colisiones SHA-1 viables en la práctica, por lo que el algoritmo está desaconsejado para firmas digitales, certificados y otras situaciones en las que un atacante podría modificar el contenido deliberadamente.

¿Cómo genero un hash SHA-1?

Introduce la cadena exacta cuyo hash quieras calcular y consulta el valor hexadecimal de 40 caracteres en el campo de resultado Hash SHA-1. El procesamiento se realiza en el servidor. La entrada se envía al servidor mediante HTTPS y no se almacena.

Estos ejemplos estándar muestran el formato esperado y cómo afecta la entrada al resultado:

• La entrada abc produce a9993e364706816aba3e25717850c26c9cd0d89d.
• Una cadena de bytes vacía produce da39a3ee5e6b4b0d3255bfef95601890afd80709.
• La entrada abc , con un espacio al final, produce un hash distinto al de abc.

SHA-1 procesa bytes, no caracteres legibles para las personas. Los espacios, los signos de puntuación, las mayúsculas y los finales de línea cuentan. Este Generador SHA-1 trata los números introducidos en el campo de texto como caracteres, por lo que 123 representa los tres caracteres 1, 2 y 3.

Para calcular SHA-1, los caracteres acentuados y los que no pertenecen al alfabeto latino deben codificarse primero como bytes. Dos sistemas pueden generar hashes diferentes para textos que parecen idénticos si utilizan distintas codificaciones de caracteres o formas de normalización Unicode. Cuando compares el resultado SHA-1 de este generador con el de otro sistema, confirma que ambos usen la misma codificación, normalmente UTF-8, y la misma convención de finales de línea.

¿Se puede descifrar o revertir SHA-1?

No. Un hash SHA-1 no se puede descifrar porque el hashing no es cifrado y no existe ninguna clave de descifrado. En general, recuperar una entrada original arbitraria a partir de su resumen sigue siendo inviable desde el punto de vista computacional.

Las entradas predecibles son un caso distinto. Un atacante puede calcular hashes SHA-1 de valores probables obtenidos de un diccionario o de una lista generada hasta encontrar una coincidencia. Por eso no debe utilizarse SHA-1 para almacenar contraseñas, aunque el resumen en sí no pueda revertirse sin más.

Un ataque de colisión tampoco descifra un hash. Lo que hace es encontrar dos entradas diferentes con el mismo resumen, algo suficiente para comprometer firmas y comprobaciones de integridad en entornos hostiles.

¿Dónde se sigue utilizando SHA-1?

SHA-1 todavía aparece en sumas de comprobación para entornos sin adversarios, en la detección de duplicados y en sistemas que necesitan mantener la compatibilidad con formatos antiguos. Su representación hexadecimal de 40 caracteres también se encuentra en identificadores históricos de sistemas de control de versiones y en registros archivados de software.

• Sumas de comprobación: SHA-1 permite detectar cambios accidentales cuando el resumen esperado procede de una fuente de confianza. No puede demostrar la integridad si un atacante puede sustituir tanto el archivo como el hash publicado.
• Deduplicación: puede ayudar a identificar registros o archivos aparentemente idénticos cuando la creación deliberada de colisiones queda fuera del modelo de amenazas. Los sistemas que usan SHA-1 y no pueden admitir ninguna colisión también deben comparar los datos originales.
• Compatibilidad con sistemas antiguos: algunas bases de datos, API y formatos de archivo exigen un valor SHA-1 existente. Cumplir ese requisito es legítimo, pero los diseños nuevos deben utilizar un algoritmo actual.

No uses SHA-1 simple para contraseñas, firmas digitales, creación o firma de certificados, generación de tokens de seguridad, autenticación ni registros de documentos resistentes a manipulaciones.

Estado de seguridad de SHA-1 y alternativas

La resistencia de SHA-1 frente a colisiones está criptográficamente comprometida, por lo que se desaconseja para nuevos usos relacionados con la seguridad. Su resumen de 160 bits es más corto que los generados por variantes habituales de SHA-2 y SHA-3, pero su longitud no es por sí sola el motivo para dejar de utilizarlo. El factor decisivo son los ataques de colisión que ya se han demostrado.

Usa SHA-256 o SHA-512 para sumas de comprobación cuyos valores esperados procedan de una fuente de confianza, salvo que una especificación exija otra opción. Para obtener integridad autenticada hace falta un MAC adecuado o un sistema de firma digital. SHA-3 es otra familia actual. Si necesitas específicamente un resumen SHA-2 de 224 bits, el Generador SHA-224 produce ese formato. Para las contraseñas, en lugar de SHA-1 debes usar una función específica de hashing de contraseñas, como Argon2id, scrypt o bcrypt.

Preguntas frecuentes sobre SHA-1

¿Son diferentes las representaciones hexadecimales de SHA-1 en mayúsculas y minúsculas?

No. Las letras hexadecimales en mayúsculas y minúsculas pueden representar el mismo valor de 160 bits. Sin embargo, un sistema que compare texto distinguiendo entre mayúsculas y minúsculas puede considerar que las dos cadenas son diferentes, así que conserva el formato que espere dicho sistema.

¿Puedo calcular el SHA-1 de un archivo con esta herramienta?

Esta herramienta calcula hashes de cadenas y no permite subir archivos. Para obtener la suma de comprobación de un archivo, utiliza una herramienta local como sha1sum en Linux o un comando equivalente que lea directamente los bytes del archivo. No pegues el contenido de archivos binarios en el campo de texto de este Generador SHA-1, ya que los cambios de codificación o de finales de línea pueden alterar el resultado.

¿HMAC-SHA-1 también está comprometido?

Los ataques de colisión publicados contra SHA-1 no comprometen directamente HMAC-SHA-1 del mismo modo, porque HMAC utiliza una clave secreta y una construcción distinta. Aun así, los protocolos nuevos suelen optar por HMAC-SHA-256 u otra alternativa actual para evitar dependencias heredadas y restricciones normativas.

¿Añadir una sal hace que SHA-1 sea seguro para contraseñas?

No. Una sal evita que contraseñas idénticas compartan el mismo resumen SHA-1 almacenado y dificulta el uso de tablas precalculadas, pero SHA-1 sigue siendo demasiado rápido para almacenar contraseñas. Usa una función de hashing de contraseñas con un factor de trabajo configurable y una sal aleatoria única.

Comprobaciones finales

Antes de comparar el resultado SHA-1 de este generador con otro hash, comprueba si hay espacios ocultos, un salto de línea final, diferencias en la codificación de caracteres o cambios entre mayúsculas y minúsculas en la entrada. Usa SHA-1 únicamente cuando lo exija un sistema existente o cuando la resistencia a colisiones no forme parte de los requisitos de seguridad. Para diseños nuevos, elige un hash actual resistente a colisiones para sumas de comprobación cuyos valores esperados procedan de una fuente de confianza, un MAC con clave para autenticar mensajes o un sistema de firma digital adecuado.