Generador SHA-256

El Generador SHA-256 es una herramienta gratuita que convierte cualquier cadena en un hash SHA-256 de 256 bits y lo devuelve como texto hexadecimal.

¿Qué hace SHA-256?

SHA-256 genera una huella de longitud fija a partir de una entrada, tanto si esta contiene un solo carácter como si ocupa varias páginas de texto. SHA-256 es determinista, por lo que una misma secuencia de bytes siempre produce el mismo resumen. También es unidireccional, es decir, el resumen no contiene instrucciones que permitan recuperar la entrada original.

SHA-256 fue diseñado por la Agencia de Seguridad Nacional de Estados Unidos como parte de la familia SHA-2, que el NIST anunció en 2001 y normalizó en FIPS 180-2 en 2002. Su resumen tiene 256 bits, o 32 bytes. La representación hexadecimal habitual contiene exactamente 64 caracteres y utiliza los dígitos del 0 al 9 y las letras de la a a la f.

SHA-256 sigue vigente para sumas de comprobación y otros usos generales del hash criptográfico. No se conoce ningún ataque práctico de colisión ni de preimagen contra el algoritmo completo. Esto lo diferencia de SHA-1, cuya resistencia a las colisiones se ha vulnerado y que no debe utilizarse en nuevos proyectos donde la seguridad sea importante.

¿Cómo se usa el Generador SHA-256?

Introduce la cadena exacta cuyo hash quieras calcular, envíala y consulta el valor de 64 caracteres en el campo de resultado Hash SHA-256. Si necesitas compararlo con el de otro sistema, copia el resumen SHA-256 completo, con sus 64 caracteres.

El cálculo se realiza en el servidor. La entrada se envía al servidor mediante HTTPS y no se almacena. Por tanto, sería incorrecto considerar que el procesamiento se realiza únicamente de forma local en el navegador. Evita enviar contraseñas, claves privadas u otros secretos a este Generador SHA-256, ya que el procesamiento en el servidor implica que esos datos salen de tu dispositivo.

• La entrada abc produce un resumen hexadecimal de 64 caracteres.

¿Se puede descifrar o revertir SHA-256?

No. Un hash SHA-256 no se puede descifrar porque el hashing no es cifrado y no existe ninguna clave de descifrado. La única forma general de identificar una entrada consiste en probar valores posibles, calcular el hash de cada uno y buscar una coincidencia.

Esta diferencia es importante cuando la entrada es predecible. Un PIN corto, una contraseña habitual o una lista pequeña de números de referencia pueden adivinarse mediante una búsqueda exhaustiva o un diccionario preparado, aunque el propio SHA-256 no se haya revertido.

¿Dónde se sigue utilizando SHA-256?

SHA-256 resulta adecuado cuando necesitas una huella estable del contenido, compatibilidad con un sistema que especifica SHA-256 o una comprobación de integridad frente a un resumen obtenido por una vía de confianza.

• Comprobar que una imagen ISO descargada o un paquete de software coincide con la suma de comprobación publicada por su proveedor.
• Detectar archivos o registros duplicados comparando resúmenes del contenido, con una comprobación byte a byte cuando no se puedan tolerar colisiones accidentales.
• Crear identificadores basados en el contenido para sistemas de almacenamiento y compilación.
• Mantener la compatibilidad con APIs, formatos de archivo y protocolos antiguos que exigen expresamente SHA-256.

No utilices SHA-256 sin más para almacenar contraseñas. Está diseñado para ejecutarse con rapidez, lo que también permite que un atacante pruebe posibles valores rápidamente. A diferencia de este rápido Generador SHA-256, el almacenamiento de contraseñas requiere una función de hash con sal y deliberadamente costosa, como Argon2id, scrypt, bcrypt o PBKDF2, según los requisitos del sistema correspondiente.

Si una especificación exige expresamente un resumen más corto, puede resultar útil el Generador SHA-224. SHA-384 genera un resumen más largo y algunos estándares de seguridad concretos lo exigen, pero una salida de mayor longitud no es automáticamente la opción correcta en términos de compatibilidad.

Entrada exacta, codificación de caracteres y casos problemáticos

SHA-256 trabaja con bytes, así que cada carácter y cada detalle de formato pueden afectar al resultado.

El algoritmo puede procesar datos extensos, pero esta página acepta cadenas de texto y no debes dar por hecho que permite calcular el hash de archivos mediante procesamiento en flujo. Para archivos grandes, utiliza una herramienta de suma de comprobación de archivos, como sha256sum en Linux o Get-FileHash -Algorithm SHA256 en PowerShell. Estos comandos calculan directamente el hash de los bytes del archivo y evitan tener que copiar su contenido en un campo de texto.

Preguntas frecuentes

¿SHA-256 es lo mismo que cifrar datos?

No. El cifrado se puede revertir con la clave correcta, mientras que SHA-256 está diseñado para generar un resumen unidireccional. Utiliza cifrado cuando los destinatarios autorizados deban recuperar los datos originales.

¿Los resultados SHA-256 cambian si están en mayúsculas o minúsculas?

No. La salida hexadecimal no distingue entre mayúsculas y minúsculas, por lo que una A mayúscula y una a minúscula representan el mismo valor hexadecimal. Sin embargo, la entrada original sí distingue entre ambas, así que Report y report producen resúmenes distintos.

¿SHA-256 puede autenticar un mensaje con una clave secreta?

SHA-256 por sí solo no es un código seguro de autenticación de mensajes, ya que cualquiera puede calcularlo. Utiliza HMAC-SHA-256 cuando sea necesario demostrar mediante un secreto compartido que un mensaje procede de un remitente autorizado. No crees un sistema casero limitándote a unir un secreto y un mensaje.

¿SHA-256 incluye una sal?

No. SHA-256 no incorpora ningún campo de sal. Las aplicaciones pueden combinar datos adicionales con una entrada, pero eso no convierte SHA-256 en un algoritmo adecuado para calcular hashes de contraseñas. Utiliza en su lugar una función específica para el hash de contraseñas, ya que este Generador SHA-256 no define cómo deben gestionarse las sales y los factores de trabajo.

Comprobaciones finales

Antes de confiar en un resumen, confirma la codificación exacta, los espacios en blanco y los finales de línea. Después, compara los 64 caracteres hexadecimales. Si utilizas SHA-256 para una verificación sensible desde el punto de vista de la seguridad, obtén el resumen esperado de 64 caracteres a través de un canal de confianza, no desde la misma ubicación que el archivo que vas a comprobar.