Generador SHA-3/256

El Generador SHA-3/256 es una herramienta gratuita que crea un resumen SHA-3 de 256 bits a partir de cualquier cadena de texto.

¿Qué es SHA-3/256?

La denominación SHA-3/256 que utiliza este generador hace referencia al algoritmo estándar SHA3-256, una función hash criptográfica que convierte datos de cualquier longitud en una huella de longitud fija de 256 bits. El cálculo de hashes es unidireccional. El resumen permite comprobar si dos entradas producen el mismo valor, pero que dos resúmenes coincidan no demuestra que las entradas sean idénticas, ya que pueden producirse colisiones. En SHA3-256, los mismos bytes siempre generan el mismo resumen, mientras que incluso un cambio mínimo suele dar un resultado totalmente diferente.

SHA-3 se basa en Keccak, diseñado por Guido Bertoni, Joan Daemen, Michaël Peeters y Gilles Van Assche. El NIST seleccionó Keccak en 2012 y publicó SHA-3 como estándar FIPS 202 en 2015. SHA3-256 produce 32 bytes, que normalmente se muestran como 64 caracteres hexadecimales.

SHA3-256 sigue vigente y no se conoce ningún ataque práctico que lo vulnere. Su resistencia esperada a colisiones es de 128 bits, mientras que su resistencia esperada a preimágenes es de 256 bits. Utiliza una construcción de esponja, distinta de la empleada por SHA-2. Por tanto, SHA3-256 y SHA-256 son algoritmos diferentes aunque sus resúmenes tengan la misma longitud.

¿Cómo genero un hash SHA-3/256?

Introduce la cadena que quieras procesar y ejecuta el generador. Después, copia el valor que aparece en Hash SHA-3/256. El resultado será una cadena hexadecimal de 64 caracteres formada por los caracteres del 0 al 9 y de la a a la f.

El cálculo SHA3-256 de este generador se realiza en el servidor. La entrada se envía al servidor mediante HTTPS y no se almacena. Evita introducir información que tu política de seguridad no permita enviar a un servicio externo.

1. Copia el texto de origen exacto, incluidos todos los espacios y saltos de línea que deban formar parte de él.
2. Genera el resumen y comprueba que el resultado contenga 64 caracteres hexadecimales.
3. Compáralo exactamente con otro valor SHA3-256. No lo compares con un resumen SHA-256 ni con uno Keccak-256.

¿Se puede descifrar o revertir SHA3-256?

No. Un resumen SHA3-256 no se puede descifrar porque el cálculo de hashes no es cifrado y no existe ninguna clave de descifrado. Obtener una entrada original arbitraria a partir de su resumen está diseñado para ser computacionalmente inviable.

Esto no significa que todas las entradas queden ocultas de forma segura. Un atacante puede calcular el hash de valores probables, como contraseñas habituales, PIN cortos o números de referencia conocidos, y comparar los resultados. Este proceso de adivinación explica por qué no debes almacenar contraseñas mediante un hash SHA3-256 simple. No uses este generador para contraseñas. Emplea un método específico para el hash de contraseñas, como Argon2id, scrypt o bcrypt, con una sal individual y unos parámetros de coste adecuados.

¿Cuándo conviene usar SHA3-256?

Utiliza SHA3-256 cuando una especificación lo exija o cuando necesites un resumen actual de 256 bits basado en el estándar SHA-3. Estos son algunos usos legítimos habituales.

• Comprobar si los datos copiados o descargados han cambiado, siempre que la suma de comprobación esperada proceda de una fuente fiable.
• Detectar registros o contenidos duplicados mediante la comparación de resúmenes, sin dejar de realizar una comparación byte por byte cuando sea importante gestionar posibles colisiones.
• Generar identificadores de contenido estables dentro de un sistema diseñado en torno a SHA3-256.
• Mantener la compatibilidad con una API, un archivo o una integración antigua que especifique este algoritmo concreto.

Una suma de comprobación SHA3-256 permite detectar daños accidentales en los datos, pero un hash SHA3-256 simple no demuestra quién los proporcionó. Si un atacante puede modificar tanto un archivo como su resumen publicado, la comparación no ofrece protección. Cuando necesites verificar la autenticidad, utiliza una firma digital o una construcción con clave, como HMAC.

SHA3-256 puede ser más lento que SHA-256 en sistemas con aceleración por hardware específica para SHA-2, aunque el rendimiento depende de la implementación y de la carga de trabajo. Si otro sistema exige específicamente SHA3-384, utiliza el Generador SHA-3/384 en lugar de truncar o rellenar este resultado.

Detalles de la entrada que cambian el resumen

SHA3-256 calcula el hash de los bytes, por lo que cada carácter y su codificación influyen en el resultado. En consecuencia, dos textos que parecen casi idénticos pueden producir resúmenes sin relación entre sí.

• hello y Hello son distintos porque el cálculo de hashes distingue entre mayúsculas y minúsculas.
• hello y hello son distintos porque la segunda entrada termina con un espacio.
• Un salto de línea final copiado desde un archivo de texto pasa a formar parte de la entrada.
• Los signos de puntuación y los números se procesan como datos, no se interpretan matemáticamente.
• Los caracteres acentuados y no latinos dependen de su codificación en bytes y de la normalización Unicode. Dos cadenas visualmente idénticas pueden contener bytes diferentes.
• Una secuencia de bytes vacía tiene un resumen SHA3-256 válido. No equivale a un espacio ni a una línea en blanco.

Por ejemplo, al calcular el hash del texto Invoice 0042 se obtiene un resumen hexadecimal de 64 caracteres. Si cambias la entrada a Invoice 0042., con un punto, obtendrás otro resumen de 64 caracteres. Si necesitas que el valor coincida con el de otro sistema, confirma la codificación de caracteres, la convención de finales de línea y el tratamiento de los espacios en blanco situados antes o después del contenido.

Preguntas frecuentes

¿SHA3-256 y Keccak-256 son lo mismo?

No. El estándar SHA3-256 y la variante original Keccak-256 utilizan distintos rellenos de separación de dominios, por lo que generan resúmenes diferentes para una misma entrada. Algunos sistemas de cadena de bloques, incluido Ethereum, utilizan Keccak-256 y pueden denominarlo informalmente SHA-3. Comprueba cuál exige la especificación correspondiente.

¿Usar letras hexadecimales mayúsculas cambia el hash?

No. Las letras hexadecimales en mayúsculas y minúsculas son dos representaciones textuales de los mismos bytes del resumen SHA3-256. Aun así, una aplicación que distinga entre mayúsculas y minúsculas podría rechazar una representación inesperada. Conserva el formato solicitado por el sistema receptor.

¿Puedo usar este generador para calcular el hash de un archivo?

No directamente. El campo de entrada acepta una cadena de texto, no un archivo subido. Al pegar el contenido visible de un archivo podrían cambiar los finales de línea o la codificación, y este método no es seguro para datos binarios. Para obtener la suma de comprobación de un archivo, usa una utilidad SHA3-256 compatible con archivos que lea los bytes originales sin modificarlos.

¿SHA3-256 es vulnerable a los ataques de extensión de longitud?

No. SHA3-256 no es vulnerable al ataque clásico de extensión de longitud asociado a las funciones hash Merkle-Damgård. Aun así, crear un sistema de autenticación propio a partir de un hash SHA3-256 simple es arriesgado. Utiliza una construcción estándar con clave o firma y comprueba que todos los sistemas participantes hagan referencia al mismo algoritmo.