Generador SHA-512/224

El Generador SHA-512/224 es una herramienta gratuita que produce un hash SHA-512/224 de 224 bits a partir de cualquier cadena de texto.

¿Qué es SHA-512/224?

SHA-512/224 pertenece a la familia SHA-2 y convierte los datos de entrada en una huella de longitud fija mediante una operación matemática unidireccional. La misma secuencia de bytes siempre produce el mismo resumen SHA-512/224, mientras que incluso un cambio mínimo suele generar un resultado muy diferente. SHA-512/224 no es un sistema de cifrado, ya que no tiene una clave de descifrado ni está pensado para recuperar los datos originales.

El algoritmo utiliza la estructura interna de SHA-512, incluidas las operaciones de 64 bits y los bloques de mensajes de 1.024 bits, pero produce un resumen de 224 bits. Esto equivale a 28 bytes, que normalmente se muestran como 56 caracteres hexadecimales.

SHA-2 fue diseñado por la Agencia de Seguridad Nacional de Estados Unidos y NIST lo estandarizó por primera vez en 2002. La variante SHA-512/224 se especificó en FIPS 180-4 en 2012. Sigue siendo un algoritmo SHA-2 aceptado y no se conoce ningún ataque práctico que lo vulnere, aunque su salida de 224 bits ofrece aproximadamente 112 bits de resistencia teórica a colisiones.

¿Cómo genero un hash SHA-512/224?

Introduce la cadena que quieras procesar y consulta el valor generado en el campo de resultado Hash SHA-512/224. La salida contiene 56 caracteres hexadecimales: los dígitos del 0 al 9 y las letras de la a a la f.

Por ejemplo, una entrada como invoice-2026-0041 produce un resumen de 224 bits. Si cambias el último dígito por invoice-2026-0042, obtendrás un resumen SHA-512/224 diferente, pero de exactamente la misma longitud. Tanto un párrafo largo como una sola letra también generan resultados SHA-512/224 de la misma longitud.

La generación de SHA-512/224 se realiza en el servidor. La cadena que introduces en este generador se envía al servidor mediante HTTPS y no se almacena. No introduzcas contraseñas, claves privadas, tokens de acceso ni otros datos secretos solo para comprobar su hash, ya que la entrada sale de tu dispositivo durante el procesamiento.

Este Generador SHA-512/224 procesa los bytes que representan la cadena enviada, por lo que los espacios, el uso de mayúsculas y minúsculas, la puntuación, los saltos de línea y las tabulaciones afectan al resultado. Los números se procesan como caracteres, así que las cadenas 7 y 07 son distintas. Los textos con acentos o caracteres no latinos pueden tener representaciones Unicode diferentes aunque se vean idénticos en pantalla. SHA-512/224 también define un resumen para una cadena de bytes vacía.

¿Se puede descifrar o revertir SHA-512/224?

No. SHA-512/224 no se puede descifrar porque el cálculo de hashes no es un proceso de cifrado. No existe ninguna clave ni operación inversa integrada que convierta un resumen en su cadena original.

La salida de 224 bits no impide que un atacante procese posibles entradas y compare cada resultado con un resumen SHA-512/224. Por tanto, los valores predecibles, como las contraseñas habituales, los PIN cortos o las listas pequeñas de números de referencia, siguen siendo vulnerables a intentos de adivinación.

En teoría, dos entradas diferentes podrían producir el mismo resumen. Esto se denomina colisión. Debido a la salida de 224 bits de SHA-512/224, las búsquedas de colisiones tienen un nivel de seguridad teórico de unos 112 bits. Actualmente no se conoce ningún ataque práctico de colisión contra SHA-512/224.

Usos legítimos y límites de seguridad

SHA-512/224 es adecuado cuando un sistema exige específicamente este algoritmo o cuando resulta útil disponer de un resumen SHA-2 compacto. Al ser un formato menos habitual, puede tener una compatibilidad limitada. Confirma el nombre del algoritmo y la longitud del resumen requeridos antes de intercambiar valores con otro servicio.

• Las sumas de comprobación con SHA-512/224 permiten detectar cambios accidentales en textos o registros, siempre que el hash esperado proceda de una fuente fiable.
• La deduplicación puede usar resúmenes SHA-512/224 como método inicial para identificar cadenas de contenido probablemente duplicadas y, si una colisión pudiera ser relevante, realizar después una comparación directa.
• La compatibilidad con sistemas heredados puede exigir SHA-512/224 al trabajar con un protocolo, un campo de base de datos o una implementación de software existentes.
• Los identificadores de contenido pueden representar secuencias estables de bytes en sistemas donde los identificadores de 224 bits formen parte del formato acordado.

No uses un resumen SHA-512/224 simple para almacenar contraseñas. Está diseñado para ejecutarse con rapidez, lo que también permite a los atacantes probar posibles contraseñas rápidamente. En lugar de este generador, el almacenamiento de contraseñas debe usar un sistema específico de hashing, como Argon2id, bcrypt, scrypt o PBKDF2, con una sal individual y una configuración de coste adecuada.

Un resumen SHA-512/224 obtenido con este generador no demuestra quién creó la cadena de entrada. Si un atacante puede sustituir tanto la cadena como su resumen, la comprobación no proporciona autenticación. Cuando sea necesario verificar la autenticidad, utiliza una firma digital o una construcción HMAC.

¿Debo elegir SHA-512/224, SHA-512/256 o SHA-384?

Elige SHA-512/224 solo cuando una especificación lo exija o cuando su salida de 224 bits sea una decisión deliberada de compatibilidad. No es simplemente SHA-512 con el resultado visible recortado a 224 bits. El estándar define un estado inicial distinto para diferenciarlo de un SHA-512 truncado convencional.

SHA-512/256 produce un resumen de 256 bits, lo que proporciona unos 128 bits de resistencia teórica a colisiones, y debe elegirse cuando una especificación exija su salida de 256 bits. SHA-384 genera un resumen de 384 bits y se utiliza ampliamente en protocolos de seguridad consolidados. El Generador SHA-512 devuelve el resultado completo de 512 bits cuando el truncamiento no es necesario ni conveniente.

Los requisitos de compatibilidad suelen determinar si debes elegir SHA-512/224, SHA-512/256, SHA-384 o SHA-512. Solo se puede comparar un resumen SHA-512/224 si ambos sistemas utilizan SHA-512/224, la misma codificación de bytes y exactamente la misma entrada.

Preguntas frecuentes

¿SHA-512/224 es lo mismo que SHA-224?

No. SHA-224 utiliza la estructura interna de SHA-256, mientras que SHA-512/224 emplea la estructura de SHA-512 con valores iniciales diferentes y un resultado de 224 bits. Ambos producen 56 caracteres hexadecimales, pero sus resúmenes para una misma entrada son distintos.

¿Importan las mayúsculas y minúsculas en un hash hexadecimal?

No. Las letras hexadecimales en mayúsculas y minúsculas representan el mismo resumen numérico, por lo que ab y AB son equivalentes dentro de un hash visible. Sin embargo, las mayúsculas y minúsculas sí importan en la cadena enviada a este Generador SHA-512/224.

¿Puedo usar SHA-512/224 como código de autenticación de mensajes?

No construyas uno colocando simplemente un secreto antes o después del mensaje. Los hashes de la familia SHA-512 tienen propiedades estructurales que hacen inseguras las soluciones improvisadas con clave. Si se ha acordado ese algoritmo, utiliza HMAC-SHA-512/224.

¿Por qué dos cadenas que se ven iguales producen hashes distintos?

Pueden contener espacios ocultos, finales de línea diferentes o representaciones Unicode distintas. Por ejemplo, una letra acentuada puede almacenarse como un único punto de código o como una letra base seguida de una marca combinatoria. Antes de comparar entre distintos sistemas los resultados de este Generador SHA-512/224, normaliza el texto y la codificación.

¿Puedo comparar un hash SHA-512/224 con uno SHA-512?

No. Truncar un resumen SHA-512 estándar a 56 caracteres hexadecimales no crea un resumen SHA-512/224, porque los algoritmos parten de valores iniciales diferentes. Antes de confiar en una comparación, confirma que ambos sistemas indican explícitamente SHA-512/224.