Gerador de SHA-256

O Gerador de SHA-256 é uma ferramenta gratuita que converte qualquer string em um hash SHA-256 de 256 bits e o apresenta como texto hexadecimal.

O que o SHA-256 faz?

O SHA-256 gera uma impressão digital de tamanho fixo para os dados de entrada, sejam eles um único caractere ou várias páginas de texto. Como o SHA-256 é determinístico, a mesma sequência de bytes sempre produz o mesmo resumo. Ele também funciona em um único sentido, ou seja, o resumo não contém instruções para recuperar a entrada original.

O SHA-256 foi desenvolvido pela Agência de Segurança Nacional dos Estados Unidos como parte da família SHA-2, anunciada pelo NIST em 2001 e padronizada no FIPS 180-2 em 2002. Seu resumo tem 256 bits, ou 32 bytes. A representação hexadecimal habitual contém exatamente 64 caracteres, usando os algarismos de 0 a 9 e as letras de a a f.

O SHA-256 continua atual para somas de verificação e outros usos gerais de hash criptográfico. Não se conhece nenhum ataque prático de colisão ou pré-imagem contra o algoritmo completo. Isso o diferencia do SHA-1, cuja resistência a colisões foi quebrada e que não deve ser escolhido para novos trabalhos que envolvam segurança.

Como usar o Gerador de SHA-256?

Insira exatamente a string da qual deseja gerar o hash, envie-a e consulte o valor de 64 caracteres no campo de resultado Hash SHA-256. Se precisar compará-lo com outro sistema, copie todos os 64 caracteres do resumo SHA-256.

O cálculo é realizado no servidor. Sua entrada é enviada ao servidor por HTTPS e não é armazenada. Portanto, seria incorreto considerar esse processamento como local e restrito ao navegador. Evite enviar senhas, chaves privadas ou outros dados secretos ao Gerador de SHA-256, pois o processamento no servidor faz com que essas informações saiam do seu dispositivo.

• A entrada abc produz um resumo hexadecimal de 64 caracteres.

É possível descriptografar ou reverter o SHA-256?

Não. Um hash SHA-256 não pode ser descriptografado, porque hash não é criptografia e não existe uma chave de descriptografia. A única forma geral de identificar uma entrada é testar valores possíveis, calcular o hash de cada um e procurar uma correspondência.

Essa diferença é importante quando a entrada é previsível. Um PIN curto, uma senha comum ou uma lista pequena de números de referência pode ser descoberto por busca exaustiva ou por um dicionário preparado, embora o próprio SHA-256 não tenha sido revertido.

Onde o SHA-256 ainda é usado?

O SHA-256 é adequado quando você precisa de uma impressão digital estável do conteúdo, de compatibilidade com um sistema que especifique SHA-256 ou de uma verificação de integridade comparada a um resumo obtido por um meio confiável.

• Verificar se uma imagem ISO ou um pacote de software baixado corresponde à soma de verificação fornecida pelo distribuidor.
• Encontrar arquivos ou registros duplicados comparando os resumos do conteúdo, com uma verificação byte a byte quando colisões acidentais não podem ser toleradas.
• Criar identificadores endereçados por conteúdo em sistemas de armazenamento e compilação.
• Oferecer suporte a APIs legadas, formatos de arquivo e protocolos que exijam explicitamente o SHA-256.

Não use SHA-256 puro para armazenar senhas. Ele foi projetado para ser executado rapidamente, o que também permite que um invasor teste suposições com rapidez. Ao contrário deste rápido Gerador de SHA-256, o armazenamento de senhas exige uma função de hash com salt e deliberadamente custosa, como Argon2id, scrypt, bcrypt ou PBKDF2, conforme os requisitos do sistema em questão.

Quando uma especificação exigir explicitamente um resumo mais curto, o Gerador SHA-224 pode ser útil. O SHA-384 gera um resumo mais longo e às vezes é exigido por determinadas normas de segurança, mas uma saída maior não o torna automaticamente a opção certa em termos de compatibilidade.

Entrada exata, codificação de caracteres e casos problemáticos

O SHA-256 opera sobre bytes, por isso cada caractere e cada detalhe de formatação podem afetar o resultado.

O algoritmo pode processar dados longos, mas esta página aceita a entrada como string e não se deve presumir que ela faça hash de arquivos por streaming. Para arquivos grandes, use um utilitário de soma de verificação de arquivos, como sha256sum no Linux ou Get-FileHash -Algorithm SHA256 no PowerShell. Esses comandos calculam o hash diretamente a partir dos bytes do arquivo e evitam que o conteúdo precise ser copiado para um campo de texto.

Perguntas frequentes

SHA-256 é a mesma coisa que criptografia?

Não. A criptografia pode ser revertida com a chave correta, enquanto o SHA-256 foi criado para produzir um resumo unidirecional. Use criptografia quando destinatários autorizados precisarem recuperar os dados originais.

Hashes SHA-256 em maiúsculas e minúsculas são diferentes?

Não. A saída hexadecimal não diferencia maiúsculas de minúsculas, portanto A maiúsculo e a minúsculo representam o mesmo valor hexadecimal. A entrada original, porém, diferencia maiúsculas de minúsculas. Assim, Report e report produzem resumos diferentes.

O SHA-256 pode autenticar uma mensagem com uma chave secreta?

O SHA-256 puro não é um código seguro de autenticação de mensagem, pois qualquer pessoa pode calculá-lo. Use HMAC-SHA-256 quando um segredo compartilhado precisar comprovar que uma mensagem veio de um remetente autorizado. Não crie um esquema próprio simplesmente juntando um segredo e uma mensagem.

O SHA-256 inclui salt?

Não. O SHA-256 não tem um campo de salt incorporado. Os aplicativos podem combinar dados adicionais com a entrada, mas isso não transforma o SHA-256 em um algoritmo adequado para hash de senhas. Em vez disso, use uma função específica para hash de senhas, pois este Gerador de SHA-256 não define como salts e fatores de trabalho são tratados.

Verificações finais

Antes de confiar em um resumo, confirme a codificação exata, os espaços em branco e as terminações de linha. Depois, compare todos os 64 caracteres hexadecimais. Em verificações com SHA-256 que envolvam segurança, obtenha o resumo esperado de 64 caracteres por um canal confiável, e não no mesmo local do arquivo que está sendo verificado.