Gerador SHA-3/256

O Gerador SHA-3/256 é uma ferramenta gratuita que cria um resumo SHA-3 de 256 bits a partir de qualquer string.

O que é SHA-3/256?

O nome SHA-3/256 usado neste gerador se refere ao algoritmo padrão SHA3-256, uma função hash criptográfica que transforma dados de qualquer tamanho em uma impressão digital de 256 bits com tamanho fixo. O hash é unidirecional, e o resumo pode ser usado para verificar se duas entradas produzem o mesmo valor. No entanto, resumos iguais não provam que as entradas sejam idênticas, pois colisões são possíveis. No SHA3-256, os mesmos bytes sempre produzem o mesmo resumo, enquanto até uma pequena alteração normalmente gera um resultado completamente diferente.

O SHA-3 é baseado no Keccak, criado por Guido Bertoni, Joan Daemen, Michaël Peeters e Gilles Van Assche. O NIST selecionou o Keccak em 2012 e publicou o SHA-3 como o padrão FIPS 202 em 2015. O SHA3-256 produz 32 bytes, normalmente exibidos como 64 caracteres hexadecimais.

O SHA3-256 continua atual e não tem nenhuma quebra prática conhecida. Sua resistência esperada a colisões é de 128 bits, enquanto a resistência esperada à pré-imagem é de 256 bits. Ele usa uma construção esponja, diferente da construção usada pelo SHA-2. Portanto, SHA3-256 e SHA-256 são algoritmos distintos, apesar de produzirem resumos do mesmo tamanho.

Como gerar um hash SHA-3/256?

Digite a string que será processada e execute o gerador. Depois, copie o valor exibido em Hash SHA-3/256. A saída será uma string hexadecimal de 64 caracteres, formada pelos caracteres de 0 a 9 e de a a f.

O cálculo de SHA3-256 deste gerador é feito no servidor. Sua entrada é enviada ao servidor por HTTPS e não é armazenada. Por isso, não envie nenhum conteúdo que sua política de segurança não permita compartilhar com um serviço externo.

1. Copie o texto de origem exatamente como está, incluindo todos os espaços e quebras de linha que devam fazer parte dele.
2. Gere o resumo e confira se o resultado contém 64 caracteres hexadecimais.
3. Compare-o exatamente com outro valor SHA3-256. Não faça a comparação com um resumo SHA-256 ou Keccak-256.

É possível descriptografar ou reverter um SHA3-256?

Não. Um resumo SHA3-256 não pode ser descriptografado, pois hash não é criptografia e não existe uma chave de descriptografia. A recuperação de uma entrada original arbitrária a partir de seu resumo foi projetada para ser computacionalmente inviável.

Isso não significa que toda entrada esteja protegida. Um invasor pode calcular o hash de valores prováveis, como senhas comuns, PINs curtos ou números de referência conhecidos, e comparar os resultados. Esse processo de tentativa explica por que um hash SHA3-256 simples não deve ser usado para armazenar senhas. Para senhas, não use este gerador. Prefira um método específico para hash de senhas, como Argon2id, scrypt ou bcrypt, com um salt individual e configurações de custo adequadas.

Quando devo usar SHA3-256?

Use SHA3-256 quando uma especificação exigir esse algoritmo ou quando você precisar de um resumo atual de 256 bits baseado no padrão SHA-3. Entre os usos legítimos mais comuns estão os seguintes.

• Verificar se dados copiados ou baixados foram alterados, desde que o checksum esperado venha de uma fonte confiável.
• Encontrar registros ou conteúdos duplicados comparando resumos, sem deixar de fazer uma comparação byte a byte quando o tratamento de colisões for importante.
• Gerar identificadores de conteúdo estáveis em um sistema desenvolvido com base no SHA3-256.
• Manter a compatibilidade com uma API, um arquivo ou uma integração antiga que especifique exatamente esse algoritmo.

Um checksum SHA3-256 pode detectar corrupção acidental, mas um hash SHA3-256 simples não comprova quem forneceu os dados. Se um invasor puder alterar tanto um arquivo quanto o resumo publicado, a comparação não oferecerá nenhuma proteção. Quando for preciso garantir a autenticidade, use uma assinatura digital ou uma construção com chave, como HMAC.

O SHA3-256 pode ser mais lento que o SHA-256 em sistemas com aceleração de hardware dedicada ao SHA-2, embora o desempenho dependa da implementação e da carga de trabalho. Se outro sistema exigir especificamente SHA3-384, use o Gerador SHA-3/384 em vez de truncar ou preencher esta saída.

Detalhes da entrada que alteram o resumo

O SHA3-256 calcula o hash de bytes. Por isso, cada caractere e sua codificação afetam o resultado. Textos que parecem quase idênticos podem gerar resumos sem qualquer relação entre si.

• hello e Hello são diferentes porque o cálculo do hash diferencia letras maiúsculas de minúsculas.
• hello e hello são diferentes porque a segunda entrada tem um espaço no final.
• Uma quebra de linha no final, copiada de um arquivo de texto, passa a fazer parte da entrada.
• Pontuação e números são processados como dados, e não interpretados matematicamente.
• Caracteres acentuados e não latinos dependem da codificação de bytes e da normalização Unicode. Duas strings visualmente idênticas podem conter bytes diferentes.
• Uma sequência vazia de bytes tem um resumo SHA3-256 válido. Ela não é igual a um espaço nem a uma linha em branco.

Por exemplo, calcular o hash do texto Invoice 0042 produz um resumo hexadecimal de 64 caracteres. Alterar a entrada para Invoice 0042., com um ponto final, produz outro resumo de 64 caracteres. Ao comparar o resultado com o de outro sistema, confirme a codificação de caracteres, a convenção de fim de linha e o tratamento dado aos espaços em branco antes e depois do conteúdo.

Perguntas frequentes

SHA3-256 é a mesma coisa que Keccak-256?

Não. O SHA3-256 padrão e a variante original Keccak-256 usam preenchimentos de separação de domínio diferentes. Por isso, produzem resumos distintos para a mesma entrada. Alguns sistemas de blockchain, incluindo o Ethereum, usam Keccak-256 e podem chamá-lo informalmente de SHA-3. Portanto, confira qual especificação é exigida.

Usar letras maiúsculas no hexadecimal muda o hash?

Não. Hexadecimais com letras maiúsculas ou minúsculas são duas representações textuais dos mesmos bytes do resumo SHA3-256. Ainda assim, um aplicativo que diferencia maiúsculas de minúsculas pode rejeitar uma representação inesperada. Mantenha o formato solicitado pelo sistema que receberá o valor.

Posso usar este gerador para calcular o hash de um arquivo?

O campo de entrada aceita uma string, não o envio de um arquivo. Colar o conteúdo exibido de um arquivo pode alterar as quebras de linha ou a codificação, além de não ser seguro para dados binários. Para calcular o checksum de um arquivo, use um utilitário SHA3-256 próprio para arquivos, capaz de ler os bytes originais sem alterações.

O SHA3-256 é vulnerável a ataques de extensão de comprimento?

O SHA3-256 não é vulnerável ao ataque clássico de extensão de comprimento associado a hashes Merkle-Damgård. Mesmo assim, criar um esquema de autenticação com base em um hash SHA3-256 simples é arriscado. Use uma construção padrão com chave ou assinatura e confirme que todos os sistemas envolvidos especificam o mesmo algoritmo.