Gerador de SHA-384

O Gerador de SHA-384 é uma ferramenta gratuita que converte qualquer texto de entrada em um hash SHA-384 de tamanho fixo.

Para que serve um hash SHA-384?

O SHA-384 cria uma impressão digital compacta de 384 bits a partir dos dados usando uma função matemática unidirecional. A mesma entrada sempre produz o mesmo resumo de tamanho fixo, enquanto até uma pequena alteração na entrada tem uma probabilidade extremamente alta de gerar um resultado diferente. Um resumo SHA-384 não é um texto criptografado, pois o algoritmo não usa chave e não possui um processo correspondente de descriptografia.

O SHA-384 pertence à família SHA-2. Ele foi desenvolvido pela Agência de Segurança Nacional dos Estados Unidos, publicado pela primeira vez pelo Instituto Nacional de Padrões e Tecnologia dos Estados Unidos em 2001 e padronizado no FIPS 180-2 em 2002. Internamente, usa a estrutura do SHA-512 com valores iniciais diferentes e uma saída reduzida.

O SHA-384 ainda é seguro?

Sim. O SHA-384 ainda é considerado seguro para hashing criptográfico de uso geral, desde que seja usado para uma finalidade adequada. Não se conhece nenhum ataque prático de colisão ou pré-imagem contra o algoritmo completo.

Seu resumo de 384 bits oferece até 192 bits de resistência a colisões. Isso é consideravelmente mais seguro do que algoritmos antigos, como MD5 e SHA-1, que são vulneráveis a ataques práticos de colisão e não devem ser escolhidos para novos sistemas que lidam com dados sensíveis.

O SHA-384 não foi descontinuado como função de hash de uso geral. No entanto, ele não deve ser usado diretamente para armazenar senhas. O algoritmo foi projetado para ser executado rapidamente, o que ajuda invasores a testar um grande número de tentativas de senha. Para armazenar senhas, use uma função de hash deliberadamente custosa, como Argon2id, scrypt, bcrypt ou PBKDF2, com um salt exclusivo para cada senha, em vez do SHA-384.

Como usar o Gerador de SHA-384?

Digite exatamente o texto cujo hash deseja calcular, execute a ferramenta e copie o valor exibido no campo de resultado Hash SHA-384. A implementação de hash do PHP faz o cálculo no servidor.

Sua entrada é enviada ao servidor por HTTPS e não é armazenada. Como ela sai do seu dispositivo durante o processamento, não envie senhas, chaves privadas, frases de recuperação nem outros dados que jamais deveriam ser transmitidos a um serviço remoto.

Por exemplo, a entrada hello produz o resumo SHA-384 de 96 caracteres 59e1748777448c69de6b800d7a33bbfb9ff1b463e44354c3553bcdb9c666fa90125a3c79f90397bdf5f6a13de828684f. Se você digitar novamente as mesmas cinco letras minúsculas, obterá o mesmo resumo SHA-384. Já entradas como Hello, hello com um espaço no final e hello. produzem hashes SHA-384 diferentes.

Como interpretar o resultado e lidar com entradas incomuns

Um resultado SHA-384 contém 384 bits, o equivalente a 48 bytes ou 96 caracteres hexadecimais. A notação hexadecimal usada no campo Hash SHA-384 desta ferramenta inclui os dígitos de 0 a 9 e as letras de a a f, embora outro sistema possa exibir as letras em maiúsculas. O uso de letras maiúsculas ou minúsculas no resumo SHA-384 exibido não altera seu valor subjacente.

• Espaços e quebras de linha: neste Gerador de SHA-384, espaços no início ou no final e caracteres de nova linha fazem parte dos bytes enviados e alteram o hash.
• Texto com acentos e alfabetos não latinos: o SHA-384 processa bytes, não caracteres. Duas sequências visualmente idênticas podem ser diferentes caso usem normalizações Unicode ou codificações de caracteres distintas.
• Números: um valor digitado como 00125 é tratado como texto. Ele não gera o mesmo hash que 125.
• Entrada vazia: o algoritmo SHA-384 define um resumo válido para uma sequência vazia de bytes. Esse resumo é diferente do hash de um espaço ou de uma quebra de linha.
• Entrada longa: a saída sempre terá 96 caracteres hexadecimais, independentemente do tamanho da entrada.

É possível descriptografar ou reverter o SHA-384?

Não. Um hash SHA-384 não pode ser descriptografado porque o processo de hashing não preserva o texto original de forma reversível. Muitas entradas possíveis são mapeadas para o espaço fixo de saída de 384 bits.

Como o SHA-384 foi projetado para ser executado rapidamente, um invasor pode testar tentativas em alta velocidade, calculando o hash de cada uma e comparando os resultados. Por isso, valores curtos, comuns ou previsíveis podem ser descobertos por buscas de dicionário ou força bruta. A robustez do SHA-384 não torna segura uma senha fraca, nem transforma um identificador de baixa entropia em segredo.

Bancos de dados online podem conter hashes SHA-384 previamente calculados para textos comuns. Encontrar uma entrada correspondente é uma consulta, não uma reversão do algoritmo.

Onde o SHA-384 é usado atualmente?

O SHA-384 é usado quando um protocolo, uma especificação ou um sistema existente exige um resumo SHA-2 de 384 bits. Entre os usos legítimos mais comuns estão somas de verificação de arquivos, detecção de duplicatas, registros de integridade e compatibilidade com programas que já armazenam valores SHA-384.

• Comparar um arquivo baixado com uma soma de verificação SHA-384 publicada por seu distribuidor.
• Reproduzir um resumo esperado por um banco de dados antigo, uma API ou um formato de documento.
• Criar a entrada para um protocolo que exija explicitamente o SHA-384.

Uma soma de verificação SHA-384 simples consegue detectar alterações acidentais, mas não comprova quem criou os dados. Ela também não impede que um invasor com capacidade para alterar tanto um arquivo quanto seu hash publicado substitua os dois. Para mensagens autenticadas, use HMAC-SHA-384 com uma chave secreta ou um esquema adequado de assinatura digital.

Se uma especificação permitir diversas variantes do SHA-2, o SHA-256 é mais usado e gera um resumo menor. O SHA-512 pode ser mais adequado para sistemas que exijam explicitamente sua saída completa de 512 bits. O Gerador de SHA-256 e o Gerador SHA-512 produzem esses formatos.

Perguntas frequentes

SHA-384 é apenas SHA-512 com alguns caracteres removidos?

Não. O SHA-384 usa a mesma estrutura geral de compressão do SHA-512, mas começa com valores iniciais diferentes antes de reduzir o estado final para 384 bits. Simplesmente cortar um resumo SHA-512 para 96 caracteres hexadecimais não produz um SHA-384.

O SHA-384 é vulnerável a ataques de extensão de comprimento?

O SHA-384 usa uma construção Merkle–Damgård, mas sua saída reduzida oculta 128 bits do estado interno do SHA-512, tornando impraticável o ataque padrão de extensão de comprimento. Mesmo assim, uma construção improvisada que concatene diretamente um segredo a uma mensagem não deve ser considerada um código de autenticação de mensagem. Use HMAC-SHA-384 quando for necessário autenticar dados com uma chave secreta.

Posso usar esta ferramenta para calcular o hash de um arquivo?

A ferramenta foi desenvolvida para entradas de texto, não para o envio de arquivos. Como este gerador processado no servidor aceita apenas texto, colar o conteúdo binário de um arquivo no campo pode alterar os bytes devido à codificação ou à conversão de quebras de linha. Para arquivos, use um utilitário do sistema como sha384sum ou uma biblioteca criptográfica equivalente e compare todos os 96 caracteres hexadecimais.

Por que outra calculadora SHA-384 mostra um resultado diferente?

Provavelmente, as duas entradas diferem no nível dos bytes. Primeiro, verifique os espaços, o uso de letras maiúsculas e minúsculas e as terminações de linha, incluindo uma possível quebra de linha no final. Se isso for relevante para a entrada e os sistemas usados, confira também a codificação de caracteres, a normalização Unicode e se um dos sistemas inclui uma marca de ordem de bytes. Compare os bytes exatos antes de concluir que um dos resumos está errado.