Gerador SHA-512/256

O Gerador SHA-512/256 é uma ferramenta gratuita que cria um hash SHA-512/256 a partir de qualquer texto inserido.

O que é SHA-512/256?

SHA-512/256 é um algoritmo de hash criptográfico que gera uma impressão digital de 256 bits e tamanho fixo para os dados fornecidos. Ele funciona em uma única direção: a mesma entrada produz o mesmo resumo de 256 bits, enquanto até uma pequena alteração normalmente gera um resultado muito diferente. A função de hash SHA-512/256 não usa chave e não possui uma etapa de descriptografia.

O SHA-512/256 pertence à família SHA-2, desenvolvida pela Agência de Segurança Nacional dos Estados Unidos e padronizada pela primeira vez pelo NIST em 2002. A variante SHA-512/256 foi adicionada à FIPS 180-4 em 2012. Ela usa a estrutura interna de 64 bits do SHA-512 com um valor inicial próprio e, em seguida, retorna um resumo de 256 bits. Portanto, não se trata apenas de um SHA-512 reduzido a 256 bits.

O resumo tem 32 bytes e geralmente é representado por 64 caracteres hexadecimais. O SHA-512/256 continua adequado para hashing criptográfico, sem nenhum ataque prático conhecido de colisão ou pré-imagem. Sua resistência esperada a colisões é de cerca de 128 bits, enquanto a resistência a pré-imagens é de aproximadamente 256 bits.

Como gerar um hash SHA-512/256?

Digite exatamente o texto que deseja processar e use o valor exibido no campo de resultado Hash SHA-512/256. O cálculo é feito no servidor. Sua entrada é enviada ao servidor por HTTPS e não é armazenada.

Copie o resumo completo de 64 caracteres, e não apenas uma parte dele, a menos que alguma especificação exija explicitamente o truncamento. Por exemplo, aplicar o hash à string invoice-1042 gera um valor de 256 bits exibido como 64 caracteres hexadecimais. Já Invoice-1042 produz outro valor, pois o uso de maiúsculas e minúsculas faz parte da entrada.

Confira com atenção o texto inserido no Gerador SHA-512/256 antes de usar o resultado. As opções abaixo representam sequências de bytes diferentes e, por isso, geram hashes distintos:

• report
• Report
• report com um espaço no final
• report. com pontuação
• report seguido por uma quebra de linha oculta

É possível descriptografar ou reverter o SHA-512/256?

Não. Um resumo SHA-512/256 não pode ser descriptografado porque hashing não é criptografia. O resumo não contém uma cópia recuperável do texto original e não existe uma chave capaz de reverter o cálculo.

Ainda assim, um invasor pode aplicar SHA-512/256 a possíveis entradas e comparar os resultados. Por isso, textos curtos, comuns ou previsíveis ficam vulneráveis a buscas por dicionário e força bruta, mesmo sem que o algoritmo em si seja revertido. Esse é um dos motivos pelos quais um hash SHA-512/256 simples não deve ser usado para armazenar senhas. Para isso, use um método de hash de senhas deliberadamente lento e com salt, como Argon2id, bcrypt ou scrypt, em vez da saída SHA-512/256 simples desta ferramenta.

Onde o SHA-512/256 ainda é usado?

O SHA-512/256 é usado quando se exige um resumo de 256 bits e o software oferece suporte a essa variante específica do SHA-2. Sua estrutura interna baseada em SHA-512 pode ser adequada para implementações voltadas ao processamento de 64 bits, mas o desempenho real depende do hardware e da biblioteca de software.

• Somas de verificação para detectar alterações acidentais em textos, registros ou arquivos. Para identificar mudanças não autorizadas, é preciso comparar o resultado com um resumo SHA-512/256 confiável ou protegido de forma independente.
• Desduplicação para identificar registros ou conteúdos que provavelmente contêm bytes idênticos. Mesmo assim, os aplicativos devem considerar a possibilidade teórica de uma colisão.
• Compatibilidade com sistemas legados quando um formato de arquivo, API, protocolo ou coluna de banco de dados existente especifica explicitamente SHA-512/256.
• Protocolos criptográficos que especificam esse algoritmo para gerar resumos de dados ou construir um HMAC compatível.

Não substitua SHA-512/256 por SHA-256 só porque os dois algoritmos retornam 256 bits. Os resumos são diferentes e os algoritmos têm nomes distintos. Da mesma forma, o Gerador de SHA-512/224 e o Gerador SHA-512 produzem resumos com outros tamanhos, enquanto o Gerador de SHA-3/224 pertence a uma família de hash diferente.

Como o SHA-512/256 processa espaços e texto Unicode?

O SHA-512/256 processa bytes. Portanto, espaços, sinais de pontuação, números e a codificação de caracteres afetam o resultado. O Gerador SHA-512/256 trata um número digitado como texto, usando sua representação em caracteres. Por exemplo, 42, 042 e 42.0 são entradas sem relação entre si do ponto de vista do algoritmo.

Caracteres acentuados e não latinos precisam primeiro ser codificados como bytes, normalmente em UTF-8. Duas strings visualmente iguais podem gerar hashes diferentes caso usem representações Unicode distintas. Uma letra acentuada pode ser armazenada como um único ponto de código ou como uma letra-base seguida de uma marca combinante. Antes de comparar os resumos SHA-512/256 desta ferramenta com os de outros sistemas, normalize o texto de forma consistente.

Mesmo uma entrada muito longa gera um resumo de 256 bits. Uma entrada vazia também tem um resumo SHA-512/256 definido, embora uma interface possa tratar um campo vazio de forma diferente de uma string de comprimento zero fornecida intencionalmente. Usar o algoritmo errado, empregar codificações diferentes ou incluir espaços comuns no início ou no final são causas frequentes de divergências entre somas de verificação. Tabulações ocultas, diferenças entre as terminações de linha do Windows e do Unix e espaços inseparáveis copiados também podem causar divergências quando estão presentes.

Perguntas frequentes

SHA-512/256 é a mesma coisa que SHA-256?

Não. Ambos retornam resumos de 256 bits, mas o SHA-256 usa uma estrutura interna de 32 bits, enquanto o SHA-512/256 adota a estrutura do SHA-512 com valores iniciais próprios. A mesma entrada gera saídas diferentes nos dois algoritmos.

SHA-512/256 é apenas um hash SHA-512 encurtado?

Não. O SHA-512/256 começa com valores iniciais de hash diferentes, portanto sua saída não corresponde aos primeiros 256 bits de um resumo SHA-512 comum. Assim, truncar o SHA-512 não passa em verificações de compatibilidade que exigem SHA-512/256.

Usar letras maiúsculas ou minúsculas no hexadecimal muda o hash?

Em um resumo SHA-512/256, textos hexadecimais com letras maiúsculas ou minúsculas podem representar os mesmos bytes. No entanto, um banco de dados ou uma comparação de strings que diferencie maiúsculas de minúsculas pode considerar essas formas escritas como valores distintos. Por isso, use um único formato acordado em todo o sistema.

Duas entradas diferentes podem ter o mesmo resumo SHA-512/256?

Sim, em teoria, porque um número ilimitado de entradas possíveis é mapeado para uma quantidade fixa de saídas. Esse par é chamado de colisão. Não há nenhum ataque prático de colisão conhecido contra o SHA-512/256, mas os aplicativos não devem presumir unicidade matemática.

Posso usar SHA-512/256 como código de autenticação de mensagem?

Não crie um MAC colocando um segredo antes da mensagem e aplicando hash ao texto combinado. Quando for necessária autenticação com uma chave secreta, use uma implementação padrão de HMAC-SHA-512/256.

Verificações finais

Antes de comparar o resumo desta ferramenta, confirme se o outro valor usa SHA-512/256, a mesma codificação de entrada e o mesmo formato hexadecimal. Remova espaços ou quebras de linha não intencionais, mas não altere textos que devam contê-los. Ao inserir dados sensíveis, lembre-se de que a ferramenta processa o valor no servidor por HTTPS, embora ele não seja armazenado.