Gerador SHA-224

O Gerador SHA-224 é uma ferramenta gratuita que cria um hash SHA-224 de comprimento fixo a partir de qualquer cadeia de caracteres introduzida.

O que é o SHA-224 e continua a ser seguro?

O SHA-224 é uma função hash criptográfica da família SHA-2 e não é considerado comprometido nem obsoleto. Transforma dados numa impressão digital de comprimento fixo através de um cálculo unidirecional. Com o SHA-224, a mesma entrada produz sempre o mesmo resumo, enquanto uma pequena alteração na entrada costuma gerar um resultado muito diferente. Ao contrário da cifragem, o SHA-224 não utiliza uma chave que permita recuperar o texto original.

O SHA-224 produz um resumo de 224 bits, normalmente representado por 56 caracteres hexadecimais. A NSA concebeu a família SHA-2, publicada pela primeira vez pelo NIST em 2001. Em 2004, o NIST acrescentou o SHA-224 à norma. Esta função utiliza a mesma estrutura de compressão subjacente do SHA-256, mas tem valores iniciais diferentes e produz um resultado mais curto.

Não é conhecido publicamente qualquer ataque prático de colisão ou pré-imagem contra a versão completa do SHA-224. A sua resistência esperada a colisões é de cerca de 112 bits, em comparação com aproximadamente 128 bits no SHA-256. O SHA-224 pode ser utilizado por motivos de compatibilidade quando um protocolo o exige especificamente e os requisitos de segurança atuais o permitem. No entanto, o SHA-256 é suportado por mais software e oferece uma margem de segurança superior.

Como gerar um hash SHA-224?

Introduz exatamente a cadeia de caracteres que pretendes processar, executa o gerador e consulta o valor de 56 caracteres em Hash SHA-224.

1. Prepara o texto exatamente como deve ser processado pelo SHA-224, incluindo espaços, pontuação e maiúsculas ou minúsculas.
2. Coloca essa cadeia de caracteres no campo de entrada do Gerador SHA-224 e gera o resultado.
3. Copia o resumo SHA-224 de 56 caracteres sem acrescentar aspas, espaços ou uma quebra de linha.
4. Ao comparar valores, verifica todos os 56 caracteres hexadecimais.

O cálculo é efetuado no servidor através da implementação de hash do PHP. A entrada é enviada para o servidor através de HTTPS e não é armazenada. Ainda assim, evita enviar palavras-passe, chaves privadas ou outros dados secretos que não precisem de sair do teu dispositivo.

É possível decifrar ou reverter um hash SHA-224?

Não. Um resumo SHA-224 não pode ser decifrado, porque o SHA-224 não é um método de cifragem e não contém qualquer chave reversível. Ainda assim, um atacante pode tentar adivinhar uma entrada, calcular o respetivo hash e comparar o resultado. Isto é viável quando o valor original pertence a um conjunto pequeno ou previsível, como PIN curtos, palavras comuns ou números de referência conhecidos.

É devido a este risco de tentativa sistemática que o SHA-224 não deve ser utilizado para guardar palavras-passe. A sua rapidez é uma vantagem para somas de verificação, mas uma fraqueza perante ataques baseados em tentativas. Os sistemas de palavras-passe devem utilizar uma função específica para hashing de palavras-passe, como Argon2id, scrypt ou bcrypt, com um salt exclusivo e um fator de trabalho adequado.

Quando devo utilizar o SHA-224?

Utiliza o SHA-224 quando um formato de ficheiro, uma API, um sistema de certificados ou uma aplicação antiga exigir explicitamente um resumo SHA-224. O resultado mais curto também pode ser relevante num campo com uma especificação rígida que aceite 224 bits, mas não 256 bits.

• Somas de verificação para detetar alterações acidentais quando o SHA-224 é o algoritmo acordado.
• Eliminação de duplicados quando conteúdos idênticos precisam de um identificador reproduzível e as consequências de uma colisão deliberada são limitadas.
• Compatibilidade com sistemas antigos para software ou registos armazenados que já contenham valores SHA-224.
• Implementação de protocolos quando uma especificação indica SHA-224 ou HMAC-SHA-224.

Uma simples soma de verificação SHA-224 não comprova a autenticidade. Se um atacante conseguir substituir tanto um ficheiro como o respetivo resumo SHA-224 publicado, a comparação não oferece qualquer proteção. Quando também for necessário verificar a origem, utiliza uma assinatura digital ou um HMAC com chave em vez de um simples resumo SHA-224. Para um novo sistema genérico de somas de verificação, o SHA-256 costuma ser mais fácil de integrar e está disponível através do Gerador SHA-256.

Detalhes da entrada e exemplo prático

O SHA-224 processa bytes, pelo que todos os detalhes da entrada são importantes. A cadeia ASCII de três caracteres abc produz 23097d223405d8228642a477bda255b32aadbce4bda0b3f7e36c9da7. O resultado contém 56 caracteres hexadecimais.

• Report e report produzem hashes diferentes, porque a utilização de maiúsculas ou minúsculas altera a entrada.
• Os espaços no início ou no fim e as terminações de linha contam como dados. O texto copiado de um editor pode conter uma quebra de linha final que não é visualmente evidente.
• Os números são processados como caracteres da cadeia. O texto 0123 é diferente de 123.
• Os caracteres acentuados e não latinos têm primeiro de ser representados através de uma codificação de caracteres. O UTF-8 e outra codificação podem produzir sequências de bytes diferentes e, consequentemente, hashes diferentes.
• O algoritmo consegue processar dados extensos em blocos, mas esta página não indica um tamanho máximo de entrada ou de pedido para a ferramenta online.

O SHA-224 não corresponde simplesmente aos primeiros 224 bits de um resumo SHA-256 normal. Encurtar um resultado SHA-256 não reproduz o SHA-224, porque as duas funções começam com valores internos diferentes.

Perguntas frequentes

Os hashes hexadecimais em maiúsculas e minúsculas são equivalentes?

Sim. A utilização de maiúsculas ou minúsculas nas letras hexadecimais não altera o resumo subjacente, pelo que ab12 e AB12 representam os mesmos bytes. No entanto, um sistema que faça uma comparação de texto normal sensível a maiúsculas e minúsculas pode considerá-los cadeias diferentes. Uniformiza a utilização de maiúsculas ou minúsculas antes de comparar valores armazenados.

Posso utilizar este gerador para calcular o hash de um ficheiro?

Esta ferramenta destina-se à introdução de cadeias de caracteres, não ao carregamento direto de ficheiros. Para calcular a soma de verificação de um ficheiro, utiliza software que leia o ficheiro como bytes em bruto, como sha224sum nos sistemas que o disponibilizam ou um comando OpenSSL adequado. Colar o conteúdo apresentado de um ficheiro pode alterar as terminações de linha ou a codificação de caracteres.

O SHA-224 é adequado para autenticação HMAC?

O HMAC-SHA-224 continua a ser uma construção com chave válida quando exigida por um protocolo. No entanto, este gerador devolve um hash SHA-224 simples, não um HMAC. O cálculo de um HMAC requer uma chave secreta e uma implementação específica.

Porque é que outro calculador SHA-224 apresenta um resultado diferente?

As entradas podem ser diferentes ao nível dos bytes. Verifica se existem espaços ocultos ou caracteres de quebra de linha. Se a representação dos caracteres for diferente, confirma a normalização Unicode e a codificação do texto. Se o processamento da aplicação for diferente, procura eventuais prefixos acrescentados pela outra aplicação. Confirma também que o outro resultado é um SHA-224 e não um resumo SHA-256 encurtado.

Verificações finais

Regista a codificação exata da entrada e indica se existe uma quebra de linha final sempre que outro sistema tiver de reproduzir o resumo SHA-224 desta ferramenta. Confirma que o sistema de destino espera um SHA-224 e um valor hexadecimal de 56 caracteres. Se nenhuma especificação exigir SHA-224, considera utilizar SHA-256 para obter maior compatibilidade e uma margem superior de resistência a colisões.