Gerador SHA-256

O Gerador SHA-256 é uma ferramenta gratuita que converte qualquer cadeia de caracteres num hash SHA-256 de 256 bits e devolve o resultado em formato hexadecimal.

Para que serve o SHA-256?

O SHA-256 cria uma impressão digital de comprimento fixo a partir dos dados introduzidos, quer estes contenham um único caráter ou várias páginas de texto. É determinístico, pelo que a mesma sequência de bytes produz sempre o mesmo resumo. Também é unidirecional, o que significa que o resumo não contém instruções que permitam recuperar os dados originais.

O SHA-256 foi concebido pela Agência de Segurança Nacional dos EUA como parte da família SHA-2, anunciada pelo NIST em 2001 e normalizada na FIPS 180-2 em 2002. O resumo tem 256 bits, ou 32 bytes. A representação hexadecimal habitual contém exatamente 64 carateres, utilizando os algarismos de 0 a 9 e as letras de a a f.

O SHA-256 continua a ser utilizado para somas de verificação e outras aplicações gerais de hashing criptográfico. Não é conhecido qualquer ataque prático de colisão ou de pré-imagem contra o algoritmo completo. É uma situação diferente da do SHA-1, cuja resistência a colisões foi quebrada e que não deve ser escolhido para novos trabalhos em que a segurança seja importante.

Como utilizo o Gerador SHA-256?

Introduz exatamente a cadeia de carateres que pretendes processar, envia-a e consulta o valor de 64 carateres no campo de resultado Hash SHA-256. Se precisares de o comparar com outro sistema, copia o resumo SHA-256 completo, com os 64 carateres.

O cálculo é efetuado no servidor. Os dados introduzidos são enviados para o servidor através de HTTPS e não são armazenados. Por isso, não deves considerar que o processamento é feito apenas localmente, no navegador. Evita enviar palavras-passe, chaves privadas ou outros dados confidenciais para este Gerador SHA-256, pois o processamento no servidor implica que esses dados saiam do teu dispositivo.

• Os dados introduzidos abc produzem um resumo hexadecimal de 64 carateres.

É possível desencriptar ou reverter um hash SHA-256?

Não. Um hash SHA-256 não pode ser desencriptado, porque o hashing não é encriptação e não existe uma chave de desencriptação. A única forma geral de identificar os dados originais consiste em experimentar valores possíveis, calcular o hash de cada um e procurar uma correspondência.

Esta diferença é importante quando os dados são previsíveis. Um PIN curto, uma palavra-passe comum ou uma pequena lista de números de referência podem ser descobertos por pesquisa exaustiva ou através de um dicionário preparado, mesmo sem reverter o próprio SHA-256.

Onde continua a ser utilizado o SHA-256?

O SHA-256 é adequado quando precisas de uma impressão digital estável do conteúdo, de compatibilidade com um sistema que especifique SHA-256 ou de verificar a integridade através de um resumo obtido por um meio de confiança.

• Confirmar se uma imagem ISO ou um pacote de software transferido corresponde à soma de verificação publicada pelo fornecedor.
• Encontrar ficheiros ou registos duplicados através da comparação dos resumos do conteúdo, complementada por uma verificação byte a byte quando não for possível tolerar colisões acidentais.
• Criar identificadores baseados no conteúdo em sistemas de armazenamento e compilação.
• Assegurar a compatibilidade com APIs, formatos de ficheiro e protocolos antigos que exijam explicitamente SHA-256.

Não utilizes SHA-256 simples para guardar palavras-passe. Este algoritmo foi concebido para ser rápido, o que também permite a um atacante testar tentativas rapidamente. Ao contrário deste rápido Gerador SHA-256, o armazenamento de palavras-passe exige uma função de hashing com salt e deliberadamente exigente em termos computacionais, como Argon2id, scrypt, bcrypt ou PBKDF2, de acordo com os requisitos do sistema em causa.

Quando uma especificação exigir explicitamente um resumo mais curto, o Gerador SHA-224 poderá ser adequado. O SHA-384 produz um resumo mais longo e é por vezes exigido por determinadas normas de segurança, mas um resultado mais longo não o torna automaticamente na opção certa em termos de compatibilidade.

Dados exatos, codificação de carateres e casos problemáticos

O SHA-256 trabalha com bytes, pelo que cada caráter e cada detalhe de formatação podem afetar o resultado.

O algoritmo consegue processar grandes volumes de dados, mas esta página aceita cadeias de carateres e não deve ser considerada uma ferramenta de hashing de ficheiros por transmissão contínua. Para ficheiros grandes, utiliza um programa de cálculo de somas de verificação, como sha256sum no Linux ou Get-FileHash -Algorithm SHA256 no PowerShell. Estes comandos calculam diretamente o hash dos bytes do ficheiro e evitam que tenhas de copiar o respetivo conteúdo para um campo de texto.

Perguntas frequentes

SHA-256 é o mesmo que encriptação?

Não. A encriptação é reversível com a chave correta, enquanto o SHA-256 foi concebido para produzir um resumo unidirecional. Utiliza encriptação quando os destinatários autorizados tiverem de recuperar os dados originais.

Há diferença entre hashes SHA-256 em maiúsculas e minúsculas?

Não. O formato hexadecimal não distingue maiúsculas de minúsculas, pelo que um A maiúsculo e um a minúsculo representam o mesmo valor hexadecimal. No entanto, os dados originais distinguem maiúsculas de minúsculas, por isso Report e report produzem resumos diferentes.

O SHA-256 pode autenticar uma mensagem com uma chave secreta?

O SHA-256 simples não é um código seguro de autenticação de mensagens, porque qualquer pessoa pode calculá-lo. Utiliza HMAC-SHA-256 quando for necessário usar um segredo partilhado para provar que uma mensagem veio de um remetente autorizado. Não cries um método próprio limitando-te a juntar um segredo e uma mensagem.

O SHA-256 inclui salt?

Não. O SHA-256 não tem um campo de salt incorporado. As aplicações podem combinar dados adicionais com os dados de entrada, mas isso não transforma o SHA-256 num algoritmo adequado para o hashing de palavras-passe. Utiliza antes uma função específica para esse fim, pois este Gerador SHA-256 não define a forma como são tratados os salts e os fatores de trabalho.

Verificações finais

Antes de confiares num resumo, confirma a codificação exata, os espaços em branco e as terminações de linha. Depois, compara todos os 64 carateres hexadecimais. Numa verificação com SHA-256 em que a segurança seja importante, obtém o resumo esperado de 64 carateres através de um canal de confiança, em vez de o obteres no mesmo local do ficheiro que estás a verificar.