Generador de hash (SHA)

Una función hash toma cualquier entrada, una palabra o un documento entero, y produce una cadena de caracteres de tamaño fijo llamada resumen (digest). SHA-256, por ejemplo, siempre devuelve 256 bits escritos como 64 caracteres hexadecimales, tanto si le das una sola letra como un megabyte de texto.

Dos propiedades hacen útiles los hashes. Son deterministas, así que la misma entrada siempre produce el mismo resumen, y presentan el efecto avalancha, así que cambiar un solo carácter produce un resultado completamente distinto. Eso convierte a un hash en una huella compacta del contenido exacto.

Esta herramienta calcula los resúmenes SHA-1, SHA-256, SHA-384 y SHA-512 de tu texto localmente usando la Web Crypto API del navegador, y luego muestra el resultado en hexadecimal listo para copiar. SHA-256 es la opción por defecto sensata para la mayoría de los casos.

El hashing es de un solo sentido: no puedes revertir un resumen para recuperar la entrada original. Ese es precisamente el objetivo. Se usa para verificar la integridad (¿ha cambiado este archivo o mensaje?), para crear sumas de verificación, para eliminar contenido duplicado y como pieza básica dentro de firmas y sistemas de control de versiones como Git.

SHA-1 está roto para usos críticos de seguridad porque se pueden diseñar colisiones, aunque sigue sirviendo como suma de verificación sin fines de seguridad. Prefiere SHA-256 o algo más fuerte cuando la seguridad importe. MD5 no se ofrece a propósito porque se considera inseguro.

El hashing no es cifrado y, por sí solo, no es la forma correcta de almacenar contraseñas. Las funciones SHA puras son deliberadamente rápidas, lo que ayuda a los atacantes a adivinar contraseñas deprisa. Para contraseñas usa un esquema lento y con sal como bcrypt, scrypt o Argon2; el generador de bcrypt de aquí está hecho para eso.