Gerador de hash (SHA)

Uma função de hash pega em qualquer entrada, uma palavra ou um documento inteiro, e produz uma cadeia de caracteres de tamanho fixo chamada digest. O SHA-256, por exemplo, devolve sempre 256 bits escritos como 64 caracteres hexadecimais, quer lhe forneças uma letra ou um megabyte de texto.

Duas propriedades tornam os hashes úteis. São determinísticos, por isso a mesma entrada produz sempre o mesmo digest, e apresentam o efeito de avalanche, por isso alterar um único carácter produz um resultado completamente diferente. Isso faz de um hash uma impressão digital compacta do conteúdo exato.

Esta ferramenta calcula os digests SHA-1, SHA-256, SHA-384 e SHA-512 do seu texto localmente, usando a Web Crypto API do navegador, e depois mostra o resultado em hexadecimal pronto a copiar. O SHA-256 é a opção sensata por defeito para a maioria dos fins.

O hashing é unidirecional: não consegue reverter um digest de volta à entrada original. É esse o objetivo. Usa-se para verificar a integridade (este ficheiro ou mensagem foi alterado?), para construir somas de verificação, para eliminar conteúdo duplicado e como bloco de construção dentro de assinaturas e sistemas de controlo de versões como o Git.

O SHA-1 está comprometido para usos críticos de segurança, porque é possível fabricar colisões, embora ainda sirva como soma de verificação sem função de segurança. Prefira o SHA-256 ou mais forte quando a segurança importa. O MD5 não é oferecido de propósito, porque é considerado inseguro.

O hashing não é encriptação e não é, por si só, a forma correta de guardar palavras-passe. As funções SHA em bruto são deliberadamente rápidas, o que ajuda os atacantes a adivinhar palavras-passe depressa. Para palavras-passe usa um esquema lento e com salt, como bcrypt, scrypt ou Argon2; o gerador de bcrypt aqui foi feito para isso.