O que é uma função hash?
Uma função hash criptográfica recebe qualquer quantidade de dados (texto, arquivo, senha) e produz uma sequência de tamanho fixo — o "hash" ou "resumo criptográfico". A mesma entrada sempre gera o mesmo hash, mas é praticamente impossível recuperar a entrada original a partir do hash (função de mão única), e uma pequena mudança no texto original altera completamente o resultado.
Comparação entre os algoritmos
| Algoritmo | Tamanho da Saída | Situação de Segurança | Uso Recomendado |
|---|---|---|---|
| MD5 | 128 bits | Quebrado — colisões conhecidas | Apenas checksums não críticos (ex.: verificar corrupção de arquivo) |
| SHA-1 | 160 bits | Quebrado — colisões demonstradas | Evitar; mantido só por compatibilidade legada |
| SHA-256 | 256 bits | Seguro atualmente | Assinaturas digitais, blockchain, integridade de dados |
| SHA-512 | 512 bits | Seguro atualmente | Aplicações que exigem maior margem de segurança |
| SHA3-256 | 256 bits | Seguro atualmente | Alternativa moderna à família SHA-2, base matemática distinta |
| RIPEMD160 | 160 bits | Ainda considerado seguro, mas pouco usado | Compatibilidade com sistemas legados (ex.: endereços Bitcoin) |
Cuidado: hash simples não é seguro para senhas
Gerar um hash direto de uma senha (mesmo com SHA-256) não é uma prática segurapara armazenamento de senhas em sistemas de produção. Funções hash genéricas são rápidas por design — ótimo para verificar integridade de arquivos, mas ruim para senhas, pois permitem que um atacante teste bilhões de combinações por segundo (ataque de força bruta ou rainbow table).
Boas práticas
- Para armazenar senhas, use algoritmos projetados especificamente para isso, como bcrypt, Argon2ou scrypt, que incluem "salt" e são propositalmente lentos para dificultar ataques de força bruta.
- Para verificar integridade de arquivos(ex.: conferir se um download não foi corrompido), MD5 ou SHA-1 ainda são aceitáveis, já que o objetivo não é segurança contra ataques deliberados.
- Para assinaturas digitais e certificados, utilize sempre a família SHA-2 (SHA-256 ou superior) ou SHA-3.
- Este gerador roda inteiramente no seu navegador— o texto digitado não é enviado a nenhum servidor, então é seguro usá-lo até mesmo para testar dados sensíveis localmente.
Perguntas Frequentes
É possível reverter um hash para descobrir o texto original?
Não diretamente — funções hash são de mão única por design. Na prática, hashes fracos como MD5 e SHA-1 podem ser "quebrados" via ataques de força bruta ou consulta a bancos de dados de hashes pré-calculados (rainbow tables), especialmente para senhas comuns e curtas.
Por que o mesmo texto gera hashes diferentes em sites diferentes?
Geralmente porque um sistema adiciona um "salt" (dado aleatório extra) antes de calcular o hash, justamente para impedir ataques de rainbow table. Este gerador não adiciona salt — calcula o hash puro do texto informado.
Qual algoritmo devo escolher para o meu projeto?
Para a maioria dos casos modernos (integridade de dados, assinaturas, blockchain), SHA-256 é o padrão mais recomendado atualmente. Evite MD5 e SHA-1 em qualquer contexto que envolva segurança.
Duas entradas diferentes podem gerar o mesmo hash?
Teoricamente sim (chamado de "colisão"), já que existem infinitas entradas possíveis para um número finito de hashes. Para MD5 e SHA-1, colisões já foram demonstradas na prática. Para SHA-256, SHA-512 e SHA-3, nenhuma colisão prática é conhecida até o momento.