Como usar
- 1Escolha Texto para calcular o hash de algo que você digita ou cola, ou Arquivo para calcular o hash de um arquivo do seu dispositivo.
- 2No modo texto, os hashes são atualizados enquanto você digita. No caso de um arquivo, solte-o na caixa ou clique em “Escolher um arquivo” – arquivos grandes mostram uma barra de progresso.
- 3Clique no botão de copiar ao lado do hash de que você precisa. Ative Maiúsculas se o outro sistema esperar letras maiúsculas.
- 4Para verificar um download, cole o checksum publicado pelo autor em “Comparar com um checksum”. A linha correspondente fica verde.
O que é um hash
Uma função de hash transforma qualquer entrada – uma palavra, um documento, uma imagem de disco de 4 GB – em uma impressão digital curta e de tamanho fixo. A mesma entrada sempre gera o mesmo hash, e mudar um único bit gera um hash completamente diferente. Isso torna os hashes ideais para verificar se um arquivo chegou íntegro e para detectar alterações.
O hash funciona em um só sentido: não é possível transformar um hash de volta nos dados originais. Sites que dizem “descriptografar” MD5 simplesmente procuram o hash em tabelas enormes de palavras e senhas comuns cujo hash já foi calculado.
Qual algoritmo usar
Use SHA-256, a menos que outro algoritmo seja exigido – ele é rápido, compatível com tudo e seguro. SHA-384 e SHA-512 pertencem à mesma família SHA-2, com saída mais longa. SHA3-256 é o padrão SHA-3, mais recente e baseado em um projeto completamente diferente, para sistemas que o exigem.
MD5 e SHA-1 estão quebrados para fins de segurança: pesquisadores conseguem criar dois arquivos diferentes com o mesmo hash. Não confie neles para assinaturas nem para nada que um invasor possa adulterar. Eles ainda servem para detectar corrupção acidental e para conferir os checksums que sites mais antigos publicam. CRC32 é um código rápido de detecção de erros, usado em arquivos ZIP e protocolos de rede – não é um hash criptográfico.
Nenhum deles é adequado para armazenar senhas. Senhas exigem um algoritmo propositalmente lento e com salt, como bcrypt, scrypt ou Argon2.
Como verificar um download
Muitos projetos publicam um checksum ao lado dos downloads, muitas vezes em um arquivo SHA256SUMS com linhas como e3b0c442… file.iso. Depois de baixar, calcule o hash do arquivo aqui e cole o valor publicado na caixa de comparação – a linha inteira também funciona. Se os hashes corresponderem, você tem exatamente o arquivo que o autor publicou; se não, baixe-o de novo.
Um checksum correspondente só prova que o arquivo é autêntico se o próprio checksum vier de um lugar confiável, como o site oficial do projeto acessado por HTTPS. Os arquivos são lidos em partes no seu dispositivo, então até imagens de vários gigabytes têm o hash calculado sem serem enviadas nem carregadas inteiras na memória.
Perguntas frequentes
É possível descriptografar um hash?
Não. Um hash é uma impressão digital de mão única, não uma criptografia, então não existe chave que o reverta. Entradas curtas ou comuns às vezes podem ser descobertas procurando o hash em tabelas pré-calculadas – por isso o hash de uma senha simples não é segredo.
Por que meu hash é diferente do gerado na linha de comando?
Geralmente por causa de uma quebra de linha oculta. echo "text" | sha256sum calcula o hash do texto mais uma quebra de linha; use echo -n ou printf no lugar. Finais de linha do Windows, espaços no fim e codificações de texto diferentes também mudam o resultado. Esta ferramenta calcula o hash exatamente do que está na caixa, codificado em UTF-8.
O MD5 ainda é seguro?
Não para segurança. Colisões de MD5 podem ser produzidas em segundos em um computador comum, então um checksum MD5 não prova que um arquivo não foi adulterado. Para detectar corrupção acidental, ou quando um site publica só um checksum MD5, ele ainda cumpre o papel.
Meus arquivos são enviados para algum servidor?
Não. Os arquivos são lidos e processados no seu navegador com WebAssembly, e nada é enviado a um servidor. A ferramenta continua funcionando mesmo se você ficar offline depois que a página carregar.
Como obter o hash de um arquivo no Windows, macOS ou Linux?
No Windows, execute certutil -hashfile file.iso SHA256 no Prompt de Comando ou Get-FileHash file.iso no PowerShell. No macOS, use shasum -a 256 file.iso e, no Linux, sha256sum file.iso.