Generador de Hash

MD5 y SHA-256 son ambas funciones hash: convierten cualquier entrada en una "huella" de longitud fija (32 caracteres hexadecimales para MD5, 64 para SHA-256). La diferencia es la fortaleza. MD5 es más antiguo y rápido pero está roto criptográficamente —es posible fabricar dos archivos distintos con el mismo MD5—, así que solo debería usarse para comprobaciones sin fines de seguridad, como detectar una corrupción accidental. SHA-256 (de la familia SHA-2, junto con SHA-384 y SHA-512) no tiene colisiones prácticas conocidas y es el estándar moderno para integridad y firmas. Esta herramienta genera MD5, SHA-1, SHA-256, SHA-384 y SHA-512 a la vez para que uses el que pida la situación.

No: un hash MD5 o SHA-256 a secas es la herramienta equivocada para almacenar contraseñas. Como estas funciones son rápidas y sin sal, un atacante que robe los hashes puede probar miles de millones de combinaciones por segundo con tablas rainbow. Para las contraseñas deberías usar un algoritmo de hash de contraseñas lento y con sal, como bcrypt, scrypt o Argon2. Este generador está pensado para sumas de verificación de archivos, integridad de datos, claves de caché, ETags, deduplicación y verificación de descargas, no para almacenar contraseñas.

Cambia la entrada a "Archivo" y luego elige o arrastra el archivo que descargaste. La herramienta lo lee localmente y muestra sus hashes MD5 y SHA. Copia la suma de verificación que el editor indicó junto a la descarga, pégala en la casilla "Comparar con un hash" y la fila del algoritmo que coincida se ilumina con una insignia de "coincide", indicándote tanto que el archivo está intacto como qué algoritmo usó la suma. Funciona pegando la forma hexadecimal o Base64, y la comparación no distingue mayúsculas en hexadecimal.

No. Cada hash se calcula por completo en tu navegador usando la API Web Crypto integrada (para la familia SHA) y una pequeña biblioteca incluida (para MD5). Tu texto y tus archivos nunca salen de tu dispositivo y nada se envía por la red, así que incluso los documentos sensibles permanecen privados y la herramienta sigue funcionando sin conexión una vez cargada la página.

Sí. Por defecto los hashes se muestran en hexadecimal en minúsculas, pero puedes cambiar a MAYÚSCULAS o cambiar el formato de salida a Base64, útil para cosas como los valores de Subresource Integrity (SRI) y las cabeceras HTTP que esperan resúmenes codificados en Base64. Cada hash tiene su propio botón de copiar, y "Copiar todo" toma todos los algoritmos a la vez.