Gerador de Hash

MD5 e SHA-256 são ambas funções de hash: transformam qualquer entrada em uma "impressão digital" de comprimento fixo (32 caracteres hexadecimais para MD5, 64 para SHA-256). A diferença é a robustez. MD5 é mais antigo e rápido, mas está criptograficamente quebrado — é possível fabricar dois arquivos diferentes com o mesmo MD5 —, então só deve ser usado para verificações sem fins de segurança, como detectar uma corrupção acidental. SHA-256 (da família SHA-2, junto com SHA-384 e SHA-512) não tem colisões práticas conhecidas e é o padrão moderno para integridade e assinaturas. Esta ferramenta gera MD5, SHA-1, SHA-256, SHA-384 e SHA-512 de uma só vez para que você use o que a situação pedir.

Não: um hash MD5 ou SHA-256 simples é a ferramenta errada para armazenar senhas. Como essas funções são rápidas e sem sal, um atacante que roube os hashes pode testar bilhões de tentativas por segundo com tabelas rainbow. Para senhas você deve usar um algoritmo de hash de senhas lento e com sal, como bcrypt, scrypt ou Argon2. Este gerador foi pensado para somas de verificação de arquivos, integridade de dados, chaves de cache, ETags, deduplicação e verificação de downloads, não para armazenar senhas.

Mude a entrada para "Arquivo" e então escolha ou arraste o arquivo que você baixou. A ferramenta o lê localmente e mostra seus hashes MD5 e SHA. Copie a soma de verificação que o editor indicou ao lado do download, cole-a na caixa "Comparar com um hash" e a linha do algoritmo correspondente se acende com um selo de "corresponde", indicando tanto que o arquivo está intacto quanto qual algoritmo a soma usou. Funciona colando na forma hexadecimal ou Base64, e a comparação não diferencia maiúsculas de minúsculas no hexadecimal.

Não. Cada hash é calculado inteiramente no seu navegador usando a API Web Crypto integrada (para a família SHA) e uma pequena biblioteca incluída (para MD5). Seu texto e seus arquivos nunca saem do seu dispositivo e nada é enviado pela rede, então até documentos sensíveis permanecem privados e a ferramenta continua funcionando offline depois que a página é carregada.

Sim. Por padrão os hashes aparecem em hexadecimal minúsculo, mas você pode mudar para MAIÚSCULAS ou alterar o formato de saída para Base64, útil para coisas como os valores de Subresource Integrity (SRI) e os cabeçalhos HTTP que esperam resumos codificados em Base64. Cada hash tem seu próprio botão de copiar, e "Copiar tudo" pega todos os algoritmos de uma só vez.