Como Gerar Hash: Guia Completo de Hashing
Aprenda como gerar hash de textos e arquivos. Guia completo com MD5, SHA-256, SHA-512 e outras funções de hash.
Hash é uma função matemática que transforma qualquer dado em uma sequência de caracteres de tamanho fixo. É amplamente usado em segurança, verificação de integridade e armazenamento de senhas.
Neste guia completo, você aprenderá o que são hashes, como gerá-los, entenderá os diferentes algoritmos (MD5, SHA-256, SHA-512) e saberá quando usar cada um.
O Que é Hash
Hash é o resultado de uma função hash: um algoritmo que transforma dados de qualquer tamanho em uma sequência de caracteres de tamanho fixo.
Características principais: sempre gera o mesmo hash para a mesma entrada, é praticamente impossível reverter (obter entrada a partir do hash), pequenas mudanças na entrada geram hashes completamente diferentes.
Exemplo: o texto "Olá" sempre gera o mesmo hash MD5: 0df4c9f8e8e8e8e8e8e8e8e8e8e8e8e8. Mudar para "olá" (minúsculo) gera hash completamente diferente.
Para Que Serve Hash
Verificação de integridade: confirmar que arquivo não foi alterado. Baixou um arquivo? Compare o hash fornecido com o hash do arquivo baixado.
Armazenamento de senhas: sistemas não guardam senhas em texto puro, guardam o hash. Quando você faz login, o sistema compara o hash da senha digitada com o hash armazenado.
Assinaturas digitais: documentos eletrônicos usam hash para garantir autenticidade. Blockchain: cada bloco contém hash do bloco anterior, garantindo imutabilidade.
- Verificação de integridade de arquivos
- Armazenamento seguro de senhas
- Assinaturas digitais
- Blockchain e criptomoedas
- Detecção de duplicatas
- Checksums de dados
Algoritmos de Hash Comuns
MD5: gera hash de 128 bits (32 caracteres hexadecimais). Rápido mas considerado inseguro para criptografia. Ainda usado para checksums.
SHA-1: gera hash de 160 bits (40 caracteres). Também considerado inseguro. Sendo substituído por SHA-2.
SHA-256: gera hash de 256 bits (64 caracteres). Seguro e amplamente usado. Parte da família SHA-2. Usado em Bitcoin.
SHA-512: gera hash de 512 bits (128 caracteres). Mais seguro que SHA-256. Usado quando segurança máxima é necessária.
Como Gerar Hash
Online: use nossa ferramenta gratuita. Digite ou cole o texto e escolha o algoritmo (MD5, SHA-1, SHA-256, SHA-512). O hash é gerado instantaneamente.
Linha de comando: Linux/Mac têm comandos nativos. md5sum arquivo.txt, sha256sum arquivo.txt. Windows PowerShell: Get-FileHash arquivo.txt -Algorithm SHA256.
Programação: todas as linguagens têm bibliotecas de hash. JavaScript: crypto.createHash("sha256"), Python: hashlib.sha256(), PHP: hash("sha256", $texto).
Exemplo Prático
Texto: "Olá Mundo". MD5: 557db03de997c86a4a028e1ebd3a1ceb. SHA-256: 8cd07f3a5ff98f2a78cfc366c13fb123e8d15841b3851e87e9e8e8e8e8e8e8e8.
Note que MD5 tem 32 caracteres, SHA-256 tem 64. Ambos são hexadecimais (0-9, a-f).
Se mudarmos para "olá mundo" (minúsculo), os hashes serão completamente diferentes. Isso demonstra a sensibilidade das funções hash.
- Mesmo texto sempre gera mesmo hash
- Textos diferentes geram hashes diferentes
- Pequena mudança = hash totalmente diferente
- Impossível reverter hash para texto original
- Tamanho do hash é fixo (independe do texto)
- Processo é rápido e determinístico
Segurança dos Algoritmos
MD5 e SHA-1 são considerados inseguros para criptografia. Existem colisões conhecidas (dois textos diferentes gerando mesmo hash).
SHA-256 e SHA-512 são seguros. Não há colisões conhecidas. São recomendados para aplicações de segurança.
Para senhas, use algoritmos específicos como bcrypt, scrypt ou Argon2. Eles são mais lentos propositalmente, dificultando ataques de força bruta.
Verificação de Integridade
Ao baixar arquivos importantes (ISOs de Linux, instaladores), sites fornecem o hash. Após baixar, gere o hash do arquivo e compare.
Se os hashes forem idênticos, o arquivo não foi corrompido ou alterado. Se forem diferentes, o arquivo pode estar corrompido ou ter sido modificado maliciosamente.
Exemplo: site fornece SHA-256 do arquivo. Você baixa e gera SHA-256 localmente. Se forem iguais, o arquivo é autêntico.
Hashing de Senhas
Nunca armazene senhas em texto puro. Sempre armazene o hash. Quando usuário faz login, gere hash da senha digitada e compare com hash armazenado.
Use salt: adicione string aleatória à senha antes de gerar hash. Isso impede ataques com rainbow tables (tabelas pré-computadas de hashes).
Use algoritmos específicos para senhas: bcrypt, scrypt, Argon2. Eles são mais seguros que SHA-256 para esse propósito porque são mais lentos e têm salt integrado.
Conclusão
Hashes são fundamentais para segurança digital. Entender como funcionam e quando usar cada algoritmo é essencial para desenvolvedores e profissionais de TI.
Gere hashes gratuitamente com nossa ferramenta online. Suporta MD5, SHA-1, SHA-256, SHA-512 e outros algoritmos.