Obtén el SHA-256 de cualquier archivo o texto en segundos

SHA-1, SHA-256, SHA-384 y SHA-512: todos los algoritmos que expone la Web Crypto API del navegador. El resumen se muestra como una cadena hexadecimal en minúsculas, que es el formato que esperan los archivos de suma de comprobación, los manifiestos de paquetes y las herramientas HMAC.

Se diferencian en la longitud del resultado y en cómo se genera el diseño. SHA-256 es el valor predeterminado moderno para comprobaciones de integridad y para la mayoría de los usos de blockchain. SHA-384 y SHA-512 producen resúmenes más largos que resisten los ataques de extensión de longitud. SHA-1 se muestra por compatibilidad con sistemas heredados, pero ya no se considera seguro frente a los ataques de colisión.

No: ambos están comprometidos frente a ataques de colisión deliberados, así que nunca los uses para contraseñas, firmas o cualquier trabajo sensible en materia de seguridad. Se incluyen aquí solo por compatibilidad con sistemas antiguos: verificar sumas de comprobación de descargas antiguas, ETags y manifiestos existentes. Para cualquier uso nuevo, utiliza SHA-256 o superior; para usos no relacionados con la seguridad, como claves de caché, SHA-256 truncado al tamaño que necesites funciona bien.

Ambos. Pega una cadena de texto o arrastra un archivo al cuadro de entrada: la herramienta lee el archivo como un flujo binario y lo envía directamente a la API de hash, de modo que el resumen coincide con el que generan sha256sum, openssl dgst o Get-FileHash de PowerShell.

No. Los hashes criptográficos son funciones unidireccionales: dado un resumen, no existe una forma eficiente de recuperar la entrada. Ese es precisamente el objetivo: las comprobaciones de integridad, el almacenamiento de contraseñas y las firmas dependen todos de esta propiedad.

No. La API Web Crypto ejecuta el hash dentro de tu navegador, así que la entrada nunca cruza la red. Eso hace que la herramienta sea segura para secretos, claves privadas y cualquier archivo que no quieras subir.

Sí. Cambia el selector de Origen a Texto para generar el hash de una cadena pegada, o a Archivo para arrastrar cualquier archivo. En cualquier caso, la herramienta calcula SHA-1, SHA-256, SHA-384 y SHA-512 a la vez y te permite copiar cualquiera de ellos, de modo que el resumen de un archivo coincide con el que producirían sha256sum o Get-FileHash de PowerShell.

Cada fila de algoritmo (MD5, SHA-1, SHA-256, SHA-384, SHA-512) tiene su propio botón de Copiar junto al resumen hexadecimal. El botón principal grande de la parte inferior es un atajo específico para SHA-256, ya que es el valor que más se solicita, pero cada uno de los demás resúmenes se puede copiar individualmente de la misma manera.

Sí: MD5 se muestra junto a SHA-1, SHA-256, SHA-384 y SHA-512 aunque la Web Crypto API integrada del navegador no implemente MD5. La herramienta incluye su propia implementación de MD5 en JavaScript puro específicamente para que puedas cotejar sumas de verificación con descargas antiguas, ETags y manifiestos que siguen publicando MD5: se incluye por compatibilidad heredada, nunca para nada relacionado con la seguridad.

Haz clic en Borrar en cualquier momento para eliminar el texto pegado o el archivo soltado: los hashes anteriores desaparecen de inmediato para que nunca compares por accidente un hash desactualizado. También puedes simplemente cambiar el interruptor de Origen entre Texto y Archivo; cada origen conserva su propia entrada de forma independiente.

Cambia el conmutador de Origen a Archivo, arrastra la descarga (instalador, ISO, comprimido) a la herramienta y compara la fila de SHA-256 con la suma de verificación publicada en el sitio del proveedor; usa el botón Copiar SHA-256 de un clic para pegarla directamente en una comparación en lugar de reescribir la larga cadena hexadecimal. Como el hash se calcula localmente mediante Web Crypto, el archivo en sí nunca sale de tu dispositivo durante la comprobación.

No: esta herramienta calcula resúmenes (hashes) fijos: MD5, SHA-1, SHA-256, SHA-384 y SHA-512. Bcrypt, scrypt y Argon2 son algoritmos deliberadamente lentos y con sal, diseñados para almacenar contraseñas de inicio de sesión, y pertenecen a tu código de backend, no a un conversor. Aquí puedes seguir generando el hash de cualquier texto con SHA-256 para sumas de comprobación o claves de caché, pero nunca almacenes las contraseñas de tus usuarios como resúmenes simples sin sal.

Un valor hash es una huella digital de longitud fija calculada a partir de tu entrada: SHA-256 siempre genera 64 caracteres hexadecimales, ya sea que proceses una sola palabra o un archivo de 2 GB. La misma entrada siempre produce el mismo valor, mientras que cambiar un solo byte produce uno completamente distinto, que es justo lo que hace útil un generador de valores hash para verificar la integridad y detectar duplicados.