Generador de hash y calculadora de checksum

Qué es un hash

Una función hash criptográfica convierte cualquier entrada —una palabra, un documento, una ISO de 4 GB— en una huella corta de longitud fija. La misma entrada siempre da el mismo resumen, y cambiar un solo bit de la entrada cambia el resumen por completo. Un buen hash además es de un solo sentido: no puedes volver del resumen a la entrada ni encontrar dos entradas con el mismo resumen.

Eso es lo que hace útiles los hashes para comprobar la integridad. Si el SHA-256 del archivo que descargaste es igual al SHA-256 que indica el editor, el archivo es byte a byte lo que publicaron, no una descarga cortada ni una copia manipulada. Los hashes también identifican contenido en Git, eliminan duplicados en copias de seguridad y firman datos junto con una clave.

¿Qué algoritmo debo usar?

SHA-256

La opción por defecto hoy en día: seguro, compatible en todas partes y el que usan la mayoría de las páginas de descarga, los gestores de paquetes y los certificados.

SHA-384 / SHA-512

Miembros más largos de la familia SHA-2. SHA-512 suele ser más rápido que SHA-256 en máquinas de 64 bits. SHA-384 es habitual en los valores de Subresource Integrity.

SHA3-256 / SHA3-512

Un diseño distinto (Keccak) estandarizado en 2015, como respaldo por si SHA-2 llegara a debilitarse. Seguro, pero menos usado.

BLAKE3

Un hash seguro moderno y muy rápido, popular para checksums de archivos y direccionamiento por contenido en herramientas recientes.

MD5 y SHA-1

Rotos en cuanto a seguridad: los investigadores pueden crear archivos distintos con el mismo resumen. Siguen sirviendo para detectar corrupción accidental y para comparar checksums heredados, pero nunca confíes en ellos frente a un atacante.

CRC32

Un código de detección de errores de 32 bits, no un hash criptográfico. Se usa dentro de ZIP, PNG y Ethernet para detectar daños accidentales; falsificarlo a propósito es trivial.

Verificar un archivo descargado

Las páginas de descarga de sistemas operativos y software suelen publicar un checksum junto al archivo, o un archivo SHA256SUMS. Suelta aquí tu descarga, pega el valor publicado en el campo de checksum esperado y el resumen que coincide se ilumina. La comparación ignora las mayúsculas y los espacios alrededor, y acepta tal cual una línea completa de sha256sum o un valor de integridad sha384-….

Una coincidencia demuestra que el archivo está intacto, pero solo demuestra que es auténtico si obtuviste el checksum de una fuente de confianza: idealmente por HTTPS desde el sitio del propio editor, o con una firma. Un atacante capaz de sustituir el archivo en un mirror puede que también pueda sustituir el checksum que lo acompaña.

El archivo de checksums exportado usa el formato estándar <digest> <filename>, así que sha256sum -c checksums.sha256 en Linux y macOS puede comprobarlo más adelante.

¿Hash de contraseñas? Usa un hash de contraseñas

Los hashes de uso general como MD5, SHA-1 e incluso SHA-256 están diseñados para ser rápidos, justo lo contrario de lo que necesitan las contraseñas: un atacante con una GPU puede probar miles de millones de intentos por segundo contra una lista filtrada. Guarda las contraseñas con una función de hash de contraseñas lenta y con sal, como Argon2id, bcrypt o scrypt, mediante el soporte integrado de tu framework. Para crear contraseñas o claves seguras desde el principio, usa el generador de contraseñas.

Para autenticar un mensaje con un secreto compartido, como la firma de un webhook, usa un HMAC en lugar de calcular tú mismo el hash del secreto y el mensaje juntos. La pestaña HMAC calcula HMAC-SHA256, HMAC-SHA384 y HMAC-SHA512 con la Web Crypto API de tu navegador.