Generador de hash SHA-1, SHA-256, SHA-384 y SHA-512

Cómo usar el generador de hash

1. Escribe o pega el texto, o cambia a Archivo y arrastra el fichero (un ISO, un instalador, un PDF…).
2. Los cuatro algoritmos se calculan a la vez. Cada resultado tiene su botón para copiarlo.
3. Para verificar una descarga, pega el checksum oficial en Comparar: la herramienta indica qué algoritmo coincide, sin importar mayúsculas ni espacios.
4. Si escribes una clave HMAC, el resultado pasa a ser HMAC-SHA-xxx con esa clave.

Todo se calcula con la Web Crypto API (crypto.subtle.digest y crypto.subtle.sign) dentro de tu navegador. Para archivos muy grandes (varios GB) la memoria del dispositivo puede ser el límite, porque la API necesita el archivo completo.

Qué es un hash y cómo funciona

Una función hash criptográfica transforma datos de cualquier tamaño en una huella de longitud fija con tres propiedades: es determinista (la misma entrada da siempre el mismo resultado), un cambio mínimo altera por completo la salida (efecto avalancha) y es inviable encontrar dos entradas con la misma huella o reconstruir la entrada a partir de ella.

Ejemplos de referencia

Puedes comprobar que la herramienta funciona con estos valores conocidos (entrada en UTF-8, sin salto de línea final):

Si añades un espacio o un salto de línea tras «abc», el SHA-256 ya no se parece en nada. Ese es el motivo más frecuente de checksums que «no coinciden» al copiar texto desde la terminal: echo "abc" | sha256sum incluye el salto de línea; usa echo -n o printf.

Usos habituales

• Verificar descargas: las distribuciones Linux y muchos proyectos publican un archivo SHA256SUMS. En la terminal: sha256sum archivo (Linux), shasum -a 256 archivo (macOS) o Get-FileHash archivo (PowerShell).
• Subresource Integrity (SRI): el atributo integrity="sha384-…" lleva el SHA-384 del archivo en Base64; elige ese formato de salida.
• Firmar webhooks y APIs: servicios de pago y plataformas como GitHub envían una cabecera con el HMAC-SHA-256 del cuerpo; recalcúlalo con tu secreto para comprobar que el mensaje es auténtico.
• Deduplicar archivos: dos archivos con el mismo SHA-256 son, a efectos prácticos, idénticos.

Hash y contraseñas: un error común

Guardar SHA-256(contraseña) no es seguro: una GPU calcula miles de millones de SHA-256 por segundo, así que las contraseñas débiles caen por fuerza bruta. Para almacenar contraseñas usa funciones lentas y con sal diseñadas para ello: Argon2id, bcrypt o scrypt. Y para que la contraseña resista, que sea larga y aleatoria: puedes crearla con el generador de contraseñas. Si necesitas transportar el hash binario en texto, recuerda que la salida Base64 equivale a codificar los bytes con Base64.