Gerador de hash

Uma função hash criptográfica recebe uma entrada de qualquer tamanho e produz uma saída de comprimento fixo — 256 bits para SHA-256, não importa se a entrada era um caractere ou um gigabyte — com duas propriedades que a tornam útil: a mesma entrada sempre produz exatamente a mesma saída, e mesmo uma mudança de um único bit na entrada produz uma saída completamente diferente e imprevisível em vez de uma ligeiramente diferente. Isso é o que torna um hash útil para verificação: comparar dois hashes diz com confiança esmagadora se duas peças de dados são idênticas, sem precisar comparar os próprios dados byte a byte.

O que uma função hash explicitamente não faz é comprimir ou representar os dados de uma forma que possa ser revertida — é uma função unidirecional por design. Não existe nenhuma operação que pegue uma saída SHA-256 e reconstrua a entrada original, o que é fundamentalmente diferente de esquemas de codificação como Base64 que são trivialmente reversíveis.

Um hash criptográfico é considerado "quebrado" especificamente quando alguém demonstra uma forma de encontrar duas entradas distintas que produzem a mesma saída — uma colisão — mais rápido do que a força bruta preveria. Ataques de colisão práticos contra o MD5 existem desde 2004, e uma colisão real e prática contra o SHA-1 foi demonstrada em 2017, então nenhum dos dois deve ser confiado em nenhum lugar onde um adversário pudesse tentar deliberadamente falsificar dados coincidentes, como assinaturas digitais ou validação de certificados.

Ainda estão em amplo uso mesmo assim para um propósito mais limitado e não adversarial: verificar que um arquivo baixado corresponde a um checksum listado pelo publicador, ou detectar corrupção acidental durante uma transferência. Ninguém está tentando deliberadamente construir um arquivo colidente nesse cenário, e ambos os algoritmos continuam completamente confiáveis para detectar diferenças acidentais — a vulnerabilidade se refere especificamente a colisões deliberadas e projetadas, não à verificação de integridade do dia a dia.

SHA-256 e seus parentes são deliberadamente rápidos — essa velocidade é um recurso para verificar downloads, onde você quer que o checksum seja calculado instantaneamente, e uma séria vulnerabilidade para armazenamento de senhas, onde velocidade é exatamente o que um atacante quer. Hardware de consumo moderno pode calcular bilhões de hashes SHA-256 por segundo, o que significa que um banco de dados roubado de hashes de senha SHA-256 puros pode ser submetido a força bruta ou verificado contra tabelas pré-computadas em velocidade enorme. Algoritmos de hashing de senha projetados especificamente como bcrypt, scrypt e Argon2 são deliberadamente lentos e computacionalmente caros por tentativa, especificamente para tornar esse mesmo ataque de força bruta impraticavelmente lento mesmo com uma quantidade significativa de poder computacional dedicado a ele — um objetivo de design fundamentalmente diferente do de uma função de checksum de propósito geral.