🔒 100% privado — funciona no seu navegador, nada é enviado

Gerador de hash SHA-256

Gere hashes SHA-256 / SHA-512 na hora.

Hashes criptográficos são a «impressão digital» dos dados: a verificação de integridade de arquivos, o armazenamento de senhas e a blockchain dependem deles.

Os arquivos nunca são enviados — o arquivo é lido localmente neste aparelho, em blocos, e o hash é calculado no seu navegador. Tamanho máximo: 256 MB. O MD5 está aqui só para conferências antigas (legado); prefira o SHA-256 para verificar integridade.

Respostas rápidas

Qual é o SHA-256 da palavra «Brasil»?

6641c5a7ff9f56ef2baceefb41d9906583b9816a7b3e9c4c23773646be584caf — 64 caracteres hexadecimais, o tamanho fixo de todo SHA-256.

Digite Brasil na ferramenta (sem aspas e sem espaço no fim) e confira: o mesmo texto sempre gera o mesmo hash, em qualquer aparelho.

Um único caractere muda o hash inteiro?

Sim — é o efeito avalanche. O SHA-256 de «coração» é e9e17950b5388846a28bca25b65cc71d7165ac50ff7de4327bfd0411bfa4b965; trocar um acento ou uma letra embaralha cerca de metade dos bits do resultado.

Por isso o hash serve para detectar qualquer alteração, até de um único byte, num arquivo baixado.

SHA-256 ou SHA-512: qual devo usar?

Os dois são seguros; o SHA-512 é mais longo (128 caracteres hex) e um pouco mais lento. O SHA-256 é o padrão mais comum para checksums.

Para senhas, nenhum dos dois sozinho basta: sistemas de login devem usar sal e uma função lenta, como bcrypt ou Argon2.

Como usar

  1. Digite ou cole o texto — ou escolha um arquivo para calcular o hash localmente (ele nunca é enviado).
  2. Para texto, escolha SHA-256, SHA-512 ou MD5; arquivos recebem os três de uma vez.
  3. O hash aparece na hora — é só copiar.

Sobre esta ferramenta

SHA-256/512 são de mão única — não dá para reverter o hash e recuperar o texto original.

Os hashes SHA são calculados com a Web Crypto API e o MD5 com um script local — sempre no seu aparelho, sem enviar nada. Arquivos são lidos em blocos, até 256 MB.

Perguntas frequentes

Dá para reverter um hash?

Não — esse é justamente o ponto. Verificar significa calcular o hash de novo e comparar.

SHA-256 ou SHA-512?

Os dois são seguros; o 512 é mais longo e um pouco mais lento. O 256 é o padrão mais comum.

Meu texto é enviado a algum servidor?

Não — o hash é calculado no seu aparelho.

Posso calcular o hash de um arquivo?

Sim — escolha um arquivo (até 256 MB) e os resumos MD5, SHA-256 e SHA-512 são calculados localmente no navegador. O arquivo nunca é enviado.

Devo usar MD5?

Só para checksums antigos (legado). O MD5 está quebrado para fins de segurança — para verificar integridade, use SHA-256 ou SHA-512.

Mais ferramentas em português