Generador de hash (SHA-1, SHA-256, SHA-384, SHA-512)

Qué es y qué no es hashing

Una función hash criptográfica toma una entrada de cualquier tamaño y produce una salida de tamaño fijo (el 'digest'). La misma entrada siempre da el mismo digest. Un cambio mínimo en la entrada produce un digest radicalmente distinto (avalancha). Revertir el digest para encontrar la entrada es computacionalmente inviable para funciones criptográficamente fuertes como SHA-256.

Hashear no es cifrar. No hay clave, no hay descifrado. Confusiones comunes: hashear contraseñas (usa bcrypt/argon2 en su lugar — ralentizan fuerza bruta), hashear texto y luego 'decodificarlo' (imposible por diseño).

Qué algoritmo elegir

SHA-256 es el estándar moderno. Usado en Bitcoin, certificados TLS, firmas JWT (HS256), hashes de integridad. 256 bits es de sobra para cualquier necesidad realista.

SHA-384 y SHA-512 son variantes mayores de la misma familia. SHA-512 a veces es más rápido en hardware de 64 bits. Úsalos cuando un protocolo o estándar lo exija.

SHA-1 está obsoleto para seguridad pero aún aparece en sistemas legacy (TLS antiguo, hashes de commits git). No lo uses para trabajo crítico nuevo — colisiones demostradas desde 2017. Lo incluimos por compatibilidad.

Usos comunes

Integridad de archivos: descarga un archivo y un hash; recalcula el hash localmente; compara. Si coinciden, el archivo no fue alterado en tránsito.

Commits Git: cada identificador de commit es un hash SHA-1 de su contenido. Hashear un mensaje de commit no revela nada por sí solo — necesitas el resto del commit para reproducirlo.

Firma de peticiones API: HMAC-SHA-256 es el estándar para AWS, GitHub y muchas APIs. El hash en sí es solo una parte de HMAC; la API te dará la construcción exacta que espera.

Claves de caché: hashear una URL o conjunto de parámetros da una clave de caché estable y de longitud fija.