¿Qué algoritmo de hash debería usar?

Para fines sensibles a la seguridad (verificación de integridad de datos, firmas digitales, uso criptográfico no relacionado con contraseñas), usa SHA-256 o superior. MD5 y SHA-1 están bien para sumas de verificación no relacionadas con seguridad o cuando un sistema heredado los requiere específicamente, pero nunca deben usarse para proteger datos sensibles debido a vulnerabilidades de colisión conocidas.

¿MD5 está roto? ¿Debería evitarlo por completo?

MD5 está criptográficamente roto para fines de seguridad — los investigadores pueden construir dos entradas diferentes con el mismo hash MD5 (una colisión) de forma relativamente barata. Sigue siendo adecuado para casos de uso no adversarios como detectar corrupción accidental de archivos o generar una huella digital de contenido rápida donde ningún atacante intenta forjar una coincidencia.

¿Por qué MD5 no está disponible en la API Web Crypto?

La especificación de la API Web Crypto del W3C excluye deliberadamente MD5 porque se considera criptográficamente inseguro. Esta herramienta calcula MD5 por separado usando una implementación dedicada y bien probada, en lugar del crypto.subtle nativo del navegador, que solo admite SHA-1 y la familia SHA-2.

¿Puedo hashear una contraseña para almacenarla de forma segura?

No con una función hash simple como estas. Almacenar SHA-256(contraseña) directamente sigue siendo vulnerable a ataques de fuerza bruta y tablas arcoíris porque SHA-256 es rápido — un atacante puede calcular miles de millones de intentos por segundo. Para almacenamiento de contraseñas, usa un algoritmo lento y salado dedicado como bcrypt, scrypt o Argon2.

¿El hash cambia si agrego un espacio o salto de línea al final?

Sí. Las funciones hash son extremadamente sensibles a la entrada — un solo espacio extra, salto de línea o cualquier otro carácter produce un hash completamente diferente y aparentemente no relacionado. Asegúrate de que tu entrada coincida exactamente con lo que intentas verificar.

¿Se envía mi texto de entrada a un servidor para calcular el hash?

No. SHA-1 hasta SHA-512 se calculan usando la API Web Crypto ejecutándose nativamente en tu navegador, y MD5 usa una implementación local en JavaScript. No se realiza ninguna solicitud de red — todo ocurre en tu dispositivo.

¿Cuál es la diferencia entre SHA-256 y SHA-512?

Ambos forman parte de la familia SHA-2 y comparten el mismo diseño, pero SHA-512 produce un resumen más largo de 512 bits (64 bytes) frente a los 256 bits (32 bytes) de SHA-256, usando operaciones internas de 64 bits en lugar de 32 bits. SHA-512 suele ser ligeramente más rápido en hardware moderno de 64 bits a pesar de producir una salida más larga.

¿Puedo verificar la suma de verificación de un archivo con esta herramienta?

Esta herramienta hashea texto que escribes o pegas, no archivos directamente. Para verificar la suma de verificación de un archivo descargado, normalmente usarías la utilidad de suma de verificación de tu sistema operativo (certutil, shasum, md5sum) sobre el archivo mismo, y luego compararías esa salida con el hash publicado por la fuente del archivo.

¿Por qué MD5 y SHA-1 se ven más cortos que SHA-256?

La longitud del resumen es fija según el algoritmo sin importar el tamaño de la entrada: MD5 siempre produce 128 bits (32 caracteres hexadecimales), SHA-1 siempre produce 160 bits (40 caracteres hexadecimales), y SHA-256 siempre produce 256 bits (64 caracteres hexadecimales) — resúmenes más largos ofrecen mayor resistencia a ataques de colisión y fuerza bruta.

¿Los hashes son reversibles — puedo recuperar mi texto original?

No. Una función hash criptográfica es una función unidireccional por diseño; no hay forma de revertir matemáticamente un hash a su entrada original. La única forma de 'revertir' un hash es adivinar entradas y hashearlas hasta que una coincida, por eso la fortaleza del hash depende de cuán grande e impredecible sea el espacio de entrada.

Generador de Hash — Genera Hashes MD5, SHA-1, SHA-256 y SHA-512

Nuestro Generador de Hash calcula hashes MD5, SHA-1, SHA-256, SHA-384 y SHA-512 de cualquier texto que ingreses, mostrando los cinco resultados simultáneamente para que puedas comparar algoritmos lado a lado. SHA-1 hasta SHA-512 se calculan usando la API Web Crypto nativa y auditada criptográficamente del navegador (crypto.subtle.digest); MD5 — no compatible con Web Crypto — se calcula con una pequeña implementación dedicada, ya que MD5 aún se necesita ampliamente para sumas de verificación y compatibilidad con sistemas heredados a pesar de estar criptográficamente roto para fines de seguridad. Cada hash tiene su propio botón de copiar. Nada de lo que escribes se envía nunca a un servidor.

Texto a hashear

MD5

SHA-1

SHA-256

SHA-384

SHA-512

Escribe texto arriba para generar hashes

Cómo usar Generador de Hash — MD5, SHA-1, SHA-256, SHA-512 Online

1
Escribe o pega el texto que quieres hashear en el cuadro de entrada.
2
Los cinco hashes — MD5, SHA-1, SHA-256, SHA-384 y SHA-512 — se calculan automáticamente y se muestran a la vez.
3
Haz clic en el icono de copiar junto a cualquier hash para copiar ese resultado específico al portapapeles.
4
Cambia el texto de entrada en cualquier momento para ver todos los hashes actualizarse al instante.

¿Por qué usar Generador de Hash — MD5, SHA-1, SHA-256, SHA-512 Online?

Una función hash criptográfica toma una entrada de cualquier tamaño y produce una cadena de caracteres de longitud fija (el 'resumen') que actúa como huella digital de esa entrada — la misma entrada siempre produce el mismo hash, e incluso un cambio de un solo carácter en la entrada produce un hash completamente diferente. Los hashes se usan para verificar la integridad de archivos tras una descarga, almacenar resúmenes de contraseñas en lugar de texto plano, generar sumas de verificación para validar datos, y crear identificadores direccionables por contenido en control de versiones y sistemas blockchain. MD5 (128 bits) y SHA-1 (160 bits) son rápidos pero tienen vulnerabilidades de colisión conocidas que los hacen inadecuados para fines críticos de seguridad como el almacenamiento de contraseñas — siguen siendo útiles para sumas de verificación no relacionadas con seguridad y compatibilidad con sistemas heredados y herramientas de integridad de archivos que aún los esperan. SHA-256, SHA-384 y SHA-512 (parte de la familia SHA-2) no tienen ataques de colisión prácticos conocidos y son el estándar actual para hash sensible a la seguridad, incluyendo certificados TLS, Bitcoin y esquemas modernos de hash de contraseñas (aunque hashes lentos dedicados como bcrypt o Argon2 son preferibles específicamente para contraseñas, ya que SHA-2 es deliberadamente rápido y por lo tanto más fácil de atacar por fuerza bruta).

Preguntas frecuentes

Herramientas relacionadas

Generador .htpasswd — Herramienta Gratuita de Autenticación Básica Apache

Genera entradas de archivo .htpasswd para la Autenticación Básica de Apache. Compatible con formatos {SHA} y APR1-MD5. Gratis, sin registro, calculado por completo en tu navegador.

Codificador / Decodificador Base64 — Herramienta Gratuita

Codifica texto a Base64 o decodifica Base64 a texto plano al instante en tu navegador. Compatible con UTF-8 y Unicode. Gratis, sin registro, sin enviar datos a un servidor.

Generador de Contraseñas Aleatorias — Gratis y Seguro

Genera contraseñas fuertes y aleatorias al instante. Elige longitud 8–64, conjuntos de caracteres, y copia con un clic. Gratis, sin registro, funciona en tu navegador.