Generador de hashes | Calculadora gratuita

📋

Paso a paso

Cómo usar esta calculadora

4 pasos

1

Elige un modo

Elija «Hash de texto» para calcular el hash de una cadena o de bytes, «Hash de archivo» para calcular la huella digital de un archivo local, «Comparar / Verificar» para comparar una descarga con una suma de comprobación publicada o una salida de línea de comandos (CLI), o HMAC para firmar un mensaje con una clave secreta.

2

Introduzca sus datos

Escriba o pegue texto, bytes hexadecimales o datos en Base64, o suelte un archivo en la zona para cargarlo. Los archivos se leen localmente con la API FileReader del navegador y se procesan mediante la Web Crypto API y algoritmos locales sin dependencias: nunca se carga nada.

3

Elija los algoritmos y el formato

Seleccione los algoritmos que necesita (CRC-32, MD5, SHA-1, SHA-256, SHA-384, SHA-512, SHA3-256, Keccak-256). Cambie entre minúsculas hexadecimales, mayúsculas hexadecimales, prefijo 0x, Base64 y Base64URL.

4

Copie, exporte o verifique

Copie cualquier hash o todos a la vez, o exporte el conjunto como CSV. En el modo «Comparar / Verificar», pegue el hash esperado o una línea de sha256sum para obtener un veredicto inmediato: MATCH (coincidencia) o diferencia en algún carácter.

⚡

Referencia

Fórmula y metodología

3 fórmulas

Qué hace una función hash

digest = H(message)

Una función hash criptográfica H asigna un mensaje de cualquier longitud a un resumen de longitud fija (32 bits para CRC-32, 128 bits para MD5, 256 para SHA-256 / Keccak-256 / SHA3-256, 512 para SHA-512). La misma entrada siempre produce el mismo resumen, pero el resumen no revela nada sobre la entrada y no se puede revertir.

Efecto avalancha

H(x) vs H(x + 1 bit) → ~50% of output bits flip

Una buena función hash criptográfica está diseñada para que cambiar un solo bit de entrada cambie aproximadamente la mitad de los bits de salida. Es por eso que la huella digital visual en esta herramienta cambia completamente cada vez que editas aunque sea un carácter, y por qué los hashes son útiles para detectar manipulaciones.

Cómo se construye un HMAC

HMAC(K, m) = H((K ⊕ opad) ‖ H((K ⊕ ipad) ‖ m))

Un HMAC mezcla una clave secreta K en el mensaje m usando dos pases acolchados a través de la función hash H (con el pad interno ipad = 0x36 repetido y el pad externo opad = 0x5c repetido). Sin la clave, un atacante no puede falsificar un HMAC válido, razón por la cual las API lo utilizan para autenticar solicitudes.

📖

Glosario

Términos clave explicados

10 términos

Función hash Una función unidireccional que convierte la entrada de cualquier tamaño en una cadena de longitud fija (el resumen). Diseñado para ser rápido de calcular, imposible de revertir y resistente a colisiones.

Digest Comprobación de redundancia cíclica de 32 bits. Un estándar de suma de verificación no criptográfica (IEEE 802.3 / ISO 3309) diseñado para detectar errores de transmisión accidental y corrupción de datos en archivos ZIP, imágenes PNG y paquetes de red.

Checksum La salida de longitud fija de una función hash, generalmente mostrada como hexadecimal o Base64. SHA-256 produce un resumen de 256 bits (64 caracteres hexadecimales).

Colisión Un hash utilizado para verificar que un archivo se descargó o transfirió sin daños. Los editores publican la suma de comprobación esperada para que puedas confirmar que tu copia coincide byte por byte.

MD5 Dos entradas diferentes que producen el mismo hash. Un hash seguro hace que encontrar uno sea computacionalmente inviable. MD5 y SHA-1 están "rotos" precisamente porque se han demostrado colisiones prácticas.

SHA-2 Un hash de 128 bits de 1991. Extremadamente rápido pero criptográficamente roto: utilizable solo para sumas de verificación y deduplicación no relacionadas con la seguridad, nunca para firmas o contraseñas.

HMAC La familia Secure Hash Algorithm 2 (SHA-256, SHA-384, SHA-512). El caballo de batalla actual para controles de integridad y firmas digitales, sin colisiones prácticas conocidas.

sal El estándar NIST FIPS 202 basado en la construcción de esponja Keccak. Keccak-256 es el estándar de hash criptográfico utilizado en los contratos inteligentes de Ethereum y las cadenas de bloques EVM.

Hexadecimal (hex) Código de autenticación de mensajes basado en hash. Combina una clave secreta con un mensaje para que el destinatario pueda verificar que el mensaje está intacto y que proviene de alguien que posee la clave.

Base64 Codificaciones compactas para datos binarios. Base64URL reemplaza '+' con '-' y '/' con '_', y elimina el relleno '=', lo que hace que los resúmenes sean seguros para URL, parámetros de consulta y tokens web JSON (JWT).

👥

Escenarios

Ejemplos del mundo real

3 ejemplos

💿

Maya — verificar la descarga de una ISO de Linux

Maya descarga una ISO de Ubuntu de 2 GB y el sitio web del proyecto enumera una suma de verificación SHA-256. Abre la pestaña File Hash, coloca el ISO y el resumen SHA-256 se calcula localmente. Luego cambia a Comparar/Verificar, elige Archivo como fuente y pega la línea sha256sum publicada.

Modo Hash de archivo → Comparar / Verificar Algoritmo SHA-256 esperado suma de comprobación publicada

La herramienta elimina automáticamente el nombre del archivo y los espacios en blanco, identifica el algoritmo como SHA-256 y muestra ✓ MATCH, lo que confirma que la descarga es idéntica bit a bit a la publicación del editor.

🔌

Equipo de desarrollo — firma de una carga útil de webhook

Un equipo de ingeniería necesita autenticar los webhooks salientes. Comparten una clave secreta con el receptor y firman cada carga útil JSON con HMAC-SHA-256. En la pestaña HMAC ingresan la clave y el cuerpo exacto de la solicitud, luego leen la firma hexadecimal y copian el código de verificación de Node.js.

Algoritmo HMAC-SHA-256 Clave secreta secreto compartido de la API Mensaje cuerpo JSON sin procesar

El receptor vuelve a calcular el HMAC con la misma clave y lo compara con el encabezado de la firma. Debido a que solo las dos partes conocen la clave, un HMAC coincidente demuestra que la carga útil es auténtica y no está modificada; así es exactamente como Stripe, GitHub y Slack verifican los webhooks.

🔐

Priya — por qué MD5 no sirve para las contraseñas

Priya está revisando una aplicación heredada que almacena las contraseñas de los usuarios como hashes MD5 sin formato. Ella codifica la cadena 'contraseña' con MD5 y SHA-256 para compararla y luego explica el riesgo al equipo.

Modo Hash de texto Entrada contraseña Algoritmos MD5, SHA-256

Ambos producen un resumen instantáneamente, y esa velocidad es el problema. MD5 es tan rápido que un atacante puede intentar miles de millones de conjeturas por segundo, y el MD5 de contraseñas comunes ya se encuentra en las tablas de búsqueda públicas. La solución no es "cambiar a SHA-256", sino utilizar una función de derivación de claves deliberadamente lenta y salada, como bcrypt, scrypt o Argon2.

🔗

Referencia

Citar esta calculadora

APA y MLA

Usa cualquiera de estos formatos para citar esta calculadora en un trabajo o informe.

APA

MLA

📄

Análisis a fondo

Hash: sumas de comprobación, seguridad y HMAC explicados

4 capítulos · 5 min de lectura

Una función hash convierte cualquier entrada (una palabra, un documento, una imagen de disco de 4 GB) en una huella digital corta y de longitud fija. Esta herramienta calcula algoritmos comunes (CRC-32, MD5, SHA-1, SHA-256, SHA-384, SHA-512, SHA3-256, Keccak-256) y crea HMAC, todo en su navegador. Esta guía explica para qué sirven los hashes, cuáles son seguros en 2026 y la diferencia entre hash, cifrado y almacenamiento de contraseñas.

Para qué sirven los hashes

Calcular hashes sirve para dos tareas cotidianas: comprobar la integridad mi identificar datos. Al descargar un programa y comparar su SHA-256 con el valor publicado por el editor, comprueba que los bytes llegaron intactos. Cuando una confirmación de Git, una caché basada en contenido o un sistema de deduplicación necesita una identificación breve y estable para un bloque de datos, se puede usar un hash. La propiedad clave es el determinismo: la misma entrada siempre produce el mismo resumen, mientras que cualquier cambio —incluso invertir un bit— produce un resultado muy distinto. Puedes observar el efecto avalancha en la huella digital de arriba.

Qué algoritmos son seguros en 2026

CRC-32 sirve para detectar errores (por ejemplo, en archivos ZIP), no para proteger la seguridad. MD5 (1991) y SHA-1 (1995) ya no son seguros criptográficamente: se han demostrado colisiones reales (dos archivos distintos con el mismo hash). No deben usarse cuando un atacante pueda falsificar una coincidencia, como en firmas, certificados o detección de manipulaciones. Siguen siendo útiles para detectar daños accidentales o deduplicar archivos.

La familia SHA-2 (SHA-256, SHA-384, SHA-512) y SHA-3 / Keccak-256 no tiene colisiones prácticas conocidas y es una opción adecuada para aplicaciones sensibles a la seguridad. En hardware de 64 bits, SHA-512 suele ser más rápido que SHA-256; una salida más larga no implica un cálculo más lento.

El hash no es cifrado ni sirve para almacenar contraseñas

El cifrado es reversible con una clave; el cálculo de hashes es unidireccional por diseño, así que no existe una operación inversa para recuperar la entrada. Por eso los hashes no sirven para mantener la información confidencial, pero sí para verificarla.

Las contraseñas requieren un tratamiento especial. Los hashes rápidos sin procesar (incluso SHA-256) son una mala opción: su velocidad permite a los atacantes probar miles de millones de posibilidades por segundo en una base de datos robada. Los sistemas modernos de almacenamiento de contraseñas usan una función de derivación de claves (bcrypt, scrypt o Argon2), diseñada para ser lenta e incorporar una sal por usuario. Si vas a proteger contraseñas, elige una de estas funciones, no los algoritmos de esta herramienta.

HMAC: cómo demostrar quién envió un mensaje

Un hash simple demuestra que un mensaje no se modificó, pero cualquiera puede volver a calcularlo; por tanto, no permite demostrar quién lo envió. Un HMAC resuelve ese problema al incorporar una clave secreta compartida al hash. El remitente calcula HMAC(clave, mensaje) y lo adjunta; el destinatario vuelve a calcularlo con la misma clave. Si coincide, demuestra integridad y autenticidad. Este mecanismo se usa en las firmas de webhooks (Stripe, GitHub, Slack), la firma de solicitudes de AWS y los tokens JWT 'HS256'. Utilice una clave aleatoria larga y compare los HMAC en el servidor mediante una verificación de tiempo constante.

❓

Preguntas

Preguntas frecuentes

7 preguntas

¿Es seguro calcular aquí el hash de archivos y textos?+

Sí. Todo se ejecuta localmente en su navegador: el texto se procesa en la memoria y los archivos se leen con la API FileReader y con la API Web Crypto y algoritmos locales de dependencia cero. Nunca se envía ningún texto, archivo o clave a un servidor, razón por la cual esta herramienta funciona incluso con la red desconectada.

¿Debo usar MD5 o SHA-1 para proteger la información?+

No. Ambos están criptográficamente rotos: existen colisiones prácticas, lo que significa que un atacante puede crear dos entradas diferentes con el mismo hash. Utilícelos sólo para sumas de comprobación que no sean de seguridad (detección de corrupción accidental, deduplicación). Para la integridad que un atacante podría atacar, o para cualquier firma, utilice SHA-256 o más fuerte.

¿Puedo usar esto para codificar contraseñas?+

Puede calcular el hash, pero no debe almacenar contraseñas como hashes sin formato, ni siquiera SHA-256. Los hashes rápidos permiten a los atacantes adivinar miles de millones de contraseñas por segundo. Utilice en su lugar una función de derivación de claves lenta, salada y especialmente diseñada, como bcrypt, scrypt o Argon2.

¿Cuál es la diferencia entre salida hexadecimal, Base64 y Base64URL?+

Codifican los mismos bytes de forma diferente. Hex utiliza 0-9 y a-f (dos caracteres por byte). Base64 utiliza 64 caracteres ASCII y es aproximadamente un 33% más corto. Base64URL reemplaza '+' y '/' con '-' y '_', y elimina el relleno '=", lo que lo hace seguro para los parámetros de URL y los tokens web JSON.

¿Por qué la huella digital cambia completamente cuando edito un carácter?+

Ese es el efecto de avalancha, un objetivo de diseño deliberado de los hashes criptográficos: cambiar un solo bit de entrada invierte aproximadamente la mitad de los bits de salida. Es lo que hace que los hashes sean confiables para detectar manipulaciones: incluso un pequeño cambio es imperdible.

¿Qué es un HMAC y cuándo lo necesito?+

Un HMAC (Código de autenticación de mensajes basado en hash) mezcla una clave secreta en un hash para que el destinatario pueda verificar que un mensaje no ha cambiado y que proviene de alguien que posee la clave. Se utiliza para firmar solicitudes de API y verificar webhooks. Un hash simple sólo demuestra integridad; un HMAC también demuestra autenticidad.

¿Por qué los hashes MD5 y SHA-256 del mismo texto tienen longitudes tan distintas?+

Keccak-256 es la permutación subyacente del estándar SHA-3 (NIST FIPS 202) con el relleno original utilizado por Ethereum. Es la función hash principal utilizada en los contratos inteligentes de Ethereum (Solidity keccak256) y los sistemas blockchain EVM.

Descarga al instante un PDF de una página con tus números. Añade tu correo para recibir además nuestros consejos ocasionales sobre calculadoras — sin spam, puedes darte de baja cuando quieras. Privacidad.

Generador de hash