Gerador de SHA-256 online

O SHA-256 é uma função de hash da família SHA-2 que gera um resumo de 256 bits, escrito com 64 caracteres hexadecimais, a partir de qualquer texto ou arquivo. Esta ferramenta calcula o SHA-256 no seu navegador, sem enviar o conteúdo a um servidor. É a escolha mais usada hoje para conferir a integridade de arquivos e dados.

Atualizado em · Por Leonardo Gaertner

SHA-256
-

Achou um resultado errado ou tem uma sugestão? Avise por e-mail.

Como usar

  1. Digite ou cole o texto, ou escolha um arquivo.
  2. O SHA-256 aparece na hora, em hexadecimal ou Base64, em minúsculas ou maiúsculas.
  3. Clique em Copiar para levar o hash para onde precisar.

Como funciona

O SHA-256 faz parte do padrão FIPS 180-4 do NIST. Ele processa a entrada em blocos de 64 bytes e sempre produz 32 bytes de saída, que aparecem como 64 caracteres hexadecimais. O texto é convertido para UTF-8 antes do cálculo, e a ferramenta usa a função de hash nativa do navegador.

Não há ataques práticos conhecidos que criem colisões ou revertam o SHA-256. Por isso ele é usado em certificados digitais, em assinaturas de pacotes de software, no Bitcoin e na verificação de downloads.

Mesmo forte, o SHA-256 sozinho não é o certo para guardar senhas, porque é rápido demais e facilita ataques de força bruta. Para senhas, use bcrypt, scrypt ou Argon2.

Exemplos de SHA-256

Texto vazio: e3b0c44298fc1c149afbf4c8996fb92427ae41e4649b934ca495991b7852b855

abc: ba7816bf8f01cfea414140de5dae2223b00361a396177a9cb410ff61f20015ad

Fonte: NIST FIPS 180-4: Secure Hash Standard (SHA)

Em código

Para gerar o SHA-256 de um texto em código, a biblioteca padrão de cada linguagem já resolve. É a escolha padrão para integridade de arquivos e de dados.

JavaScript
import { createHash } from 'node:crypto';

function sha256Hex(texto) {
  return createHash('sha256').update(texto, 'utf8').digest('hex');
}

Node.js.

Python
import hashlib


def sha256_hex(texto: str) -> str:
    return hashlib.sha256(texto.encode("utf-8")).hexdigest()
PHP
<?php
function sha256Hex(string $texto): string
{
    return hash('sha256', $texto);
}

Perguntas frequentes

O SHA-256 é seguro?

Sim, para integridade e assinaturas: não há colisões nem reversão práticas conhecidas. Para senhas, porém, ele não é indicado sozinho, por ser rápido demais.

Quantos caracteres tem um SHA-256?

Sempre 64 caracteres hexadecimais (256 bits), qualquer que seja o tamanho da entrada. Em Base64, são 44 caracteres.

Como conferir um arquivo baixado com SHA-256?

Escolha o arquivo aqui e compare o resultado com o SHA-256 publicado pelo site de origem. Se forem idênticos, o arquivo chegou íntegro e não foi alterado.

SHA-256 e SHA-2 são a mesma coisa?

SHA-2 é a família de funções, que inclui SHA-224, SHA-256, SHA-384 e SHA-512. O SHA-256 é uma delas, com saída de 256 bits.