Gerador de hash SHA-512

O que é SHA-512?

O SHA-512 é a função SHA-2 com a saída mais longa, especificada na FIPS 180-4 e na RFC 6234. Enquanto o SHA-256 trabalha com palavras de 32 bits, o SHA-512 usa palavras de 64 bits, blocos de 1024 bits e 80 rodadas, e gera um resumo de 512 bits: 128 caracteres hex ou 88 caracteres Base64. Sua resistência a colisões, de cerca de 256 bits, está muito além de qualquer ataque previsível e, como todo hash, ele é unidirecional: não é possível recuperar a entrada a partir do resumo.

Por usar aritmética de 64 bits, o SHA-512 costuma ser mais rápido por byte que o SHA-256 em processadores de 64 bits sem instruções dedicadas ao SHA-256. Em CPUs que têm essas instruções, o SHA-256 geralmente é mais rápido.

SHA-384, SHA-512/256 e outras versões truncadas

Vários hashes padronizados são o SHA-512 executado com valores iniciais diferentes e truncado para uma saída mais curta:

Como os valores iniciais são diferentes, o SHA-512/256 não equivale aos primeiros 64 caracteres hex do SHA-512. As variantes truncadas também resistem ao ataque de extensão de comprimento que afeta o SHA-256 e o SHA-512 completos. Esta página calcula SHA-384 e SHA-512; para o SHA-512/256, use outra ferramenta, por exemplo openssl dgst -sha512-256.

Strings de integridade em Base64 e hashes de senha

Como a forma hex é muito longa, formatos lidos por máquinas costumam trazer o SHA-512 em Base64. O Subresource Integrity aceita sha256-, sha384- e sha512- seguidos de um resumo em Base64, e o package-lock.json do npm armazena um valor integrity para cada pacote, geralmente começando com sha512-. Abra o arquivo, escolha a saída Base64 e acrescente o prefixo.

Os hashes de senha do Linux que começam com $6$ são sha512crypt: SHA-512 com salt repetido milhares de vezes, portanto nunca são iguais a um SHA-512 simples da senha. Um único SHA-512 de uma senha é rápido de quebrar por força bruta, por mais longo que seja o resumo; armazene senhas com Argon2id, scrypt, bcrypt ou PBKDF2-HMAC-SHA512.

SHA-512 na linha de comando e no código

sha512sum file.tar.gz                        # Linux
shasum -a 512 file.tar.gz                    # macOS
certutil -hashfile file.tar.gz SHA512        # Windows
Get-FileHash file.tar.gz -Algorithm SHA512   # PowerShell

# Resumo em Base64 para um atributo integrity
openssl dgst -sha512 -binary file.js | openssl base64 -A

# Python
hashlib.sha512(data).hexdigest()

// Node.js
crypto.createHash('sha512').update(data).digest('base64')

Nesta página, o SHA-512 é calculado pela Web Crypto API do seu navegador, e a tabela Todos os algoritmos lista os valores SHA-384, SHA-256, SHA-1, MD5 e CRC da mesma entrada.