Gerador de hash: MD5, SHA-1, SHA-256, SHA-512 e HMAC

A caixa de texto calcula o hash exatamente dos caracteres digitados, então pequenas diferenças mudam o resultado. Uma causa comum é a quebra de linha no final: echo hello | sha256sum calcula o hash de "hello" mais uma quebra de linha, o que dá um SHA-256 diferente de "hello" sozinho, enquanto printf hello | sha256sum não a acrescenta. Caracteres que parecem iguais também podem estar armazenados de formas diferentes, por exemplo é como um único ponto de código ou como e seguido de um acento combinante. Para calcular o hash dos bytes exatos de um arquivo, use "Arquivo" em vez de colar o conteúdo, porque a caixa de texto codifica o texto como UTF-8 e trata as quebras de linha como LF.

Cole apenas o valor do hash. Espaços, tabulações e quebras de linha são removidos antes da comparação, então, se você colar uma linha inteira de um arquivo de checksums, o nome do arquivo passa a fazer parte do valor, e um prefixo como sha256: também impede a correspondência. Todos os algoritmos calculados são verificados, então não é preciso escolher um. Se só o valor foi colado e ainda assim não confere, verifique se o "Modo HMAC" está desativado e se o checksum usa MD5, SHA-1, SHA-256, SHA-384 ou SHA-512; outros algoritmos, como SHA-3 ou BLAKE2, não são calculados aqui. Caso contrário, o arquivo provavelmente é diferente daquele usado para gerar o checksum, por exemplo outra versão ou um download incompleto.

São os hashes de uma entrada vazia (0 bytes) escritos em hexadecimal: o valor SHA-256 começa com e3b0c442 e termina com b855, e o valor MD5 é d41d8cd98f00b204e9800998ecf8427e. Com o "Modo HMAC" desativado, eles aparecem quando você esvazia a caixa de texto ou com um arquivo de 0 bytes. Se um programa seu gerar um desses valores para dados que não deveriam estar vazios, ele provavelmente calculou o hash de uma string vazia ou de um arquivo vazio.

Muitas vezes, sim, se a assinatura for um HMAC com SHA-1, SHA-256, SHA-384 ou SHA-512; o HMAC-MD5 não é oferecido. Marque "Modo HMAC", digite o segredo de assinatura, use o corpo da requisição como entrada e cole a assinatura em "Checksum esperado (opcional)" sem um prefixo como sha256=; assinaturas em hex e em Base64 são reconhecidas. A entrada precisa ter os mesmos bytes que foram assinados, então um corpo JSON reformatado não vai conferir, e um corpo com quebras de linha CRLF precisa ser salvo como arquivo e processado em "Arquivo". Muitos serviços assinam mais do que o corpo, como um timestamp e um separador colocados antes dele, então confira na documentação do serviço o que exatamente é assinado.

Só se o serviço usar o texto da chave como está. O campo "Chave secreta (UTF-8)" usa os bytes UTF-8 dos caracteres digitados e não decodifica hex nem Base64, então, se o serviço decodificar a chave antes de assinar, o HMAC calculado aqui não vai conferir. Espaços no início ou no fim do campo também fazem parte da chave.

Escolha "Arquivo", selecione o script ou a folha de estilo, verifique se o "Modo HMAC" está desativado, clique em "Calcular hashes" e defina o "Formato de saída" como "Base64". Coloque sha384- antes do valor SHA-384 para obter o valor do atributo integrity; sha256- e sha512- funcionam da mesma forma. O arquivo precisa ter os mesmos bytes que o arquivo que o navegador baixa; caso contrário, o navegador se recusa a usá-lo. Um arquivo carregado de outra origem também precisa do atributo crossorigin, e o servidor dele precisa permitir CORS.

As duas representam o mesmo digest. Hex usa dois caracteres por byte, 64 caracteres para SHA-256, e é o formato que ferramentas como o sha256sum mostram; Base64 é mais curto, 44 caracteres para SHA-256. A saída Base64 usa o alfabeto padrão com + e / e preenchimento =, e não a variante segura para URL com - e _, então um valor na variante segura para URL, ou sem o preenchimento =, pode não conferir na comparação.