Laboratorio de hashing e integridad
Calcula SHA-256, SHA-384 y SHA-512 reales en tu navegador, verifica checksums publicados, descarta MD5 y SHA-1 y encuentra el artefacto manipulado.
Abrir la herramienta →La herramienta interactiva se abre en inglés.
Un checksum solo te protege si de verdad lo compruebas, y si el algoritmo sigue aguantando. Este laboratorio calcula digests SHA-256, SHA-384 y SHA-512 reales en directo en tu navegador con la API Web Crypto, sobre tus bytes exactos: sin servidor y sin subir nada. Verificas un hash publicado frente a lo que de verdad recibiste y decides si está intacto o manipulado, eliges un algoritmo que puedas defender y encuentras el único artefacto manipulado de un conjunto comparando hashes, no leyendo el archivo. Verás cómo un solo dígito cambiado, un espacio en blanco o una letra invisible de aspecto idéntico (un homoglifo) cambia todo el digest, y por qué MD5 y SHA-1 están retirados. Un panel didáctico muestra los famosos pares de colisión de MD5 (2004) y SHA-1 (SHATTERED, 2017) como datos estáticos, sin recalcularlos nunca. Es un laboratorio Pro: con una cuenta gratuita tienes 3 usos de herramientas Pro en total y después necesitas Pro.
- Verifica un checksum publicado frente al archivo que recibiste y decide si está intacto o manipulado.
- Elige un algoritmo de hash defendible para integridad o firma.
- Encuentra el artefacto manipulado de un conjunto comparando el hash publicado con el calculado en directo.
- Consulta el panel de colisiones de MD5 y SHA-1 para ver por qué están retirados.
Preguntas frecuentes
¿Qué es el laboratorio de hashing e integridad?
Un juego de formación en integridad criptográfica que funciona en el navegador. Calcula digests SHA-256, SHA-384 y SHA-512 reales en directo con la API Web Crypto (crypto.subtle) sobre los bytes exactos que ves, y te pide verificar un checksum publicado, elegir un algoritmo de hash defendible y encontrar por su hash el único artefacto manipulado de un conjunto. Todo se ejecuta en el lado del cliente: no se sube nada.
¿Por qué se consideran retirados MD5 y SHA-1?
Ambos tienen colisiones prácticas: se puede forzar que dos entradas distintas den el mismo digest, así que un checksum que coincide ya no demuestra que un archivo no se haya cambiado por un gemelo malicioso. MD5 se rompió en 2004 y SHA-1 sufrió una colisión en 2017 (el ataque SHATTERED). Para integridad y firma, usa SHA-256 o algo más fuerte. El laboratorio incluye los famosos pares de colisión como datos didácticos estáticos y nunca los recalcula: MD5 ni siquiera está en Web Crypto.
¿El hashing es real o simulado?
Real. SHA-256/384/512 se calculan en tu navegador con la API estándar Web Crypto. Puedes comprobar que cambiar un solo byte (un dígito intercambiado, un espacio al final o una letra cirílica invisible de aspecto idéntico) produce un digest completamente distinto. Ese efecto avalancha es toda la lección: confía en la comparación de hashes, no en el aspecto del archivo.
¿Para quién es?
Para ingenieros y analistas que verifican descargas, versiones, SBOM y configuraciones; para quien tenga que elegir un algoritmo de checksum o de firma; y para quien prepare una entrevista de seguridad o de cloud. No requiere instalación.
¿Es gratis?
No, es un laboratorio Pro. Con una cuenta gratuita tienes 3 usos de prueba de herramientas Pro en total; después necesitas Pro.