🔐Generador de hashes SHA-1

SHA-1: útil de conocer, obsoleto para seguridad

SHA-1 produce un resumen de 160 bits (40 caracteres hexadecimales). Durante casi dos décadas fue el hash estándar para certificados TLS y firmas digitales, pero en 2017 investigadores de Google y CWI Amsterdam demostraron el ataque "SHAttered": la primera colisión SHA-1 real y práctica (dos archivos PDF distintos con el mismo hash). Desde entonces, los navegadores y autoridades de certificación dejaron de confiar en SHA-1 para certificados nuevos.

¿Todavía se usa SHA-1?

Sí, en contextos donde la resistencia a colisiones deliberadas no es la preocupación principal. El ejemplo más conocido es Git: cada commit se identifica por un hash SHA-1 de su contenido, usado como identificador único de integridad accidental (detectar corrupción), no como defensa contra un atacante que fabrique deliberadamente una colisión. Para cualquier uso donde la seguridad frente a manipulación intencionada importe — certificados, firmas, verificación de descargas de fuentes no confiables — usa SHA-256 en su lugar.

Preguntas Frecuentes (FAQ)