Generador de hash MD5, SHA-1 y SHA-256

PorOleh Soloninactualizado el 25 de septiembre de 2026

Resultado

SHA-256: 3726b0bf701a0283d1ee0e9d174344e235e2eb243249923da92272c2f28f7990

Hash (hexadecimal)

3726b0bf701a0283d1ee0e9d174344e235e2eb243249923da92272c2f28f7990

Longitud en caracteres

Cálculo

8 caracteres son 8 bytes en UTF-8. SHA-256 los comprime a 256 bits y los escribe como 64 cifras hexadecimales: la misma longitud tanto si la entrada es una palabra como si es un gigabyte.

Nota

SHA-256 se considera seguro. Aun así no sirve para contraseñas: para eso están bcrypt, scrypt o Argon2, porque un hash rápido se prueba a miles de millones por segundo.

El resultado es orientativo y no sustituye a una asesoría profesional.

Calcula el hash MD5, SHA-1 o SHA-256 de un texto y dice para qué sirve cada algoritmo.

Un hash reduce cualquier texto a una cadena de longitud fija: MD5 devuelve 32 caracteres hexadecimales, SHA-1 devuelve 40 y SHA-256 devuelve 64, tanto si escribe una palabra como si pega una novela entera. Cambie una sola coma y la salida no se parece en nada a la anterior; en eso consiste su utilidad para comprobar que dos copias de un mismo texto son idénticas.

Aquí se calcula el hash del texto que introduzca, codificado en UTF-8, con el algoritmo que elija. La herramienta trabaja sobre texto y no sobre archivos, y no aplica sal ni HMAC: es una comprobación rápida, no una pieza de un sistema de autenticación.

Cómo usar la calculadora

Escriba el texto: el cálculo ocurre en el navegador y no se envía nada.
Elija el algoritmo: SHA-256 para todo lo nuevo, y MD5 o SHA-1 solo para reproducir una suma ya publicada.
Compare el hash carácter a carácter con el valor publicado; una sola diferencia significa otros datos.

Tres algoritmos, tres longitudes fijas

Un hash mide siempre lo mismo, por larga que sea la entrada. La palabra «UniTools» y un gigabyte de vídeo dan los dos 64 cifras hexadecimales en SHA-256: la longitud es del algoritmo, no de los datos.

Lo que cambia es cuántos valores distintos existen: 2¹²⁸ en MD5 y 2²⁵⁶ en SHA-256. Eso por sí solo no invalida MD5; lo que lo invalidó es que se pueden fabricar colisiones a voluntad.

Todos los valores salen de la calculadora de esta página, donde aparecen completos. Aquí están cortados solo por el ancho: lo que hay que comparar es siempre el hash entero.
Algoritmo	Bits	Cifras hex	Hash de «UniTools» (inicio)	Para qué sigue valiendo
MD5	128	32	9cab0fc13c93…	suma de verificación frente a errores de transmisión
SHA-1	160	40	f2965bbb06bf…	suma de verificación, nombres de objeto en Git
SHA-256	256	64	3726b0bf701a…	firmas, certificados, integridad

Un carácter distinto, todo distinto

Si cambia un solo bit de la entrada, cambia de media la mitad de los bits del hash. Ese efecto avalancha es la razón de que un hash no deje leer nada sobre su entrada: textos parecidos no dan hashes parecidos.

También explica la falsa alarma más frecuente al comprobar una descarga. Un espacio o un salto de línea al final cuenta como carácter y da un hash completamente distinto, como muestra la cuarta fila.

Todas las filas salen de la calculadora de esta página. Ningún par de hashes se parece ni remotamente, aunque las entradas se diferencien en un solo carácter.
Entrada	SHA-256 (inicio)	Diferencia con la primera fila
UniTools	3726b0bf701a0283…	—
unitools	3ad1d50a39b1a0c6…	dos letras en minúscula
UniToolt	9034e1d3c4180d3a…	una letra cambiada
UniTools	f5bc6308260f2ae9…	un espacio al final

MD5 y SHA-1 están rotos

«Roto» tiene aquí un significado preciso: se saben construir dos entradas distintas que producen el mismo hash. Con MD5 eso es cuestión de segundos en un portátil desde hace años. Con SHA-1 se demostró en 2017 con dos PDF diferentes que comparten hash, y el ataque no ha dejado de abaratarse desde entonces. Firmar, sellar o verificar la autenticidad de algo con cualquiera de los dos no es aceptable: quien controle el contenido puede fabricar dos versiones con el mismo hash y firmar la inofensiva.

Para lo que sí siguen valiendo es para detectar una corrupción accidental: un byte que se pierde en una descarga, un disco que empieza a fallar, una copia que se interrumpió. Ahí no hay nadie intentando engañarle, y un MD5 que no cuadra basta para saber que el archivo llegó mal. En cuanto haya un adversario de por medio, SHA-256.

Una contraseña no se guarda como SHA-256

Es el error más caro de todos los que aparecen aquí. SHA-256 está diseñado para ser rápido, y esa velocidad juega en contra de quien lo usa para contraseñas: una tarjeta gráfica corriente prueba miles de millones de candidatos por segundo. Un diccionario de contraseñas habituales se agota en minutos, y que el algoritmo sea moderno no cambia nada.

Para contraseñas existen funciones pensadas al revés, para ser lentas y —en el caso de scrypt y Argon2— para consumir memoria: bcrypt, scrypt y Argon2. Se configuran con un coste, incorporan su propia sal y ese coste se sube conforme mejora el hardware. Si está usted escribiendo un sistema de registro de usuarios, esa es la familia que necesita; este generador no sirve para eso.

Irreversible no significa secreto

Un hash no se deshace: no existe ninguna operación que devuelva el texto original, porque por el camino se ha perdido información. Pero eso no impide adivinarlo. Si el texto es corto y previsible —un DNI, un número de móvil, un correo, una contraseña frecuente—, basta con recorrer todas las posibilidades, calcular el hash de cada una y comparar.

Ese recorrido puede hacerse de antemano y guardarse: en tablas precalculadas o, comprimido en cadenas, en las llamadas tablas arcoíris; y hay servicios que consultan un hash al instante en sus propias bases de hashes y filtraciones. Publicar el SHA-256 de un dato personal para «anonimizarlo» no lo anonimiza: los DNI posibles caben de sobra en un disco duro. Un valor aleatorio propio de cada registro (la sal) inutiliza las tablas precalculadas, pero si es público no impide probar todos los DNI para ese registro. Para eso hace falta un secreto que no se publica, como la clave de un HMAC, y ni aun así equivale a anonimizar.

Fuentes

Cifras vigentes en 2026. Los resultados son orientativos y no sustituyen el asesoramiento profesional.

Preguntas frecuentes

¿Puedo comprobar aquí el hash de un archivo que he descargado?

No: esta herramienta calcula el hash de un texto, no de un archivo. Para un archivo use los comandos del propio sistema —certutil -hashfile archivo SHA256 en Windows, sha256sum en Linux, shasum -a 256 en macOS— y compare el resultado con la suma que publique quien distribuye el archivo. Indique siempre el algoritmo: certutil sin él devuelve un SHA-1, que no coincidirá con la suma SHA-256 publicada.

¿Por qué me sale otro hash si el texto parece el mismo?

Porque el hash se calcula sobre bytes, no sobre lo que uno ve en pantalla. Un espacio al final, un salto de línea que se coló al copiar y pegar, o la misma ñ escrita en dos formas Unicode distintas producen bytes distintos y, por tanto, hashes distintos. Aquí el texto se codifica siempre en UTF-8.

¿Acabará SHA-256 roto como MD5?

Nada lo garantiza, pero hoy no se conoce ningún ataque práctico contra él y la familia SHA-2 lleva más de veinte años resistiendo. Quien quiera diversificar tiene SHA-3 y BLAKE2 ya disponibles en cualquier biblioteca seria; esta herramienta no los calcula.

¿Por qué un solo carácter cambia el hash entero?

Porque cada ronda del algoritmo vuelve a mezclar el resultado intermedio: un bit volteado en la entrada voltea de media la mitad de los bits de la salida. Se llama efecto avalancha y es deliberado; si no, de hashes parecidos se adivinarían entradas parecidas.

¿Cuenta un salto de línea final?

Sí, como cualquier otro carácter. Ahí fallan la mayoría de las comparaciones: un editor añade un salto de línea al guardar y el hash ya no coincide con el publicado. La calculadora procesa la entrada exactamente como está en el campo.

¿Qué es una colisión?

Dos entradas distintas con el mismo hash. Existen por fuerza en cualquier función hash, porque infinitas entradas se reducen a un número finito de salidas. Lo decisivo es si se puede fabricar una a voluntad: en MD5 en segundos, en SHA-1 demostrado en 2017, en SHA-256 todavía no.

Enlaces útiles

Desarrollo y web Todas las calculadoras

Generador de hash MD5, SHA-1 y SHA-256

Resultado

También te puede servir

Conversor Base64

Generar y comprobar UUID

Comprobador de fuerza de contraseña

Decodificador de JWT

Tamaño de un texto en bytes

Convertir JSON a YAML

Enlaces útiles