Identificador de hash
Reconozca un hash por su formato. Se analiza en su navegador y no se envía nada.
Nada sale de su navegador: el hash se analiza en este dispositivo y nunca se envía ni se consulta.
Qué indica
Pegue un hash y la herramienta nombra el algoritmo del que proviene con más probabilidad, según su longitud, su juego de caracteres y los marcadores de formato que tenga. Algunos formatos son inconfundibles: bcrypt, Argon2 y los esquemas crypt de Unix llevan un prefijo como $2b$ o $argon2id$. Otros solo se reconocen por su forma, así que una cadena hexadecimal de 32 caracteres podría ser MD5, NTLM o algunos algoritmos menos comunes, y la herramienta los enumera todos.
Reconoce un hash; no lo invierte. Nada de lo que pega se envía ni se consulta en una base de datos.
Por qué importa el algoritmo
Si encuentra estos hashes en su propia aplicación o base de datos, el algoritmo le dice si las contraseñas se almacenan de forma segura. Los hashes rápidos como MD5, SHA-1 y el SHA-256 simple están hechos para la velocidad, justo lo que quiere un atacante al probar miles de millones de contraseñas. Un hash de contraseña debe ser lento y con sal: bcrypt, scrypt o Argon2.
Preguntas
¿Pueden decirme el valor original?
No. Un hash es unidireccional por diseño, y esta herramienta solo identifica el algoritmo. Nunca invierte un hash ni lo consulta.
¿Por qué enumera varios algoritmos?
Muchos algoritmos producen una salida de la misma longitud y el mismo juego de caracteres. Una cadena hexadecimal de 32 caracteres coincide, por ejemplo, con MD5, NTLM y otros. Los marcadores de formato (como el $2b$ de bcrypt) son los que permiten una respuesta exacta.
Encontré hashes SHA-256 de contraseñas. ¿Está bien?
El SHA-256 simple es demasiado rápido para contraseñas. Use un algoritmo lento y con sal como bcrypt, scrypt o Argon2, y migre los hashes existentes cuando cada usuario vuelva a iniciar sesión.
¿Necesita más de lo que puede mostrar una herramienta?
Una herramienta comprueba una sola cosa. Nuestros consultores ven el conjunto.
Software seguroArtículos relacionados
-
Las cabeceras de seguridad que importan y las que conviene retirar
Guía práctica de CSP con nonces, HSTS y preload, frame-ancestors, Referrer-Policy, Permissions-Policy y COOP, con ejemplos y qué cabeceras eliminar.
-
Antes de conectar datos corporativos a un asistente de IA
Lista de control para TI: clasificación de datos, entradas hostiles, accesos, registros, proveedor y responsable antes de conectar un LLM.
-
Cómo diseñar y probar cargas de archivos seguras
Lista de controles para funciones de carga de archivos, basada en la hoja de referencia de OWASP, con una tabla de pruebas para cada endpoint de carga.