Compare longitud y seguridad de algoritmos hash

Admite grafías y separadores habituales, devuelve un nombre canónico y rechaza de forma explícita los algoritmos desconocidos. Úsela para revisar configuraciones, documentar migraciones o impedir que un resumen obsoleto entre en un sistema nuevo. El resultado JSON sirve directamente para automatizar políticas y preparar documentación técnica coherente, sin procesar ni almacenar sus datos.

Qué indica la comparación

Una función hash transforma una entrada de cualquier tamaño en un resumen de longitud fija. La longitud de salida es, por tanto, una propiedad básica del algoritmo indicado: SHA-256 produce 256 bits, mientras que SHA-512 produce 512 bits. Esta herramienta comunica ese tamaño sin calcular el hash de ningún dato. También señala si la resistencia a colisiones del algoritmo se considera criptográficamente rota en la actualidad. Una colisión sucede cuando dos entradas diferentes producen exactamente el mismo resumen. Cuando existen ataques prácticos de colisión, un atacante puede construir documentos o archivos distintos que compartan un hash, de modo que el resumen deja de ser una prueba fiable de unicidad o integridad. El resultado utiliza un valor booleano directo para simplificar las comprobaciones automáticas. Un valor verdadero constituye una señal clara para migrar. Un valor falso significa que esta capacidad no registra una rotura práctica, pero no garantiza por sí solo que todos los usos posibles del algoritmo sean seguros.

Nombres, alias y resultados deterministas

Los nombres de los algoritmos aparecen con estilos diferentes en archivos de configuración, bibliotecas y documentación. SHA-256 puede escribirse como sha256, SHA_256 o SHA-256; todas esas formas identifican la misma función. El comparador normaliza las mayúsculas, las minúsculas y los separadores habituales antes de buscar el algoritmo, y después devuelve una grafía canónica estable. También interpreta los nombres breves BLAKE2b y BLAKE2s como sus variantes convencionales de 512 y 256 bits. El conjunto admitido es finito de manera deliberada. Una etiqueta desconocida produce un error de entrada no válida en vez de una respuesta especulativa, porque nombres parecidos pueden ocultar diferencias importantes de tamaño o construcción. La consulta es determinista, no accede a la red y no depende del reloj. Por ello resulta adecuada para controles de compilación y documentación reproducible: una entrada idéntica siempre genera el mismo JSON, mientras que una errata o un nombre no admitido falla de forma visible.

Interprete correctamente el estado de colisión

La resistencia a colisiones es solo una de las propiedades de seguridad de una función hash. Un valor falso en collision_resistance_broken no recomienda automáticamente el algoritmo para almacenar contraseñas, autenticar mensajes, crear firmas digitales ni utilizarlo en cualquier protocolo. Las contraseñas requieren una función específica con sal y un factor de trabajo ajustable; un hash general rápido no resulta apropiado aunque su resistencia a colisiones permanezca intacta. La autenticación normalmente exige una construcción con clave, como HMAC, y no un resumen simple. Los requisitos del protocolo, el truncamiento, la calidad de la implementación y la resistencia a preimagen también pueden cambiar la decisión. Trate este resultado como la respuesta precisa a una pregunta limitada: si esta clasificación mantenida reconoce una rotura práctica de colisiones para el algoritmo indicado. Úselo para marcar MD5, SHA-1 y otras opciones rotas; después aplique las normas y el modelo de amenazas de su sistema. Consulte las recomendaciones vigentes durante cada migración, pues las políticas aprobadas y los avances criptográficos evolucionan.