Skip to main content

SHA (Secure Hash Algorithm) é uma família de algoritmos de embaralhamento (ou seja, "hashes" criptográficos), ou seja, funções de soma de verificação que são difíceis de falsificar. O algoritmo recomendado estes dias são SHA-1 e SHA-2 (que abrange tanto a SHA-256 e SHA-512). MD5 é uma alternativa obsoleta.

SHA é uma família de funções de hashes criptográficas (ou seja, embaralhamentos criptográficos). Ou seja, eles são funções de soma de verificação (que produzem uma saída de tamanho fixo para uma entrada (quase) arbitrária de tamanho), com nenhuma maneira conhecida para encontrar duas entradas com a mesma soma de verificação ou para recuperar a entrada dada a soma de verificação.

Os algoritmos SHA são especificados pelo instituto de padronição dos EUA NIST's(en) na publicação FIPS-180. Houve várias versões do SHA, ambos SHA-1 e SHA-2 e atualmente estão em uso generalizado:

  • SHA-0(en): retirada em favor do SHA-1 devido a uma falha não revelada
  • SHA-1(en): um algoritmo amplamente utilizado com um resultado de 160 bits, publicado em 1993. SHA-1 está depreciado em favor do SHA-2, embora ainda seja aprovado para muitos usos oficiais e nenhuma falha grave é conhecida.
  • SHA-2(en): uma família de quatro algoritmos semelhantes com diferentes tamanhos de saída: SHA-256, SHA-512, e variantes menos comuns SHA-224 e SHA-384. Foi publicado em 2002.
  • SHA-3: o sucessor do SHA-1 e SHA-2, apesar destes não terem falhas conhecidas ainda.

MD5 é um algoritmo de resumo criptográfico antigo, agora obsoleto, porque colisões foram encontrados, mas ainda usado em sistemas legados.