Ferramenta de Verificação de Hash de Arquivo

Um hash de arquivo transforma o conteúdo de um arquivo em uma assinatura de tamanho fixo usando um algoritmo escolhido. O mesmo arquivo gera sempre o mesmo valor, enquanto uma mudança de apenas um byte pode produzir um resultado totalmente diferente. Hashes são úteis para verificar downloads, comparar backups, detectar duplicados, checar integridade após transferência e confrontar checksums publicados em releases ou alertas de segurança. A ferramenta suporta MD5, SHA-1, SHA-256, SHA-384 e SHA-512. MD5 e SHA-1 ainda aparecem em fluxos antigos, mas não são adequados para garantias modernas de segurança; para integridade, SHA-256 ou superior costuma ser melhor. Um hash não pode ser revertido para o arquivo original.

Todos os digests SHA da página passam pela W3C Web Cryptography API, exposta no navegador como crypto.subtle. A chamada é await crypto.subtle.digest(algorithm, buffer), onde algorithm é 'SHA-1', 'SHA-256', 'SHA-384' ou 'SHA-512' (sensível a maiúsculas) e buffer é um ArrayBuffer ou qualquer TypedArray. A função retorna uma Promise que resolve em um ArrayBuffer com os bytes do digest, que a página converte para hex minúsculo percorrendo-o como Uint8Array e mapeando cada byte para byte.toString(16).padStart(2, '0'). SubtleCrypto só está disponível em contextos seguros (HTTPS ou localhost); SHA-1 permanece disponível para verificação legada, embora a spec já o classifique como quebrado em resistência a colisões. MD5 não está na especificação Web Crypto (o W3C omitiu de propósito por causa dos ataques de colisão), então o MD5 desta página é calculado por uma implementação em JavaScript puro que roda inteiramente no navegador. Para todos os algoritmos — MD5 e a família SHA — o arquivo é lido como ArrayBuffer de uma vez via FileReader.readAsArrayBuffer e entregue à rotina MD5 em JavaScript ou ao crypto.subtle.digest. Esta ferramenta não oferece API incremental .append nem fallback para Web Worker, então a memória precisa caber o arquivo inteiro de uma só vez: tudo bem para downloads típicos, mas não ideal para cargas de vários GB; nesses casos uma ferramenta de desktop que faça streaming a partir do disco (sha256sum, certutil -hashfile, Get-FileHash) é mais adequada. Tamanhos de digest e postura de segurança: MD5 = 128 bits / 32 caracteres hex (RFC 1321, resistência a colisões quebrada desde Wang Xiaoyun em 2004, explorado em produção pelo malware Flame em 2012); SHA-1 = 160 bits / 40 caracteres hex (FIPS 180-4, colisão demonstrada pelo SHAttered da Google em 2017 com ~9,2 × 10^18 cálculos SHA-1, NIST planeja descontinuação formal após 2030); SHA-256 = 256 bits / 64 caracteres hex (FIPS 180-4, sem colisões conhecidas, baseline recomendada); SHA-384 e SHA-512 = 384 / 512 bits, saída truncada e completa da família SHA-512 (FIPS 180-4). O efeito avalanche dos hashes criptográficos faz com que inverter um único bit de entrada mude cerca de metade dos bits de saída em média, por isso editar um byte produz um digest completamente diferente.

• crypto.subtle.digest(algorithm, buffer) aceita 'SHA-1', 'SHA-256', 'SHA-384', 'SHA-512' (diferencia maiúsculas) e rejeita 'MD5'; requer um contexto seguro (HTTPS ou localhost) e retorna uma Promise<ArrayBuffer>.
• Codificação hex: percorra o resultado como new Uint8Array(digestBuffer) e mapeie cada byte para byte.toString(16).padStart(2, '0'); compare resumos sem diferenciar maiúsculas (normalize via .toLowerCase()).
• MD5 está propositadamente ausente do Web Crypto; esta ferramenta calcula MD5 em JavaScript puro, lendo o arquivo como um único ArrayBuffer via FileReader.readAsArrayBuffer e produzindo um digest hex minúsculo de 32 caracteres em uma só passagem.
• Perfil de memória: a página lê o arquivo inteiro em um único ArrayBuffer (sem API incremental .append e sem descarga para Web Worker) e passa o buffer em uma única chamada para o MD5 em JavaScript ou para crypto.subtle.digest. Para arquivos que excedem a heap disponível da aba, mude para uma ferramenta de desktop (sha256sum, certutil -hashfile, Get-FileHash) que faça streaming a partir do disco.
• Tamanhos dos resumos (FIPS 180-4): MD5 128-bit, SHA-1 160-bit, SHA-256 256-bit, SHA-384 384-bit, SHA-512 512-bit; a contagem de caracteres hex é o dobro da contagem de bytes.
• Ataques de colisão conhecidos: MD5 quebrado por Wang 2004, explorado pelo Flame 2012; SHA-1 quebrado pelo SHAttered do Google 2017 (~9,2 × 10^18 ops, ~110 GPU-anos); SHA-256 e acima não possuem colisões práticas conhecidas.
• Efeito avalanche: uma mudança de um único bit de entrada inverte ~50% dos bits de saída em média; é por isso que a edição de um único byte produz um digest hex completamente diferente e por que correspondências parciais de arquivo não existem.