Calculadora de Hash e Checksum de Ficheiro

O papel dos hashes criptográficos na integridade de dados

A integridade dos dados é um pilar fundamental na distribuição de software e na transferência de ficheiros. Quando descarrega um instalador, uma imagem de sistema operativo ou um arquivo comprimido, existe o risco de o ficheiro sofrer alterações durante o percurso. Estas alterações podem ser causadas por falhas na ligação de rede, que corrompem os dados de forma acidental, ou por intervenções maliciosas que adulteram o conteúdo original.

Para garantir que o ficheiro recebido é exatamente igual ao disponibilizado pelo autor, utilizam-se funções de hash criptográficas. Uma função de hash processa os dados de um ficheiro através de um algoritmo matemático para gerar uma cadeia de caracteres de comprimento fixo, conhecida como hash ou checksum. Qualquer alteração, mesmo a modificação de um único bit no ficheiro, resulta num hash completamente diferente.

Esta calculadora executa o processamento de múltiplos algoritmos em simultâneo, permitindo obter as assinaturas digitais de qualquer ficheiro e validar a sua integridade de forma imediata.

Algoritmos de hash: MD5, SHA-1, SHA-256 e SHA-512

Os algoritmos de hash diferem na sua estrutura matemática, no comprimento do resultado gerado e no nível de segurança que oferecem contra ataques deliberados. Esta ferramenta calcula quatro das funções mais utilizadas na informática:

• MD5 (Message Digest 5): Produz um valor de 128 bits, representado por uma cadeia de 32 caracteres hexadecimais. É um algoritmo rápido, amplamente utilizado no passado para verificar a integridade de ficheiros contra corrupção acidental. Contudo, devido a vulnerabilidades criptográficas conhecidas (colisões), o MD5 não é seguro contra adulterações intencionais.
• SHA-1 (Secure Hash Algorithm 1): Gera um hash de 160 bits (40 caracteres hexadecimais). À semelhança do MD5, o SHA-1 é adequado para detetar erros de transmissão casuais, mas já não deve ser utilizado para fins de segurança ou para garantir a autenticidade contra atacantes ativos, uma vez que já foram demonstradas fraquezas na sua resistência a colisões.
• SHA-256 (Secure Hash Algorithm 2): Pertence à família SHA-2 e gera um hash de 256 bits (64 caracteres hexadecimais). Oferece um nível de segurança robusto e é o padrão recomendado para verificar a integridade de ficheiros que necessitam de resistir a adulterações maliciosas.
• SHA-512 (Secure Hash Algorithm 2): Também parte da família SHA-2, produz um valor de 512 bits (128 caracteres hexadecimais). É indicado para cenários que exigem a máxima segurança criptográfica e proteção contra manipulação de dados.

Ao analisar a segurança de um descarregamento, deve dar-se preferência ao SHA-256 ou SHA-512 sempre que a integridade do ficheiro precise de resistir a tentativas de fraude ou modificação maliciosa. O MD5 e o SHA-1 devem ser limitados à verificação de erros técnicos de transferência.

Como verificar um ficheiro descarregado com um checksum

O processo de verificação consiste em comparar o hash calculado localmente com o checksum publicado pelo fornecedor do ficheiro.

Para realizar esta verificação na ferramenta:

1. Forneça o ficheiro arrastando-o para a área identificada como "Arraste os ficheiros aqui ou clique para escolher".
2. No campo "Verificar um checksum", introduza o hash esperado que obteve do site oficial ou da documentação do software. O campo aceita formatos comuns como strings hexadecimais simples, formatos de utilitários de terminal (coreutils, BSD) ou prefixados como sha256:<hash>.
3. A ferramenta extrai automaticamente a cadeia hexadecimal mais longa presente no texto colado.
4. A comparação é feita sem distinção entre maiúsculas e minúsculas, convertendo internamente todos os caracteres para minúsculas.

Se o checksum inserido corresponder a um dos hashes calculados para o ficheiro, a linha do respetivo algoritmo muda de cor para verde, exibindo a mensagem "Correspondência: {file} ({algo})". Caso contrário, se nenhum dos hashes coincidir, a ferramenta exibe o aviso "Nenhum ficheiro corresponde a esse checksum.". Isto indica que o ficheiro foi corrompido durante o descarregamento ou foi modificado após a publicação do hash original.

Processamento local e privacidade dos dados

A arquitetura desta ferramenta foi desenhada para garantir a privacidade dos seus dados através do processamento estritamente local. Ao contrário de serviços que enviam os ficheiros para servidores externos para processamento, esta calculadora realiza todas as operações criptográficas diretamente no navegador de internet do utilizador.

Os ficheiros são lidos e processados em partes (chunks) de aproximadamente 4 MB. Este método de transmissão em fluxo (streaming) permite que a ferramenta processe ficheiros de qualquer tamanho, incluindo ficheiros de vários gigabytes, sem sobrecarregar a memória do sistema e sem transferir qualquer fração de dados para fora do seu dispositivo. A mensagem "Os seus ficheiros são lidos e processados no seu navegador. Nada é enviado para o BroBroGo." reflete este modelo de funcionamento.

Regras de funcionamento e tratamento de erros

Durante a utilização da calculadora, aplicam-se as seguintes regras operacionais e de interface:

• Limite de ficheiros: É possível selecionar e processar até 20 ficheiros em simultâneo.
• Indicador de progresso: Durante a leitura, o estado é atualizado a cada bloco de 4 MB, mostrando a mensagem "A gerar hash de {file} ({done}/{total}) — {percent}%".
• Tratamento de falhas de leitura: Se um ficheiro individual não puder ser lido devido a permissões ou bloqueios do sistema operativo, a ferramenta exibe "Não foi possível ler este ficheiro." para esse item específico, mas continua a processar os restantes ficheiros da fila.
• Conclusão do processo: Após o processamento, a interface exibe "Hash gerado para {count} ficheiro(s).". Se ocorrerem erros de leitura em alguns ficheiros, será exibida a mensagem "{count} não puderam ser lidos.". Em caso de falha geral no processo de hashing, surge o aviso "Falha ao gerar o hash. Tente novamente.".
• Limpeza de dados: Ao acionar a opção de limpeza, o estado dos resultados é redefinido, exibindo a mensagem "Limpo." e voltando a mostrar o marcador de posição "Os hashes aparecerão aqui.".

Perguntas Frequentes

Como verifico um descarregamento com uma soma de verificação?

Arraste o ficheiro descarregado e cole a soma de verificação (checksum) publicada pela fonte no campo de verificação. A linha do algoritmo correspondente ficará verde. Se nada mudar de cor, o ficheiro não corresponde ao publicado — considere-o corrompido ou adulterado.

Quais algoritmos ele calcula e qual devo usar?

Ele calcula MD5, SHA-1, SHA-256 e SHA-512 simultaneamente a partir de uma única leitura do ficheiro. O MD5 e o SHA-1 são adequados para detetar corrupção acidental, mas são considerados inseguros para criptografia — prefira o SHA-256 ou SHA-512 sempre que a integridade precisar de resistir a adulterações.

Os meus ficheiros são enviados para algum lugar?

Não. Os ficheiros são lidos e processados localmente — mesmo ficheiros de vários gigabytes são transmitidos em partes (streaming), garantindo que nada saia do seu dispositivo.