Gerar um hash: MD5, SHA-256, SHA-512, bcrypt, argon2

SHA-256 é demasiado rápido. Uma GPU moderna pode testar vários milhares de milhões de hashes SHA-256 por segundo, o que torna os ataques por força bruta ou por dicionário triviais para palavras-passe comuns. Para o armazenamento de palavras-passe, utilize funções voluntariamente lentas e custosas em memória como bcrypt, scrypt ou argon2id. Integram um sal e um fator de custo ajustável para resistir à evolução do hardware.

MD5 (128 bits) e SHA-1 (160 bits) são algoritmos antigos, considerados quebrados em criptografia: é possível produzir colisões na prática. SHA-256 (256 bits) pertence à família SHA-2 e continua a ser o padrão moderno para impressões de integridade, certificados TLS ou assinaturas de pacotes. Para um novo projeto, vá sistematicamente para SHA-256 ou SHA-512.

O sal é uma cadeia aleatória adicionada à palavra-passe antes do hashing. Garante que dois utilizadores que escolham a mesma palavra-passe obtêm dois hashes diferentes, o que impede o uso de tabelas pré-calculadas (rainbow tables) e obriga o atacante a atacar cada conta individualmente. bcrypt, scrypt e argon2 gerem automaticamente o sal, que fica armazenado na cadeia resultante.

Porque o bcrypt gera um sal aleatório a cada chamada e incorpora-o no hash final. O formato $2y$10$<sel><hash> integra o custo, o sal e a impressão numa única cadeia. Para verificar uma palavra-passe, extrai-se o sal do hash armazenado e refaz-se o hash da palavra-passe candidata com esse mesmo sal: é o que faz password_verify() em PHP.

argon2id é a escolha recomendada pela OWASP em 2026: combina resistência aos ataques por GPU e por ASIC graças a um custo de memória ajustável. scrypt é uma boa alternativa se argon2 não estiver disponível. bcrypt continua muito difundido e aceitável para muitos usos, com um custo de pelo menos 12. A evitar absolutamente: MD5, SHA-1, SHA-256 ou SHA-512 usados sozinhos para armazenar uma palavra-passe.

Para os algoritmos puramente client-side (MD5, SHA-1, SHA-256, SHA-512) o cálculo pode fazer-se no navegador via a API Web Crypto. Para bcrypt, a implementação nativa PHP é utilizada no servidor porque nenhuma API padrão do navegador a expõe. Em todos os casos, a palavra-passe transita apenas em HTTPS, não é registada nem armazenada, e o hash devolvido pode ser copiado para uso posterior.