Generador de Hash SHA-3 (Keccak SHA3-256)

¿Qué es SHA-3?

// SHA-3 (NIST FIPS 202 SHA3-256) using js-sha3 library
import { sha3_256 } from 'js-sha3';

const hash = sha3_256('Hello, World!');
// → '882f4b6991a775295186a4e3cc5ece9fc0b618c8c3e7a7beafdd0f56f13ae43b'

// Note: this differs from Ethereum's keccak256 for the same input:
// keccak256('Hello, World!') = 'acaf3289d7b601cbd114fb36c4d29c85bbfd5e133f14cb355c3fd8d99367964f'
// The difference is the padding byte: 0x06 (SHA-3) vs 0x01 (original Keccak)

Ejemplos de SHA-3

abc

3a985da74fe225b2045c172d6bd390bd855f086e3e9d525b46bfe24511431532

Hello

NIST SP 800-57 Part 1 Rev 5 — Recommendation for Key Management

POST /api/ledger
{"amount":250000,"from":"acct-A","to":"acct-B"}

Cómo generar hashes SHA-3

1. 1

   Pega texto en el campo de entrada

   Selecciona la pestaña Texto y escribe o pega cualquier cadena. El hash SHA3-256 se actualiza en directo mientras escribes. En el primer uso, la biblioteca js-sha3 (~10 KB) se descarga y se almacena en caché — puedes notar un breve retraso en el primer hash; todos los hashes posteriores son instantáneos. El algoritmo ya está establecido en SHA-3 (NIST FIPS 202 SHA3-256).

2. 2

   Copia la salida hexadecimal de 64 caracteres

   Haz clic en el botón Copiar junto al resultado del hash. La cadena hexadecimal de 64 caracteres en minúsculas se copia a tu portapapeles. Usa la opción Mayúsculas si tu sistema de destino lo requiere. Esta salida coincide con lo que produce cualquier implementación SHA3-256 conforme con FIPS 202 — pero ten en cuenta que difiere del keccak256 de Ethereum para la misma entrada.

3. 3

   Verifica con la pestaña Comparar

   Cambia a la pestaña Comparar y pega dos hashes SHA3-256 lado a lado. La herramienta usa comparación en tiempo constante para informar coincidencia o discrepancia sin filtrar información de temporización. Útil para verificar vectores de prueba NIST CAVP, comprobar manifiestos de archivos o confirmar que dos implementaciones SHA3-256 producen una salida idéntica.

Detalles técnicos

Algoritmo: construcción de esponja Keccak-f[1600]

SHA3-256 aplica la permutación Keccak-f[1600] (24 rondas de operaciones theta, rho, pi, chi, iota sobre un arreglo de estado 5×5×64) en una construcción de esponja con tasa=1088 bits y capacidad=512 bits. La entrada se absorbe en bloques de 136 bytes (1088 bits); se exprimen 256 bits de salida. El separador de dominio FIPS 202 añade 0x06 antes del relleno. Implementación: NIST FIPS 202 (2015), sección 6.

Salida: SHA3-256 por defecto, 64 caracteres hex (FIPS 202 también define 224/384/512)

Esta herramienta emite SHA3-256: siempre exactamente 64 caracteres hexadecimales (256 bits = 32 bytes). El NIST FIPS 202 también estandariza SHA3-224 (56 caracteres), SHA3-384 (96 caracteres) y SHA3-512 (128 caracteres) — todos usando la misma permutación Keccak-f[1600] con diferentes divisiones tasa/capacidad. La longitud de salida es fija independientemente del tamaño de la entrada.

Rendimiento: js-sha3 cargada de forma diferida (~10 KB); ~150-400 MB/s en navegador

A diferencia de las rutas SHA-2 (que usan la Web Crypto API nativa del navegador), SHA-3 no está en la especificación Web Crypto. Esta herramienta carga la biblioteca js-sha3 (~10 KB comprimida) en el primer uso, luego la almacena en caché. Rendimiento típico: 150-400 MB/s en JavaScript, frente a 400-700 MB/s para SHA-256 mediante Web Crypto. Para hasheo de texto (kilobytes) la diferencia es imperceptible. El bundle principal para otras rutas SHA no se ve afectado por esta carga diferida.

Estándares: NIST FIPS 202 (2015), NIST SP 800-185 (KMAC), NIST IR 8105

Estandarizado en FIPS 202 (agosto de 2015). NIST SP 800-185 (2016) define KMAC128 y KMAC256 — funciones MAC con clave basadas en SHA-3 que son nativamente inmunes a extensión de longitud sin el envoltorio HMAC. NIST IR 8105 recomienda variantes SHA-3 para margen de seguridad poscuántico. Actualmente aprobado para todos los niveles de seguridad hasta 2030 y más allá según NIST SP 800-131A Rev 2.

Buenas prácticas

No confundas SHA3-256 con el keccak256 de Ethereum

Son algoritmos diferentes con salidas distintas para cada entrada. Esta herramienta calcula NIST FIPS 202 SHA3-256 (byte de relleno 0x06). El keccak256 de Ethereum usa el relleno original de Keccak (0x01). Si estás calculando hashes de direcciones de Ethereum, slots de almacenamiento de la EVM o resultados de keccak256() de Solidity, necesitas una herramienta específica de keccak256 — esta herramienta te dará respuestas incorrectas para esos casos de uso.

Usa SHA-3 como complemento de SHA-256, no como reemplazo

SHA-3 y SHA-2 usan diseños estructuralmente diferentes (esponja vs. Merkle-Damgård). Un manifiesto de doble hash (SHA-256 + SHA3-256) proporciona defensa en profundidad: si alguna vez se encuentra una vulnerabilidad en la construcción de una familia, la otra sigue siendo segura. Para datos de archivo a largo plazo y registros gubernamentales, el NIST recomienda considerar este enfoque de doble algoritmo. Para uso cotidiano, SHA-256 solo sigue siendo completamente suficiente.

Prefiere KMAC sobre HMAC-SHA3-256 para nuevos diseños MAC con clave

NIST SP 800-185 define KMAC128 y KMAC256 — MACs con clave de propósito específico basados en SHA-3. Como la construcción de esponja es nativamente inmune a extensión de longitud, KMAC no necesita el envoltorio de doble hasheo que HMAC requiere por seguridad. Para nuevos protocolos con flexibilidad en la elección del algoritmo MAC, KMAC128 (seguridad de 128 bits) o KMAC256 (seguridad de 256 bits) son más limpios y ligeramente más eficientes que HMAC-SHA3-256.

Usa comparación en tiempo constante al verificar hashes SHA-3 en código

Al comparar dos hashes SHA3-256 en código, usa siempre una función de igualdad en tiempo constante: Node.js crypto.timingSafeEqual(), Python hmac.compare_digest(), Go subtle.ConstantTimeCompare(). La igualdad de cadenas simple (=== o ==) filtra información de temporización que puede permitir a un atacante reconstruir el hash esperado byte a byte. Esto se aplica igualmente a SHA-3 y a todas las demás funciones de hash. La pestaña Comparar de esta herramienta ya usa comparación en tiempo constante.

Preguntas frecuentes sobre SHA-3