Uma responsavel pelo arquivo num estudio de design le uma manchete numa segunda-feira de manha. Diz que um metodo antigo para criar a impressao digital de ficheiros foi quebrado. Ela passou um ano a selar os ficheiros de design do estudio, e cada selo usa um metodo chamado SHA-256. So quer saber uma coisa. O metodo por tras dos seus ficheiros selados ainda e seguro em 2026 ? A resposta curta e sim, e aqui esta o porque.
O que e um hash, em palavras simples
Um hash e uma impressao digital curta que um computador cria a partir de um ficheiro.
Quando voce sela um ficheiro, o sistema nao copia o ficheiro. Ele passa o ficheiro por uma funcao matematica e obtem uma sequencia curta de letras e numeros. Essa sequencia e o hash, e tambem lhe chamam impressao digital. Mude uma virgula no ficheiro, e a impressao muda por completo. Dois ficheiros diferentes nao deveriam ter a mesma impressao. SHA-256 e uma dessas funcoes. O 256 significa que a impressao tem 256 bits, por isso o espaco de valores possiveis e muito grande, o que torna uma coincidencia por acaso extremamente rara. Nao e possivel voltar de uma impressao digital para refazer o ficheiro. Por isso uma impressao e segura de partilhar, mesmo quando o ficheiro e privado.
Por que SHA-256 e uma norma, nao um palpite
SHA-256 esta escrito numa norma publica oficial que muitos sistemas seguem.
SHA-256 esta definido na NIST FIPS 180-4, publicada pelo National Institute of Standards and Technology (NIST) dos Estados Unidos em agosto de 2015. Uma norma significa que o metodo esta escrito por inteiro, aberto para qualquer um ler e usado da mesma forma em todo o lado. Como as regras sao publicas, os investigadores testam o metodo a vista de todos. Esse teste aberto e uma forca, nao uma fraqueza. Sistemas de que a maioria das pessoas depende todos os dias ja o usam :
- os sites seguros, quando o seu navegador mostra um cadeado
- as atualizacoes de software que verificam se um download nao mudou
- muitos sistemas bancarios e de pagamento
Por que SHA-256 e nao algo mais novo
Existem metodos mais novos, mas SHA-256 e escolhido porque e comprovado e tem suporte quase em todo o lado.
Existem metodos de hash mais novos, como a familia SHA-3. Tambem sao bons. Usamos SHA-256 por uma razao pratica. Tem suporte quase em todo o lado, em quase todas as ferramentas que abrem ou verificam um ficheiro. Uma prova so e util se outros puderem verifica-la anos depois, no seu proprio computador, com software comum. Um metodo com suporte amplo torna isso facil. SHA-256 tem hoje esse alcance, e continua recomendado, por isso serve a uma prova que deve durar.
Os avisos antigos eram sobre SHA-1, nao sobre SHA-256
O NIST aposentou o metodo antigo SHA-1 mas continua a recomendar a familia SHA-2, que inclui SHA-256.
Talvez tenha lido que um metodo de hash foi quebrado. Essa noticia era quase sempre sobre SHA-1, um metodo mais antigo. Em 15 de dezembro de 2022, o NIST anunciou que iria aposentar SHA-1 e aconselhou a mudanca para as familias SHA-2 e SHA-3, como explica o seu aviso de aposentadoria. SHA-256 faz parte da familia SHA-2. As mesmas revisoes que aposentaram SHA-1 sao as que mantem SHA-256 em uso. Usar SHA-256 hoje segue esse conselho, nao o ignora.
O que significa a revisao prevista
O NIST planeia atualizar a norma, o que e manutencao de rotina e nao um sinal de que o metodo falhou.
A pagina do NIST para a FIPS 180-4 tem uma nota, datada de 7 de marco de 2023, sobre uma revisao prevista. Uma revisao e normal. As normas sao arrumadas, esclarecidas e mantidas atuais ao longo do tempo. Uma atualizacao prevista nao significa que SHA-256 deixou de funcionar. Significa que quem gere a norma esta a fazer o seu trabalho. Seguimos a norma a medida que ela muda.
O que uma impressao digital prova, e o que nao prova
Um selo mostra que um ficheiro existia numa forma exata num momento, nao quem o criou.
Uma palavra honesta sobre os limites. Uma impressao SHA-256 mostra que um ficheiro especifico existia, sem alteracoes, no momento em que foi selado. Se alguem editar o ficheiro depois, a impressao deixa de corresponder, e a alteracao fica visivel. Isso e uma prova solida numa disputa. Mas um selo tem limites a ter em conta :
- nao mostra quem escreveu a obra, apenas quem a selou e quando
- nao pode provar que o ficheiro estava correto ou verdadeiro antes de ser selado
- protege um ficheiro, nao uma ideia na sua cabeca
Como um selo usa SHA-256
Ao servico de carimbo de tempo e enviada apenas a impressao, nao o seu ficheiro.
Quando voce sela um documento, o sistema cria a sua impressao SHA-256. Apenas essa impressao e enviada a uma autoridade de carimbo de tempo confiavel, sob uma regra publica chamada RFC 3161. A autoridade assina a impressao com a data e a hora, e voce recebe um certificado e um link publico que qualquer pessoa pode verificar sem uma conta. As nossas perguntas frequentes indicam SHA-256 como o metodo usado quando um ficheiro e selado.
Entao, ainda e uma boa escolha ?
Sim, SHA-256 continua a ser em 2026 um metodo aprovado pelo NIST e amplamente confiavel para a prova de documentos.
O metodo por tras dos seus ficheiros selados e solido. SHA-256 e um metodo aprovado pelo NIST, e amplamente confiavel, e o NIST continua a recomendar a familia SHA-2 a que pertence. A responsavel pelo arquivo pode continuar a selar com confianca. Se tem um ficheiro que importa, sele-o antes de o partilhar, e guarde a prova datada. Comece em swisstrustlayer.com.
