Generador de hash

Porque está criptográficamente roto desde 2004 y los navegadores lo excluyen a propósito de la API Web Crypto. Ofrecerlo significaría implementar a mano un algoritmo roto e insinuar que sirve para algo que no sirve. Si necesitas MD5 para una suma de comprobación heredada, usa una herramienta específica y trata el resultado solo como un identificador sin valor de seguridad.

No directamente, porque el hash descarta información. Pero las entradas cortas o comunes se pueden recuperar sin más que calcular el hash de cada candidato y comparar, que es como funciona el descifrado de contraseñas. Un hash por sí solo no es una forma de ocultar un valor.

No. SHA-256 a secas es demasiado rápido, que es justo lo que quiere un atacante. Las contraseñas necesitan un algoritmo deliberadamente lento y con sal, como bcrypt, scrypt o Argon2. Usa estos hashes para comprobaciones de integridad e identificadores, no para almacenar credenciales.

SHA-256, salvo que algo exija expresamente otra cosa. Es rápido, está soportado en todas partes y no tiene debilidades prácticas conocidas. SHA-512 no es apreciablemente más seguro para la mayoría de usos, aunque puede ser más rápido en hardware de 64 bits.

Son dos codificaciones de los mismos bytes. El hexadecimal usa dieciséis caracteres y resulta más fácil de leer y comparar a ojo, mientras que Base64 es más compacto. Un hash SHA-256 son 32 bytes, es decir 64 caracteres hexadecimales o 44 en Base64.