identificação de tipo de hash
Um hash sozinho, sem rótulo, é só uma sequência de caracteres; identificar de qual algoritmo ele saiu depende de pistas indiretas como o comprimento em caracteres, o alfabeto usado e, quando existe, um prefixo de formato como `$2y$` ou `$apr1$` que entrega a resposta com certeza.
Os três algoritmos produzem exatamente 32 caracteres hexadecimais; o identificador lista MD5 primeiro por ser estatisticamente o mais comum nesse formato, não porque a string prove que é MD5.
256 bits divididos em hexadecimal sempre dão 64 caracteres, então o mesmo comprimento serve para três famílias de hash diferentes, cada uma com número hashcat próprio.
O prefixo `$2y$` e a estrutura de 22 mais 31 caracteres em itoa64 identificam bcrypt sem ambiguidade, ao contrário dos dois exemplos anteriores; o fator de custo extraído do próprio hash mostra que foram usadas 1024 rodadas.
Depende do formato. Esquemas com prefixo, como bcrypt, Argon2, yescrypt, sha512crypt e PBKDF2, se identificam sozinhos e chegam perto da certeza. Digests hexadecimais crus são ambíguos por natureza: vários algoritmos produzem a mesma saída de 32, 40 ou 64 caracteres, então a resposta correta é uma lista ranqueada, não um nome único.
Porque os dois algoritmos produzem digests de exatamente 128 bits, ou seja 32 caracteres hexadecimais, e nenhum deles carrega um prefixo ou marcador de formato que os diferencie na string; a única forma de saber qual é qual vem do contexto de onde o hash foi extraído, por exemplo um arquivo SAM do Windows aponta para NTLM.
É o identificador de modo que a própria ferramenta hashcat usa para aquele algoritmo, por exemplo `-m 0` roda ataques contra MD5 e `-m 1400` contra SHA-256; o identificador exibe esse número como referência para quem for usar o hash numa ferramenta de quebra, não como parte do cálculo do hash em si.
Porque bcrypt embute seu próprio formato dentro do hash: o prefixo `$2y$`, o fator de custo e a separação clara entre sal e digest deixam pouca dúvida sobre o algoritmo. Um SHA-256 puro é só 64 caracteres hexadecimais sem nenhum marcador, então o mesmo comprimento também serve para SHA3-256 e Keccak-256.
Não, comprimento igual só significa que os algoritmos candidatos produzem hashes do mesmo tamanho; ele nada diz sobre o texto de origem. Dois hashes MD5 diferentes, ambos com 32 caracteres, quase certamente vêm de textos diferentes, a menos que sejam idênticos caractere por caractere.
Cole um valor acima para ver o formato mais provável, os parâmetros embutidos e os candidatos alternativos.
A identificação acontece apenas no navegador, comparando padrões localmente. Nenhum valor colado é enviado, salvo ou registrado.