Generatore di Hash SHA-256

MD5 produce un hash a 128 bit e SHA-1 a 160 bit — entrambi sono ora considerati vulnerabili dal punto di vista crittografico. Esistono attacchi pratici di collisione per MD5 (dimostrati nel 1996) e SHA-1 (l'attacco SHAttered di Google nel 2017). SHA-256 fa parte della famiglia SHA-2 e non ha attacchi pratici noti — il suo output a 256 bit rende lo spazio delle collisioni astronomicamente grande. Per qualsiasi nuovo caso d'uso, usa SHA-256 o SHA-3. L'unico motivo per usare MD5 oggi è la compatibilità con sistemi legacy che non puoi modificare.

I produttori di software pubblicano spesso una checksum SHA-256 accanto ai link di download. Per verificare: scarica il file, trascinalo in questo strumento, genera il suo hash SHA-256 e poi incolla l'hash previsto dal sito del produttore nel campo Compare Hash. Se corrispondono, il file è identico a quello rilasciato dal produttore — nessuna corruzione, nessuna manomissione. Se non corrispondono, il file potrebbe essere stato danneggiato durante il trasferimento o, in rari casi, sostituito con una versione malevola. Questa è la pratica standard per gli strumenti di sicurezza, le ISO Linux e qualsiasi software in cui l'integrità sia importante.

No. SHA-256 è una funzione a senso unico per progettazione — non esiste un metodo matematico per invertirla. L'unico attacco possibile è il brute force: provare input candidati finché uno non produce l'hash corrispondente. Per file e documenti grandi, il brute force è completamente impraticabile. Per input brevi e prevedibili come le password comuni, il brute force con rainbow tables pre-calcolate è fattibile, motivo per cui SHA-256 da solo non dovrebbe mai essere usato per la memorizzazione delle password. Per le password, usa bcrypt, scrypt o Argon2 — algoritmi progettati specificamente per essere lenti e che applicano un salt agli input per contrastare gli attacchi di pre-calcolo.

SHA-256 è alla base dell'infrastruttura digitale moderna. I certificati SSL/TLS utilizzano SHA-256 per firmare i certificati nella catena (la verifica HTTPS del tuo browser). Il proof-of-work di Bitcoin richiede ai miner di trovare input il cui hash SHA-256 inizi con un numero specifico di zeri. Git utilizza SHA-1 (legacy) e si sta migrando a SHA-256 per hashare ogni commit, tree e blob object. La firma del codice per la distribuzione software (Windows Authenticode, notarizzazione macOS, firma APK). HMAC-SHA256 è ampiamente utilizzato per la firma delle richieste API e dei token JWT. Verifica dell'integrità dei file per download, backup e analisi forensi.

Sì. SHA-256 è case-sensitive — "Hello" e "hello" producono hash completamente diversi. L'output dell'hash stesso può essere visualizzato in esadecimale maiuscolo o minuscolo (lo strumento ti permette di alternarli), ma entrambe le rappresentazioni sono lo stesso valore — cambia solo il formato di visualizzazione, non l'hash stesso. Per il confronto, normalizza entrambi gli hash sullo stesso tipo di carattere prima del confronto, oppure usa il campo di confronto integrato che gestisce questo automaticamente.

Sì. Trascina e rilascia qualsiasi file sullo strumento o usa il selettore di file. Il file viene letto come byte grezzi usando la FileReader API ed è hashato con Web Crypto API. Funzionano tutti i tipi di file: eseguibili, archivi, documenti, immagini, video. Non c'è un limite significativo sulla dimensione del file (i file grandi richiedono solo un momento per essere letti). L'hash viene calcolato dal contenuto binario esatto del file, byte per byte — nello stesso modo in cui funzionano gli strumenti ufficiali di checksum come shasum o certutil.

No. Tutto l'hashing viene eseguito nel tuo browser utilizzando la Web Crypto API, che è una API nativa del browser per operazioni crittografiche senza alcun accesso alla rete. Il tuo testo, i tuoi file e i tuoi hash non lasciano mai il tuo dispositivo. Puoi calcolare l'hash di file sensibili, chiavi API e documenti riservati senza alcuna preoccupazione per la privacy.