Generatore di hash SHA

Che cos'è un hash

Un hash è un'impronta di lunghezza fissa calcolata su un contenuto qualsiasi. Cambiando anche un solo carattere l'impronta cambia completamente, e dall'impronta non si può risalire al contenuto. Serve a verificare che un file o un messaggio non siano stati alterati.

Quale algoritmo scegliere

SHA-256 è oggi la scelta normale. SHA-1 è ancora diffuso — Git lo usa — ma sono note collisioni pratiche e non va impiegato dove conta la sicurezza. SHA-384 e SHA-512 producono impronte più lunghe e sono adatti quando lo richiede una normativa o un protocollo.

Perché MD5 non c'è

MD5 è rotto da anni: generare due contenuti diversi con lo stesso hash è alla portata di un computer qualsiasi. Non è previsto qui di proposito, e non a caso le funzioni crittografiche dei browser non lo espongono nemmeno.

Gli hash non sostituiscono la protezione delle password

Per conservare le password non basta un hash: servono funzioni pensate per essere lente e con un sale per ogni utente, come bcrypt, scrypt o Argon2. Un SHA-256 di una password si forza in tempi brevissimi.

Come si usa

Si incolla il testo e le impronte compaiono insieme per tutti gli algoritmi: non c'è nulla da scegliere prima, e vedere le lunghezze a confronto è di per sé istruttivo. Il calcolo avviene nel browser con le funzioni crittografiche di sistema: il testo non passa da alcun server.

Il caso d'uso classico: verificare un file

Chi pubblica un file da scaricare pubblica accanto anche il suo hash: chi lo scarica ricalcola l'impronta e confronta le due stringhe. Se coincidono, il file è identico byte per byte — né un download interrotto né un mirror che ha sostituito il contenuto. Lo stesso principio tiene insieme i lock file dei gestori di pacchetti e i checksum delle distribuzioni.