tag Generatore di Hash (SHA-256 / SHA-512) star

Come Funziona

Una funzione di hash crittografica prende un input di qualsiasi dimensione — una parola, un paragrafo, un file di più gigabyte — e produce un output di lunghezza fissa chiamato digest: 160 bit per SHA-1, 256 per SHA-256, 384 per SHA-384, 512 per SHA-512. Questo strumento calcola tutti e quattro localmente usando il motore WebCrypto integrato nel browser, la stessa implementazione verificata su cui si basano già le tue connessioni HTTPS, così anche i file di grandi dimensioni vengono sottoposti ad hash rapidamente e non lasciano mai il tuo dispositivo.

Tre proprietà rendono utili queste funzioni. Primo, sono monodirezionali: dato un digest, non esiste un modo pratico per recuperare l'input originale — l'unica opzione è rifare l'hash di un tentativo e confrontare. Secondo, sono deterministiche: lo stesso input produce sempre esattamente lo stesso digest, ed è proprio questo che rende utile un checksum. Terzo, mostrano l'effetto valanga — cambiare un singolo bit dell'input, ad esempio un carattere in un file di più gigabyte, capovolge all'incirca metà dei bit dell'output. Un digest che differisce anche solo per un carattere esadecimale significa che gli input non sono identici, punto.

Esempio tipico: un fornitore di software pubblica sha256sum: 9f86d0... accanto a un download. Dopo averlo scaricato, calcola l'hash del file qui e confronta le due stringhe carattere per carattere — se coincidono, il file è arrivato integro; se non coincidono, è stato corrotto o manomesso durante il trasferimento. La stessa tecnica funziona per confrontare due file byte per byte, o per generare una chiave stabile di cache-busting a partire dal contenuto di un file.

Cosa Dovresti Sapere

MD5 non è offerto di proposito. È crittograficamente compromesso: i ricercatori hanno dimostrato attacchi di collisione pratici, il che significa che due input diversi possono essere costruiti per produrre lo stesso digest MD5, vanificandone lo scopo per i controlli di integrità o sicurezza. L'API WebCrypto dei browser lo esclude interamente per questo motivo. Se un fornitore pubblica solo un checksum MD5, trattalo come ultima risorsa e chiedi SHA-256 — praticamente ogni distribuzione moderna ne fornisce uno.

SHA-1 va bene per rilevare corruzioni accidentali (un download difettoso, un errore del disco) ma è deprecato per scopi di sicurezza come certificati e firme digitali, poiché sono stati dimostrati attacchi di collisione anche contro di esso; preferisci SHA-256 o superiore ogni volta che il risultato deve resistere a un attaccante deliberato.

Infine, il solo hashing non è il modo corretto di conservare le password: un semplice SHA-256 di una password è veloce da calcolare, il che significa che un attaccante con un database rubato può provare miliardi di tentativi al secondo. La corretta conservazione delle password aggiunge un salt casuale unico per account e usa una funzione lenta creata apposta (bcrypt, scrypt o Argon2) — questo strumento serve per checksum e verifica dell'integrità, non per l'autenticazione.