Generatore di hash — MD5, SHA-1, SHA-256, SHA-512, CRC32 e HMAC

Sì. Seleziona o trascina fino a 500 file insieme nella scheda File. Vengono elaborati uno dopo l'altro con gli algoritmi selezionati, ciascuno letto in blocchi da 4 MB così l'uso della memoria resta basso, e un file che non si riesce a leggere viene segnato come non riuscito senza bloccare gli altri. Scarica i risultati come .txt nel formato GNU coreutils (lo stesso dell'output di sha256sum, md5sum o sha512sum, quindi verificabile con sha256sum -c) o come CSV con tutti gli algoritmi. Puoi anche incollare un elenco SHA256SUMS esistente per verificare ogni file.

Sì. Nella scheda Testo, seleziona "Calcola l'hash di ogni riga separatamente". Ogni riga viene elaborata a sé come UTF-8, senza il suo a capo, fino a 5.000 righe, e la tabella si può copiare come testo separato da tabulazioni o scaricare come CSV.

Sono funzioni di hash con dimensioni di output e livelli di sicurezza diversi. MD5 produce 128 bit e SHA-1 160 bit; entrambe sono violate ai fini della sicurezza, perché i ricercatori riescono a creare due input diversi con lo stesso hash (MD5 dal 2004, SHA-1 pubblicamente dall'attacco SHAttered del 2017). SHA-256 produce 256 bit e non ha attacchi pratici noti. Usa SHA-256 o SHA-512 per tutto ciò che riguarda la sicurezza; MD5 e SHA-1 vanno ancora bene per individuare corruzioni accidentali.

Apri la scheda File, trascina il file scaricato e incolla il checksum della pagina di download nel campo di confronto. Una corrispondenza significa che il tuo file è identico byte per byte a quello di cui l'editore ha calcolato l'hash. Assicurati di confrontare cose omogenee: un checksum SHA-256 è lungo 64 caratteri esadecimali, SHA-1 40 e MD5 32. Per una garanzia reale, prendi il checksum via HTTPS dal sito ufficiale, non dallo stesso mirror del file.

No. Un hash è una funzione unidirezionale: non c'è nessuna chiave e niente da decifrare. Quello che fanno davvero i siti di "decrittazione MD5" è cercare l'hash in tabelle di stringhe comuni già elaborate. Per questo l'hash di una password corta o comune è facile da trovare, e per questo le password vanno memorizzate con un algoritmo lento e con salt come bcrypt o Argon2, mai con un semplice SHA-256.

I byte di input sono diversi, di solito in modo invisibile. Le cause comuni sono un a capo finale (echo ne aggiunge uno; usa echo -n), fine riga CRLF di Windows anziché LF, una codifica del testo diversa da UTF-8, spazi iniziali o finali, oppure il confronto di un digest esadecimale con uno Base64. Gli hash cambiano completamente anche per un solo byte di differenza, quindi controlla il numero di byte mostrato sotto la casella di testo.

L'HMAC (RFC 2104) combina una chiave segreta con una funzione di hash per produrre una firma che solo chi possiede la chiave può creare. Provider di webhook come Stripe, GitHub e Shopify firmano i loro payload con HMAC-SHA256, così puoi verificare che una richiesta provenga davvero da loro. Non costruirlo da te come sha256(chiave + messaggio): con SHA-256 quella costruzione è vulnerabile agli attacchi di length extension, che l'HMAC è progettato per prevenire.

È un checksum, non un hash crittografico. Il CRC32 è velocissimo e bravo a rilevare errori accidentali come un bit invertito durante la trasmissione, ed è per questo che lo usano ZIP, gzip, PNG ed Ethernet. È banale da falsificare di proposito, quindi non usarlo mai per dimostrare che un file non è stato manomesso.