Questo generatore di hash calcola quattro digest comuni dello stesso testo in una volta sola. Tutto avviene nel browser: l’input non viene mai caricato e il risultato si aggiorna mentre digiti.
I tuoi dati vengono elaborati localmente nel tuo browser e non vengono inviati al nostro server.
Il calcolo dell’hash non è disponibile in questo contesto del browser. Usa una pagina sicura (HTTPS).
MD5 e SHA-1 non sono sicuri per password o firme. Per i controlli di integrità usa SHA-256 o SHA-512.
Digest = H(messaggio)
Una funzione di hash crittografica mappa qualsiasi input su un digest di lunghezza fissa. Lo stesso input produce sempre lo stesso digest, mentre una minima modifica ne produce uno completamente diverso.
MD5 = 128 bit; SHA-1 = 160 bit; SHA-256 = 256 bit; SHA-512 = 512 bit
L’output esadecimale ha il doppio dei caratteri rispetto ai bit: 32, 40, 64 e 128 caratteri. MD5 e SHA-1 sono considerati compromessi ai fini della sicurezza.
Serve un checksum per una breve stringa di test.
I risultati sono deterministici. Calcolando di nuovo l’hash della stessa stringa si ottengono sempre gli stessi digest.
Un checksum SHA-256 pubblicato va confrontato con un file locale.
Questo strumento calcola hash di testo; per file grandi usa uno strumento dedicato ai file, per evitare di copiare l’intero file nella pagina.
MD5 e SHA-1 sono veloci e compromessi per la sicurezza. Neanche SHA-256 è un hash per password da solo: per le credenziali usa Argon2, bcrypt o scrypt con un salt.
Un hash non si può decifrare. È un’impronta a senso unico usata per controlli di integrità e identificatori, non per nascondere dati recuperabili.
Gli stessi caratteri codificati in modo diverso producono byte diversi e quindi hash diversi. Questo strumento calcola l’hash dei byte UTF-8 del testo che inserisci.
Per i controlli di integrità usa SHA-256 o SHA-512. MD5 e SHA-1 sono inclusi per compatibilità con checksum storici, ma non sono sicuri contro le collisioni.
No. Un hash è a senso unico. Input brevi o comuni si possono indovinare con un dizionario, ed è per questo che gli hash di password senza salt non sono sicuri.
Spazi nascosti, fine riga diversi o normalizzazioni Unicode diverse cambiano i byte. Confronta l’input esatto, non il testo visualizzato.
No. Il calcolo avviene in locale; gli algoritmi SHA usano la Web Crypto API del browser e il testo non lascia mai la pagina.
Molti sistemi più vecchi pubblicano checksum SHA-1. È utile per verificarli, ma non va scelto per nuovi progetti di sicurezza.