Generatore di hash per MD5, SHA-1, SHA-256 e altro

Una funzione hash accetta qualsiasi input - un singolo carattere o un intero file - e produce una stringa di lunghezza fissa chiamata digest. Fornisci lo stesso input due volte e otterrai sempre esattamente lo stesso output. Cambia anche un solo byte e il digest cambia completamente. Questo è l'effetto valanga.

L'hashing è un'operazione unidirezionale: non esiste un inverso matematico che ricostruisca l'input originale dal suo digest. Questa proprietà rende gli hash utili per verificare l'integrità dei file senza memorizzare il file stesso, e per confermare che una password corrisponda senza mai salvare il testo in chiaro.

La resistenza alle collisioni è ciò che distingue gli algoritmi moderni da quelli deprecati. Una collisione si verifica quando due input diversi producono lo stesso digest. MD5 e SHA-1 sono vulnerabili alle collisioni costruite ad hoc, motivo per cui non sono più considerati affidabili per attività sensibili alla sicurezza. SHA-256 e superiori non hanno collisioni pratiche note.

• MD5 Solo per checksum non legati alla sicurezza dove gli strumenti legacy lo richiedono. Mai per password o firme.
• SHA-1 Da evitare per nuovi progetti. Accettabile solo quando si interagisce con sistemi che non hanno ancora effettuato la migrazione.
• SHA-256 Il default sicuro per la maggior parte degli usi: verifica dei file, firma delle richieste API, chiavi HMAC.
• SHA-512 Da preferire quando si costruisce una pipeline di hashing delle password o quando è necessario un digest più grande per un margine di sicurezza aggiuntivo.
• SHA-384 Da usare per gli attributi di integrità delle sottorisorse (SRI) del browser e la negoziazione dei cifrari compatibili con TLS 1.3.
• SHA-224 Uso di nicchia in dispositivi o protocolli con risorse limitate e un limite rigido sulla dimensione del digest.