Generatore di hash

Come usare il generatore di hash

1. In Calcola l’hash di, scegli Testo o File.
2. Per un testo, scrivilo o incollalo in Testo di cui calcolare l’hash. Gli hash si aggiornano mentre scrivi; il pulsante Calcola hash li ricalcola quando vuoi.
3. Per i file, trascinane uno o più nell’area di rilascio oppure cliccaci sopra per sceglierli. Per i file grandi compare una barra di avanzamento con un pulsante Annulla.
4. Seleziona gli Algoritmi che ti servono (MD5, SHA-1, SHA-256, SHA-512) e il Formato di output: esadecimale minuscolo, esadecimale maiuscolo o Base64.
5. Per verificare un download, incolla il checksum pubblicato in Confronta con un hash atteso (facoltativo). Lo strumento ti dice quale algoritmo corrisponde, oppure che nessuno corrisponde.

Che cos’è un hash?

Una funzione di hash crittografica trasforma qualsiasi input, che sia una parola o un’immagine disco da 50 GB, in un’impronta breve di dimensione fissa. Lo stesso input dà sempre lo stesso hash, e cambiare un solo bit dell’input cambia completamente il risultato. Non è possibile invertire un hash per ritrovare l’input.

Per esempio, l’hash SHA-256 di abc è ba7816bf8f01cfea414140de5dae2223b00361a396177a9cb410ff61f20015ad.

Verificare un download

Chi distribuisce software spesso pubblica un checksum SHA-256 accanto ai file. Dopo il download, apri la modalità File, trascina il file e incolla il valore pubblicato nel campo di confronto. Una corrispondenza dimostra che il file non si è danneggiato durante il download ed è identico a quello di cui l’editore ha calcolato l’hash. Non dimostra però che l’editore sia affidabile: per questo il checksum stesso deve provenire da una fonte fidata, come un sito HTTPS o una release firmata.

Come vengono gestiti i file grandi

I file vengono letti in locale e non vengono mai caricati. I file fino a 64 MB vengono elaborati in un solo passaggio con la Web Crypto API integrata nel browser. I file più grandi vengono letti a blocchi da 4 MB e passati a funzioni di hash incrementali, così l’uso della memoria resta costante e si possono elaborare file di diversi gigabyte. Su un computer tipico, aspettati qualche centinaio di megabyte al secondo per SHA-256.

Testo, codifiche e fine riga

Un hash si calcola sui byte, non sui caratteri. Questo strumento codifica il testo in UTF-8, lo standard del web e della maggior parte dei linguaggi di programmazione. Se altrove ottieni un risultato diverso, cerca differenze nascoste: un a capo finale (echo "abc" | sha256sum calcola l’hash di abc\n; usa echo -n), i fine riga di Windows (\r\n) o un’altra codifica come UTF-16. Anche le lettere accentate contano: è occupa due byte in UTF-8 ma uno solo in Latin-1.