Generatore di hash (SHA)

Una funzione di hash prende qualsiasi input, una parola o un intero documento, e produce una stringa di caratteri di dimensione fissa chiamata digest. SHA-256, per esempio, restituisce sempre 256 bit scritti come 64 caratteri esadecimali, che tu gli fornisca una sola lettera o un megabyte di testo.

Due proprietà rendono utili gli hash. Sono deterministici, quindi lo stesso input produce sempre lo stesso digest, e mostrano l'effetto valanga, quindi cambiare un solo carattere produce un risultato completamente diverso. Questo rende un hash un'impronta digitale compatta del contenuto esatto.

Questo strumento calcola i digest SHA-1, SHA-256, SHA-384 e SHA-512 del tuo testo in locale usando la Web Crypto API del browser, poi mostra il risultato in esadecimale pronto da copiare. SHA-256 è la scelta predefinita sensata per la maggior parte degli usi.

L'hashing è a senso unico: non puoi riconvertire un digest nell'input originale. È proprio questo il punto. Si usa per verificare l'integrità (questo file o messaggio è cambiato?), per creare checksum, per deduplicare contenuti e come elemento di base all'interno di firme e sistemi di controllo di versione come Git.

SHA-1 è compromesso per usi critici per la sicurezza perché le collisioni possono essere costruite ad arte, anche se va ancora bene come checksum non legato alla sicurezza. Preferisci SHA-256 o più forte quando la sicurezza conta. MD5 non è offerto di proposito perché è considerato insicuro.

L'hashing non è cifratura e non è, di per sé, il modo giusto per memorizzare le password. Le funzioni SHA grezze sono volutamente veloci, il che aiuta gli attaccanti a indovinare le password rapidamente. Per le password usa uno schema lento e con salt come bcrypt, scrypt o Argon2; il generatore bcrypt qui presente è fatto apposta per questo.