Il nostro generatore di hash calcola valori di hash crittografici da qualsiasi testo di input utilizzando algoritmi standard del settore: MD5, SHA-1, SHA-256 e SHA-512. L'hashing viene eseguito interamente lato client tramite la Web Crypto API: il tuo testo non lascia mai il browser, rendendolo sicuro per password e dati sensibili. Confronta due hash per verificarne l'integrità oppure genera hash per checksum, firme digitali e verifica dei dati.
Digita o incolla il testo di cui vuoi generare l'hash. Tutta l'elaborazione avviene localmente nel tuo browser.
Visualizza gli hash MD5, SHA-1, SHA-256 e SHA-512 generati simultaneamente per il tuo input.
Fai clic sul pulsante di copia accanto a qualsiasi hash per copiarlo negli appunti.
Usa la sezione di confronto per incollare due hash e verificare se corrispondono.
Una funzione di hash prende qualsiasi input e produce un output a lunghezza fissa (digest). Lo stesso input produce sempre lo stesso hash, ma anche una minima modifica nell'input genera un hash completamente diverso. Le funzioni di hash sono unidirezionali: non è possibile invertire un hash per risalire all'input originale. Questo le rende fondamentali per la memorizzazione delle password, la verifica dell'integrità dei dati e le firme digitali.
hash = H(message)
SHA-256 è l'hash consigliato per la maggior parte dei casi d'uso: MD5 e SHA-1 sono considerati non sicuri
Lo stesso input produce sempre lo stesso hash: ecco come i checksum verificano l'integrità dei file
Anche la modifica di un solo carattere produce un hash completamente diverso (effetto valanga)
Gli hash sono unidirezionali: non è possibile invertire un hash per ottenere il testo originale
Per le password, usa bcrypt o Argon2 invece del semplice SHA-256 (aggiungono un salt e sono più lenti per progettazione)
MD5 produce hash a 128-bit (32 caratteri esadecimali), SHA-256 produce a 256-bit (64 caratteri esadecimali)
Tutta l'elaborazione degli hash in questo strumento avviene nel tuo browser: i tuoi dati non vengono mai inviati a un server
Il nostro generatore di hash gratuito crea hash crittografici da qualsiasi testo utilizzando gli algoritmi MD5, SHA-1, SHA-256 e SHA-512. Tutta l'elaborazione avviene nel tuo browser: i tuoi dati non lasciano mai il tuo dispositivo. Ideale per checksum, verifica dei dati e sviluppo.
Genera hash istantaneamente da qualsiasi testo inserito. Visualizza tutti e quattro gli algoritmi (MD5, SHA-1, SHA-256, SHA-512) affiancati. Copia qualsiasi hash con un solo clic.
Il nostro generatore di hash utilizza la Web Crypto API per un'elaborazione rapida e sicura direttamente sul client.
SHA-256 è lo standard industriale per il calcolo crittografico. Produce un hash a 256 bit (64 caratteri esadecimali) resistente alle collisioni e utilizzato nella blockchain, nei certificati TLS e nella verifica dell'integrità dei dati.
Genera istantaneamente hash SHA-256 da qualsiasi testo.
Verifica l'integrità dei file confrontando i valori degli hash. Incolla due hash nel nostro strumento di confronto per vedere subito se corrispondono.
Essenziale per verificare i download, controllare l'integrità dei dati e assicurarsi che i file non siano stati manomessi.
Una funzione di hash crittografico è un algoritmo unidirezionale che mappa dati di input di qualsiasi dimensione in un output a lunghezza fissa chiamato digest o hash. Funziona elaborando il messaggio in blocchi di dimensione fissa attraverso cicli ripetuti di operazioni bit a bit, addizione modulare e compressione, producendo un valore deterministico e irreversibile.
Secondo lo standard NIST FIPS 180-4, le funzioni di hash sicuro come SHA-256 e SHA-512 devono essere:
Lo stesso input produce sempre lo stesso hash, ma recuperare l'input dall'hash è computazionalmente impossibile. Questa proprietà rende gli hash delle impronte digitali ideali per verificare i dati senza esporli.
SHA-256 è la scelta consigliata per la maggior parte delle applicazioni moderne, poiché bilancia una forte sicurezza con un ampio supporto.
Scegli SHA-512 quando hai bisogno del massimo margine di sicurezza o esegui l'hashing su hardware a 64 bit per maggiore velocità.
Per verificare il checksum di un file, genera l'hash del file scaricato e confrontalo con il valore ufficiale pubblicato dalla fonte. I distributori di software come IETF e i progetti Linux pubblicano checksum SHA-256 in modo che gli utenti possano confermare che un download sia autentico e non modificato.
Se i due hash coincidono esattamente, carattere per carattere, il file è integro; qualsiasi differenza indica corruzione o manomissione. Poiché le funzioni di hash mostrano l'effetto valanga descritto in NIST FIPS 180-4, anche un solo bit modificato produce un digest completamente diverso.
La verifica del checksum protegge da:
SHA-256 semplice non è sicuro per la memorizzazione delle password perché è veloce e privo di salt, consentendo agli attaccanti di testare miliardi di tentativi al secondo utilizzando tabelle arcobaleno (rainbow tables) e forza bruta con GPU.
La OWASP Password Storage Cheat Sheet consiglia funzioni di hashing per password dedicate come Argon2, bcrypt o scrypt, che aggiungono un sale casuale unico e sono deliberatamente lente e intensive in termini di memoria. NIST SP 800-63B richiede analogamente il salting e il key stretching per i segreti di autenticazione memorizzati.
Gli hash generici come MD5, SHA-1 e SHA-256 sono stati progettati per la velocità e il controllo dell'integrità, non per la difesa delle password. Riserva SHA-256 per checksum e firme, e usa sempre un algoritmo creato appositamente per le credenziali.
Una collisione di hash si verifica quando due input diversi producono lo stesso output di hash, il che compromette le garanzie di integrità di una funzione. Gli algoritmi sicuri in NIST FIPS 180-4 sono progettati in modo che trovare collisioni sia computazionalmente impossibile, mentre l'effetto valanga assicura che la modifica di un singolo bit di input inverta circa la metà dei bit di output in modo imprevedibile.
MD5 e SHA-1 presentano attacchi di collisione noti, dimostrati dai ricercatori rispettivamente nel 2004 e nel 2017, motivo per cui falliscono per firme e certificati. SHA-256 e SHA-512 non hanno collisioni pratiche note.
Il paradosso del compleanno spiega perché un output a 256 bit resiste alle collisioni molto meglio di uno a 128 bit, offrendo ai digest più lunghi un margine di sicurezza decisamente superiore.
La Web Crypto API consente l'hashing sicuro direttamente nel browser in modo che il tuo testo non lasci mai il tuo dispositivo. Il suo metodo SubtleCrypto.digest(), documentato su MDN Web Docs e standardizzato dalla specifica W3C Web Cryptography, calcola digest SHA-1, SHA-256 e SHA-512 in modo nativo utilizzando l'implementazione crittografica ottimizzata del browser.
Ciò significa che l'hashing viene eseguito localmente senza alcuna comunicazione con il server, mantenendo privato l'input sensibile. Poiché l'API restituisce byte grezzi, il risultato viene convertito in una stringa esadecimale per la visualizzazione. Nota che MD5 è intenzionalmente escluso da SubtleCrypto poiché non è sicuro, quindi gli strumenti lo implementano separatamente.
L'hashing lato client migliora la privacy, riduce la latenza e funziona anche offline una volta caricata la pagina.
L'errore più comune è presumere che l'hashing crittografi i dati; l'hashing è unidirezionale e non può essere invertito o decrittografato, a differenza della crittografia.
Altri errori frequenti includono:
Gli utenti confondono anche gli algoritmi, aspettandosi che un checksum MD5 corrisponda a un valore SHA-256. Secondo le linee guida del NIST, affidarsi a MD5 o SHA-1 per la sicurezza è un errore critico dati gli attacchi di collisione noti.
Conferma sempre sia l'algoritmo che la codifica prima del confronto e ricorda che input identici devono essere identici byte per byte, inclusi i caratteri invisibili, per produrre hash corrispondenti.
I generatori di hash svolgono molti ruoli nello sviluppo, dai controlli di integrità dei dati alla deduplicazione e alla memorizzazione nella cache. Gli sviluppatori usano SHA-256 per firmare rilasci software, generare ETag per la cache HTTP come descritto nelle specifiche HTTP IETF e creare identificatori basati sul contenuto in cui l'hash stesso nomina i dati, come fa Git per commit e file.
Gli hash alimentano anche le firme digitali, la prova di lavoro (proof-of-work) della blockchain e l'hashing coerente per il bilanciamento del carico distribuito. Secondo NIST FIPS 180-4, queste funzioni sono alla base dei certificati TLS e dei codici di autenticazione dei messaggi.
Poiché un hash rappresenta un'impronta digitale unica del contenuto, consente ai sistemi di rilevare duplicati, verificare la trasmissione a prova di manomissione e indicizzare grandi set di dati in modo efficiente senza memorizzare o esporre i dati originali.
Data sourced from trusted institutions
All formulas verified against official standards.