Generatore di hash

Cos'è un generatore di hash?

Un generatore di hash calcola un *hash*, cioè un'impronta breve e di lunghezza fissa di un input. L'impronta cambia drasticamente anche per un solo carattere di differenza, per questo gli hash servono a verificare l'integrità dei file, a controllare se due valori sono uguali senza confrontarli per intero, a costruire sistemi indirizzati per contenuto (Git usa SHA-1/SHA-256) e come mattoni di protocolli di sicurezza più grandi.

Una buona funzione di hash crittografica ha tre proprietà: è *deterministica* (stesso input → stesso hash), *unidirezionale* (non puoi risalire all'input dall'hash) e *resistente alle collisioni* (è impraticabile trovare due input con lo stesso hash). Gli algoritmi moderni come SHA-256 e SHA-512 le soddisfano tutte e tre; quelli più vecchi come MD5 e SHA-1 sono *compromessi* e non vanno usati per confronti legati alla sicurezza.

L'hashing *non* è crittografia. La crittografia è reversibile con una chiave; l'hashing è unidirezionale per progettazione. L'hashing *non* è nemmeno un sistema per salvare le password: le password richiedono un *hash per password* come bcrypt, scrypt o Argon2, che rende di proposito costoso l'attacco a forza bruta.

Cosa imparerai generando hash

• Una funzione di hash trasforma qualsiasi input, corto o lungo, in un output di lunghezza fissa (per esempio SHA-256 produce sempre 256 bit = 64 caratteri esadecimali).
• Lo stesso input produce sempre lo stesso hash. Anche la modifica di un solo bit produce un hash completamente diverso (l'*effetto valanga*).
• MD5 e SHA-1 non sono più resistenti alle collisioni: vanno bene per checksum non legati alla sicurezza, ma non per firme, certificati o qualsiasi cosa che riguardi la fiducia.
• Non salvare le password con un semplice SHA-256. Usa un hash per password (bcrypt, scrypt, Argon2) che include un salt ed è volutamente lento.

Come generare un hash passo dopo passo

1. 1

   Incolla il tuo input

   Incolla qualsiasi testo: una stringa, un frammento JSON, una chiave di licenza. L'hash si aggiorna mentre scrivi.

2. 2

   Scegli l'algoritmo

   Scegli MD5, SHA-1, SHA-256, SHA-384 o SHA-512. SHA-256 è la scelta predefinita più sicura per checksum di uso generale.

3. 3

   Leggi il risultato

   L'hash viene mostrato in esadecimale minuscolo. Passa al maiuscolo o copia il valore negli appunti.

4. 4

   Confronta due hash se serve

   Incolla un hash noto (da una pagina di download, da un commit Git, da un file di checksum) e lo strumento ti dirà se il tuo corrisponde.

Riferimento rapido degli algoritmi di hash

Gli algoritmi che vedrai più spesso, con la dimensione dell'output e il livello di sicurezza attuale. SHA-1 è specificato nella RFC 3174; la famiglia SHA-2 è in NIST FIPS 180-4.

Esempi di hash da provare

SHA256: 3a7bd3e2360a3d290dd0b1aef6a04e9b… ubuntu.iso

Errori comuni con gli hash

• Salvare le password degli utenti con un semplice SHA-256. Usa un hash per password (bcrypt, scrypt, Argon2) con un salt per ogni utente e un fattore di costo voluto.
• Fidarsi di MD5 o SHA-1 per confronti legati alla sicurezza nel 2026. Sono entrambi compromessi: calcolare collisioni è ormai alla portata di tutti.
• Confrontare un hash esadecimale con == dopo aver modificato una delle stringhe. Togli gli spazi e uniforma maiuscole e minuscole prima del confronto.
• Dimenticare che lo stesso input produce *sempre* lo stesso hash: è proprio questo il punto. Non fare "hash due volte" aspettandoti più casualità; otterrai solo un secondo hash deterministico.
• Usare un hash quando in realtà serve la crittografia. Gli hash sono unidirezionali e non si possono invertire.

Domande frequenti sul generatore di hash