Calcola lo SHA-256 di qualsiasi file o testo in pochi secondi

SHA-1, SHA-256, SHA-384 e SHA-512: ogni algoritmo esposto dalla Web Crypto API del browser. Il digest viene mostrato come stringa esadecimale in minuscolo, il formato richiesto dai file di checksum, dai manifest dei pacchetti e dagli strumenti HMAC.

Differiscono per lunghezza dell'output e modalità di generazione. SHA-256 è lo standard moderno per i controlli di integrità e per la maggior parte degli usi blockchain. SHA-384 e SHA-512 producono digest più lunghi che resistono agli attacchi di length-extension. SHA-1 viene mostrato per compatibilità con i sistemi legacy, ma non è più considerato sicuro contro gli attacchi di collisione.

No: entrambi sono vulnerabili ad attacchi di collisione intenzionali, quindi non usarli mai per password, firme o qualsiasi attività legata alla sicurezza. Sono inclusi qui solo per compatibilità con sistemi legacy: verificare vecchi checksum di download, ETag e manifest esistenti. Per qualsiasi nuovo utilizzo, usa SHA-256 o superiore; per usi non legati alla sicurezza, come le chiavi di cache, SHA-256 troncato alla lunghezza che ti serve funziona bene.

Entrambi. Incolla una stringa o trascina un file nella casella di input: lo strumento legge il file come flusso binario e lo invia direttamente all'API di hashing, in modo che il digest corrisponda a quello prodotto da sha256sum, openssl dgst o Get-FileHash di PowerShell.

No. Gli hash crittografici sono funzioni unidirezionali: dato un digest, non esiste un modo efficiente per recuperare l'input. È proprio questo il punto: controlli di integrità, archiviazione delle password e firme si basano tutti su questa proprietà.

No. La Web Crypto API esegue l'hash all'interno del tuo browser, quindi l'input non transita mai sulla rete. Questo rende lo strumento sicuro per segreti, chiavi private e qualsiasi file che non vorresti caricare.

Sì. Imposta l'interruttore Sorgente su Testo per calcolare l'hash di una stringa incollata, oppure su File per trascinare un file qualsiasi. In entrambi i casi lo strumento calcola SHA-1, SHA-256, SHA-384 e SHA-512 in una sola volta e ti permette di copiarne uno qualsiasi, così il digest di un file corrisponde a ciò che produrrebbero sha256sum o Get-FileHash di PowerShell.

Ogni riga di algoritmo (MD5, SHA-1, SHA-256, SHA-384, SHA-512) ha il proprio pulsante Copia accanto al digest esadecimale. Il grande pulsante principale in basso è una scorciatoia specifica per SHA-256, dato che è il valore richiesto più di frequente, ma ogni altro digest può essere copiato singolarmente allo stesso modo.

Sì — MD5 viene mostrato insieme a SHA-1, SHA-256, SHA-384 e SHA-512 anche se la Web Crypto API integrata nel browser non implementa MD5. Lo strumento include una propria implementazione MD5 in puro JavaScript proprio per permetterti di confrontare i checksum con vecchi download, ETag e manifest che pubblicano ancora MD5 — è incluso per compatibilità con i sistemi legacy, mai per scopi sensibili dal punto di vista della sicurezza.

Clicca Clear in qualsiasi momento per cancellare il testo incollato o il file caricato: i digest precedenti scompaiono subito, così non rischi mai di confrontare per errore un hash superato. Puoi anche semplicemente cambiare il selettore Source tra Text e File; ogni sorgente mantiene il proprio input in modo indipendente.

Imposta l'interruttore Sorgente su File, trascina il download (installer, ISO, archivio) nello strumento e confronta la riga SHA-256 con il checksum pubblicato sul sito dell'editore: usa il pulsante Copia SHA-256 con un clic per incollarlo direttamente in un confronto invece di ridigitare la lunga stringa esadecimale. Poiché l'hashing viene eseguito localmente tramite Web Crypto, il file stesso non lascia mai il tuo dispositivo durante la verifica.

No: questo strumento calcola digest fissi: MD5, SHA-1, SHA-256, SHA-384 e SHA-512. Bcrypt, scrypt e Argon2 sono algoritmi deliberatamente lenti e salati, pensati per memorizzare le password di accesso, e appartengono al codice del tuo backend, non a un convertitore. Puoi comunque calcolare l'hash SHA-256 di qualsiasi testo qui per checksum o chiavi di cache, ma non memorizzare mai le password degli utenti come digest semplici e non salati.

Un valore hash è un'impronta digitale di lunghezza fissa calcolata a partire dal tuo input: SHA-256 restituisce sempre 64 caratteri esadecimali, che tu stia sottoponendo a hash una parola o un file da 2 GB. Lo stesso input produce sempre lo stesso valore, mentre la modifica di un solo byte ne produce uno completamente diverso — proprio ciò che rende un generatore di valori hash utile per i controlli di integrità e il rilevamento dei duplicati.