Generatore di hash (MD5, SHA-256, CRC32…)
Ottieni insieme gli hash più usati di un testo o di un file e confrontali con il checksum pubblicato dall’autore per verificare che un download non sia corrotto né manomesso. I file vengono elaborati in un Web Worker senza caricarli da nessuna parte.
Elaborato al 100% nel tuo browser
| MD5 | ||
|---|---|---|
| SHA-1 | ||
| SHA-256 | ||
| SHA-384 | ||
| SHA-512 | ||
| CRC32 |
Ctrl + Enter eseguiCtrl + C copia risultato
Come si usa
- 1Scegli «Testo» e scrivi il contenuto, oppure «File» e trascina il file.
- 2Gli hash MD5, SHA-1, SHA-256, SHA-384, SHA-512 e CRC32 compaiono subito.
- 3Passa a maiuscole o Base64 se serve, oppure attiva l’HMAC con una chiave.
- 4Incolla il checksum ufficiale in «Confronta con un hash» per verificare il download.
Casi d’uso
- Verificare l’integrità di ISO, installer e download.
- Generare firme HMAC per testare webhook e API.
- Trovare file duplicati confrontandone gli hash.
- Calcolare checksum CRC32 per ZIP, PNG o protocolli di rete.
Domande frequenti
Quale algoritmo di hash devo usare?
Per integrità e sicurezza, SHA-256 o SHA-512. MD5 e SHA-1 sono violati contro le collisioni volute: utili per errori accidentali o duplicati, non per la sicurezza. CRC32 è solo un checksum veloce.
I miei file vengono caricati?
No. Il file viene letto ed elaborato localmente nel browser, in un Web Worker perché la pagina non si blocchi. Funziona anche offline.
Si può «decifrare» un hash?
No. Un hash è una funzione unidirezionale e non si può invertire. I siti che «decifrano MD5» cercano solo il valore in tabelle di password comuni.
Cos’è l’HMAC?
Un hash con chiave segreta che dimostra che il messaggio è stato generato da chi conosce la chiave. Lo usano Stripe, GitHub e Shopify per firmare i webhook.
Posso usarlo per salvare password?
Non direttamente: per le password usa algoritmi lenti e con sale come bcrypt, scrypt o Argon2. Un semplice SHA-256 è troppo veloce e vulnerabile alla forza bruta.