Generatore SHA-256

Il Generatore SHA-256 è uno strumento gratuito che converte qualsiasi stringa in un hash SHA-256 a 256 bit e restituisce il risultato come testo esadecimale.

Che cosa fa SHA-256?

SHA-256 genera un'impronta di lunghezza fissa a partire dai dati inseriti, che contengano un solo carattere o diverse pagine di testo. È un algoritmo deterministico, quindi la stessa sequenza di byte produce sempre lo stesso digest. SHA-256 è inoltre unidirezionale: il digest non contiene istruzioni che permettano di recuperare i dati originali.

SHA-256 è stato progettato dalla National Security Agency statunitense nell'ambito della famiglia SHA-2, annunciata dal NIST nel 2001 e standardizzata nella pubblicazione FIPS 180-2 nel 2002. Il digest è lungo 256 bit, equivalenti a 32 byte. La consueta rappresentazione esadecimale contiene esattamente 64 caratteri, composti dalle cifre da 0 a 9 e dalle lettere da a a f.

SHA-256 è ancora utilizzato per i checksum e altre applicazioni crittografiche generiche di hashing. Non sono noti attacchi pratici alle collisioni o alle preimmagini contro l'algoritmo completo. La situazione è diversa per SHA-1, la cui resistenza alle collisioni è stata compromessa e che non dovrebbe essere scelto per nuovi impieghi in cui la sicurezza è importante.

Come si usa il Generatore SHA-256?

Inserisci la stringa esatta di cui vuoi calcolare l'hash, inviala e leggi il valore di 64 caratteri nel campo del risultato Hash SHA-256. Se devi confrontarlo con quello prodotto da un altro sistema, copia l'intero digest SHA-256 di 64 caratteri.

Il calcolo viene eseguito sul server. I dati inseriti vengono trasmessi al server tramite HTTPS e non sono memorizzati. Non va quindi considerata un'elaborazione locale eseguita esclusivamente nel browser. Evita di inviare password, chiavi private o altri dati segreti a questo Generatore SHA-256, perché l'elaborazione lato server comporta che lascino il tuo dispositivo.

• L'input abc produce un digest esadecimale di 64 caratteri.

È possibile decifrare o invertire SHA-256?

No, un hash SHA-256 non può essere decifrato, perché l'hashing non è una forma di cifratura e non esiste una chiave di decifratura. L'unico metodo generale per individuare l'input consiste nel provare i valori possibili, calcolare l'hash di ciascuno e cercare una corrispondenza.

Questa distinzione è importante quando l'input è prevedibile. Un PIN breve, una password comune o un piccolo elenco di numeri di riferimento può essere scoperto con una ricerca esaustiva o un dizionario preparato in anticipo, anche se SHA-256 in sé non è stato invertito.

Dove si usa ancora SHA-256?

SHA-256 è adatto quando serve un'impronta stabile del contenuto, la compatibilità con un sistema che richiede SHA-256 oppure una verifica dell'integrità rispetto a un digest ottenuto attraverso un canale attendibile.

• Verificare che un'immagine ISO o un pacchetto software scaricato corrisponda al checksum pubblicato dal distributore.
• Individuare file o record duplicati confrontando i digest dei contenuti, con una verifica byte per byte quando non è possibile tollerare collisioni accidentali.
• Creare identificatori basati sul contenuto nei sistemi di archiviazione e compilazione.
• Garantire la compatibilità con API, formati di file e protocolli precedenti che richiedono esplicitamente SHA-256.

Non usare SHA-256 senza ulteriori protezioni per memorizzare le password. È progettato per essere eseguito rapidamente, caratteristica che consente anche a un aggressore di verificare velocemente numerosi tentativi. A differenza di questo rapido Generatore SHA-256, la memorizzazione delle password richiede una funzione di hashing con salt e volutamente costosa in termini computazionali, come Argon2id, scrypt, bcrypt o PBKDF2, in base ai requisiti del sistema interessato.

Quando una specifica richiede espressamente un digest più breve, può essere utile il Generatore SHA-224. SHA-384 produce un digest più lungo ed è talvolta previsto da specifici standard di sicurezza, ma una maggiore lunghezza del risultato non lo rende automaticamente la scelta corretta in termini di compatibilità.

Input esatto, codifica dei caratteri e casi particolari

SHA-256 opera sui byte, quindi ogni carattere e dettaglio di formattazione può influire sul risultato.

L'algoritmo può elaborare grandi quantità di dati, ma questa pagina accetta stringhe e non va considerata uno strumento per calcolare l'hash dei file tramite streaming. Per i file di grandi dimensioni, usa un'utilità per il calcolo dei checksum, come sha256sum su Linux o Get-FileHash -Algorithm SHA256 in PowerShell. Questi comandi calcolano direttamente l'hash dei byte del file ed evitano di copiarne il contenuto in un campo di testo.

Domande frequenti

SHA-256 è una forma di cifratura?

No. La cifratura è reversibile con la chiave corretta, mentre SHA-256 è progettato per generare un digest unidirezionale. Usa la cifratura quando i destinatari autorizzati devono poter recuperare i dati originali.

Un hash SHA-256 in maiuscolo è diverso da uno in minuscolo?

No, nei risultati esadecimali maiuscole e minuscole sono equivalenti, quindi una A maiuscola e una a minuscola rappresentano lo stesso valore esadecimale. L'input originale, invece, distingue tra maiuscole e minuscole: Report e report producono digest diversi.

SHA-256 può autenticare un messaggio con una chiave segreta?

SHA-256 da solo non è un codice sicuro di autenticazione dei messaggi, perché chiunque può calcolarlo. Usa HMAC-SHA-256 quando un segreto condiviso deve dimostrare che un messaggio proviene da un mittente autorizzato. Non creare uno schema artigianale limitandoti a concatenare un segreto e un messaggio.

SHA-256 include un salt?

No, SHA-256 non prevede un campo salt integrato. Le applicazioni possono combinare dati aggiuntivi con l'input, ma ciò non rende SHA-256 un algoritmo adatto all'hashing delle password. Usa invece una funzione specifica per l'hashing delle password, perché questo Generatore SHA-256 non definisce come gestire salt e fattori di lavoro.

Verifiche finali

Prima di fare affidamento su un digest, controlla la codifica esatta, gli spazi e le interruzioni di riga, quindi confronta tutti e 64 i caratteri esadecimali. Per verifiche con SHA-256 in cui la sicurezza è importante, ottieni il digest previsto di 64 caratteri tramite un canale attendibile, non dalla stessa posizione da cui proviene il file da controllare.