Generatore di hash (SHA-1, SHA-256, SHA-384, SHA-512)

Cos'è l'hashing e cosa non è

Una funzione hash crittografica prende un input di qualsiasi dimensione e produce un output di dimensione fissa (il 'digest'). Lo stesso input produce sempre lo stesso digest. Una minima modifica dell'input produce un digest completamente diverso (effetto valanga). Risalire all'input dal digest è computazionalmente impossibile per funzioni crittograficamente solide come SHA-256.

L'hashing non è crittografia. Non c'è chiave, non c'è decrittazione. Confusioni comuni: fare l'hash delle password (usa bcrypt/argon2 — rallentano il brute force), fare l'hash di testo arbitrario e poi 'decodificarlo' (impossibile per design).

Quale algoritmo scegliere

SHA-256 è il default moderno. Usato in Bitcoin, certificati TLS, firme JWT (HS256), hash di integrità dei file. 256 bit sono più che sufficienti per qualsiasi esigenza di sicurezza realistica.

SHA-384 e SHA-512 sono varianti più grandi della stessa famiglia. SHA-512 è a volte più veloce su hardware a 64 bit. Usali quando un protocollo o standard lo richiede esplicitamente.

SHA-1 è deprecato per la sicurezza ma appare ancora in sistemi legacy (TLS più vecchi, hash dei commit git). Non usarlo per nuovi lavori di sicurezza critica — le collisioni sono state dimostrate dal 2017. Lo includiamo per compatibilità con il passato.

Usi comuni

Integrità dei file: scarica un file e il suo hash; ricalcola l'hash localmente; confronta. Se corrispondono, il file non è stato alterato in transito.

Commit git: l'identificatore di ogni commit è un hash SHA-1 del suo contenuto. Fare l'hash di un messaggio di commit da solo non rivela nulla — hai bisogno del resto del commit per riprodurlo.

Firma delle richieste API: HMAC-SHA-256 è lo standard per AWS, GitHub e molte API. L'hash stesso è solo una parte di HMAC; l'API fornirà la costruzione esatta che si aspetta.

Chiavi di cache: fare l'hash di un URL o di un insieme di parametri dà una chiave di cache stabile e di lunghezza fissa.