Generatore di hash (MD5 / SHA)

Una funzione di hash crittografica è un algoritmo deterministico che converte qualsiasi input (pochi byte, un file di diversi gigabyte o l'intera Wikipedia in inglese) in un output di dimensione fissa chiamato 'digest' o 'hash'. SHA-256 produce 256 bit (64 caratteri esadecimali); SHA-512 produce 512 bit; MD5 produce 128 bit. Quattro proprietà definiscono un hash 'crittografico', in contrapposizione a uno non crittografico (come CRC32): determinismo (stesso input → stesso hash, sempre), effetto valanga (cambiando un solo bit cambia circa la metà dei bit di output), resistenza alla preimmagine (non si può invertire l'hash per recuperare l'input) e resistenza alle collisioni (non si possono trovare due input che producono lo stesso hash). Quando una funzione di hash viene compromessa, di solito vengono meno queste ultime due proprietà: gli attacchi di collisione contro MD5 (2004) e SHA-1 (2017) li hanno resi inadatti a fini di sicurezza, anche se restano utili per controlli di integrità non avversariali, come le somme di controllo dei file. Usi SHA-256 o SHA-512 per qualsiasi nuovo lavoro di sicurezza. Questo strumento usa la Web Crypto API del browser (crypto.subtle.digest), accelerata via hardware sui dispositivi moderni, e produce un output identico byte per byte a quello di OpenSSL, del modulo hashlib di Python e del modulo crypto di Node.