Hash-Verify - Verifica degli hash

Un hash è l’impronta digitale di un file o di un testo: da un numero qualsiasi di byte nasce una stringa fissa e breve. Se cambia anche un solo bit, l’hash è completamente diverso. Per questo i fornitori seri pubblicano accanto ai download un checksum SHA-256 - e con Hash-Verify lo ricalcoli invece di fidarti alla cieca.

Lo strumento lavora in tre modalità. Nella modalità hash calcoli semplicemente il checksum di ciò che inserisci. Nella modalità verifica inserisci anche l’hash atteso, e lo strumento ti dice con un chiaro verde o rosso se corrisponde - basta confrontare a mano carattere per carattere. Nella modalità HMAC si aggiunge una chiave segreta, così puoi ricalcolare messaggi firmati e firme di API.

Se testo o file lo decidi con le schede. Per i testi scrivi o incolli direttamente. Per i file li trascini nella finestra o li scegli - anche file grandi, perché il calcolo avviene direttamente nel tuo browser. E se vuoi controllare più file insieme, la modalità batch li gestisce in un solo passaggio e ti lascia esportare i risultati come elenco di testo.

Sono supportati gli algoritmi più comuni, da MD5 passando per SHA-1 fino a tutta la famiglia SHA-2. Una parola onesta su questo: MD5 e SHA-1 sono considerati compromessi dal punto di vista crittografico e non vanno bene per scopi di sicurezza come le firme. Per semplici controlli di integrità e per il confronto con vecchi checksum che esistono ancora restano comodi - per questo ci sono, ma sapendo per cosa non andrebbero più usati. Per tutto ciò che riguarda la sicurezza usa SHA-256 o superiore.

Per HMAC puoi scegliere la codifica del risultato, così l’output corrisponde a ciò che si aspetta la controparte. Ogni risultato si copia con un clic, e una cronologia ricorda i tuoi ultimi calcoli durante la sessione, così non devi riscrivere tutto.

Il punto decisivo: tutto avviene lato client, tramite la Web Crypto API del tuo browser. Nessun file, nessun testo, nessuna chiave viene mai inviato a un server. Non è solo veloce, è l’unico modo serio di calcolare gli hash - perché caricare un checksum per farlo verificare farebbe perdere ogni senso all’operazione. Nessun account, nessuna registrazione, nessun dato che esce dal tuo dispositivo.