Generatore di hash SHA-256

Che cos’è SHA-256?

SHA-256 è il membro più diffuso della famiglia SHA-2, progettata dalla NSA e standardizzata dal NIST nel 2002 in FIPS 180-2. Oggi è specificato in FIPS 180-4, e la RFC 6234 riporta gli stessi algoritmi con codice di riferimento. SHA-256 elabora blocchi da 512 bit in 64 round di aritmetica a 32 bit e produce un digest di 256 bit: 64 caratteri esadecimali o 44 caratteri Base64. Non si conoscono attacchi pratici di collisione o di preimmagine, ed è la scelta predefinita per:

• certificati e handshake TLS e firma del codice;
• Bitcoin, che applica SHA-256 due volte per gli hash dei blocchi, la proof of work e gli ID delle transazioni (il checksum degli indirizzi Base58Check deriva dallo stesso doppio hash);
• file di checksum come SHA256SUMS, digest delle immagini dei container (sha256:...) e Subresource Integrity.

Verificare un download

Apri il file scaricato e incolla il checksum pubblicato dall’autore nel campo Confronta con. Maiuscole e minuscole non contano, e funziona anche un valore Base64. Corrisponde significa che il file è, byte per byte, quello da cui è stato calcolato il checksum. Non dimostra però chi lo ha creato, quindi prendi il checksum dal sito HTTPS dell’autore o da un file SHA256SUMS firmato, non dal mirror da cui hai scaricato il file.

Per il testo, l’hash si calcola sui byte, non sui caratteri. I terminatori di riga Windows (CRLF), un byte order mark o UTF-16 al posto di UTF-8 producono ciascuno un hash SHA-256 completamente diverso. Usa il menu Codifica del testo o l’input Esadecimale per calcolare l’hash esattamente degli stessi byte usati dall’altro sistema.

Estensione della lunghezza e password

Come MD5, SHA-1 e SHA-512, anche SHA-256 è esposto all’attacco di estensione della lunghezza: conoscendo SHA-256(secret + message) e la lunghezza del segreto, un attaccante può calcolare un hash valido per quel messaggio seguito da padding e da dati a sua scelta, senza conoscere il segreto. Per firmare o autenticare dati con una chiave, usa HMAC-SHA256 con il Generatore HMAC invece di calcolare l’hash della chiave e del messaggio concatenati.

La velocità è anche il motivo per cui un semplice SHA-256 è il modo sbagliato di memorizzare le password: chiunque ottenga gli hash può provare tentativi alla stessa velocità con cui le sue schede grafiche calcolano SHA-256, e password identiche producono hash identici. Usa Argon2id, scrypt, bcrypt o PBKDF2-HMAC-SHA256 con un numero elevato di iterazioni: tutti aggiungono un salt.

SHA-256 dalla riga di comando e nel codice

$ printf 'abc' | sha256sum
ba7816bf8f01cfea414140de5dae2223b00361a396177a9cb410ff61f20015ad  -

sha256sum -c SHA256SUMS                  # Linux: verifica un elenco di file
shasum -a 256 file.iso                   # macOS
certutil -hashfile file.iso SHA256       # Windows
Get-FileHash file.iso                    # PowerShell (SHA256 è il predefinito)

# Python
hashlib.sha256(data).hexdigest()

// Node.js
crypto.createHash('sha256').update(data).digest('hex')

Il valore per abc è il vettore di test dello standard; digita abc qui sopra per vedere lo stesso risultato. La tabella Tutti gli algoritmi elenca anche i valori SHA-384, SHA-512, SHA-1, MD5 e CRC del tuo input.