Sicurezza e certificati

Generatore di hash

Checksum per testo e file: utile per verificare una ISO o un archivio di rilascio. Il file lo legge il tuo browser, non viene caricato.

Funziona interamente nel tuo browser: niente di ciò che inserisci viene inviato ai nostri server.

Testo

…oppure calcola l'hash di un file

MD5 e SHA-1 servono solo per i checksum, non per la sicurezza.

Come funziona

Gli hash SHA li calcola il WebCrypto del browser; MD5 ha un'implementazione nostra perché WebCrypto l'ha eliminato. Per verificare un download apri il file e confronta lo SHA-256 con quello pubblicato dal progetto: un solo carattere diverso significa un file diverso. Fino a 256 MB nessun problema; per immagini molto grandi è più rapido sha256sum dal terminale.

Domande frequenti

Il mio file viene caricato?

No. Il file viene letto nella memoria della scheda ed elaborato lì. Non si trasferisce nulla, per questo funziona anche offline.

Posso usare MD5 per le password?

No. MD5 e SHA-1 vanno bene per i checksum ma sono compromessi per la sicurezza. Per le password usa bcrypt, scrypt o Argon2.

Strumenti correlati

Generatore di password

Password casuali dal generatore crittografico del browser, con stima dell'entropia.

Generatore .htpasswd

Righe APR1-MD5 per la basic auth di Apache e nginx.

Generatore di CSR

Richiesta di certificato e chiave privata creati nel browser.

Convertitore SSL

Conversioni PEM, DER e P7B più i dati del certificato.

Leggi header e payload di un JSON Web Token.

Tutti gli strumenti →

Mettilo in pratica sul tuo server: VPS KVM da 3 $/mese, accesso root, pagamenti in crypto.