Generatore di hash

Una funzione di hash trasforma un input di qualsiasi dimensione in un'impronta di lunghezza fissa. Basta cambiare un solo carattere e circa metà dei bit dell'output si inverte, quindi anche "UltKit" e "ultkit" producono digest senza alcuna relazione. MD5, pubblicato da Ron Rivest nella RFC 1321 nel 1992, produce 128 bit (32 caratteri esadecimali). Nel 2004 Xiaoyun Wang e i suoi colleghi dimostrarono come costruire due input diversi con lo stesso hash MD5, e nel 2012 il malware Flame sfruttò una collisione MD5 per falsificare un certificato di firma del codice di Microsoft. SHA-1 (160 bit) cadde allo stesso modo quando Google e il CWI di Amsterdam pubblicarono nel 2017 la prima collisione reale, SHAttered. Entrambi sono contrassegnati qui come "non adatti alla sicurezza".

SHA-256, SHA-384 e SHA-512 appartengono alla famiglia SHA-2, specificata dal NIST nella FIPS 180-4, e non si conoscono attacchi pratici contro di loro. SHA-256 è la scelta predefinita per i download di software, il formato di oggetti più recente di Git, i certificati TLS e Bitcoin. MD5 e SHA-1 restano adatti a compiti non soggetti ad attacchi, come individuare un danneggiamento accidentale o eliminare i file duplicati, ed è per questo che molte pagine di download li elencano ancora.

La cifratura è reversibile per progettazione: chi possiede la chiave recupera l'originale. Un hash non ha chiave e non può essere invertito, perché innumerevoli input corrispondono a ogni digest. Questo non rende l'hash un contenitore sicuro per i segreti. Un attaccante che vede lo SHA-256 di un input breve o comune calcola l'hash di vari candidati finché uno coincide, e le tabelle precalcolate coprono miliardi di password note. Gli hash veloci sono pensati per essere veloci, e le GPU moderne provano miliardi di tentativi SHA-256 al secondo.

Per questo le password vanno salvate con un hash per password volutamente lento e con salt, come Argon2, bcrypt o scrypt, mai con semplice MD5 o SHA-256, e le password stesse si possono creare con un generatore di password. Questa pagina serve a ciò che gli hash veloci fanno bene: verificare che un file scaricato corrisponda al checksum indicato dall'editore, confrontare due file senza aprirli o controllare un digest calcolato dal proprio codice. Il testo viene sottoposto a hash come UTF-8 senza a capo finale, che è il motivo abituale per cui un risultato differisce da echo "text" | sha256sum in un terminale. La sezione strumenti per sviluppatori confronta l'hash con le codifiche reversibili su un unico esempio.