Strumento per file / 03
Strumento di verifica dell'hash dei file
Calcola localmente l'hash SHA-256 di un file per verificarne l'integrità.
Strumento di verifica dell'hash dei file: TOEA legge il file nella memoria del browser e passa i suoi byte all'implementazione SHA-256 della Web Crypto API. Funziona al 100% localmente nel browser, senza caricare file sul server.
- Categoria
- Strumenti per sviluppatori
- Esecuzioni
- Nel browser
- Costo
- Gratuito · senza registrazione
- Disponibilità
- Pronto all'uso
Funziona interamente nel browser
Verificare un download
Confronta il digest con il valore SHA-256 indicato dal publisher e confronta tutti i 64 caratteri; non importa che siano maiuscoli o minuscoli. Lo stesso controllo si esegue dalla riga di comando con sha256sum file su Linux, shasum -a 256 file su macOS e Get-FileHash file in PowerShell. Se il publisher fornisce invece un valore MD5, SHA-1 o SHA-512, questo digest SHA-256 non corrisponderà mai, per quanto il file sia integro; usa lo strumento da riga di comando con l'algoritmo corrispondente.
Cosa dimostra una corrispondenza
Una corrispondenza dimostra che il file è uguale a quello da cui è stato calcolato il checksum. Se un aggressore ha sostituito sia il download sia il checksum nella stessa pagina, i due valori corrispondono. Un checksum ottenuto da un canale separato, oppure una release firmata e verificata con GPG o con gli strumenti di firma del codice della piattaforma, offre una garanzia più forte. Per i file oltre 50 MB, usa i comandi riportati sopra.
Come usarlo
- Scegli un file fino a 50 MB.
- Attendi il calcolo locale dell'hash.
- Copia e confronta il valore SHA-256 in minuscolo.
Privacy e limitazioni
Il file rimane sul tuo dispositivo. Hash corrispondenti supportano fortemente l'uguaglianza byte per byte, ma non dimostrano che la fonte sia affidabile.
Strumenti correlati
Domande frequenti
Perché ogni modifica cambia l'hash?
Gli hash crittografici sono progettati in modo che anche una modifica di un solo byte produca un risultato molto diverso.
Può rilevare malware?
No. Calcola soltanto un hash.
Strumento gratuito · nel browser esecuzioni · senza account