MD5 è un algoritmo che produce una sequenza di 128 bit (32 caratteri esadecimali) da qualsiasi testo. È stato ampiamente utilizzato per checksum e verifica dell'integrità, ma non dovrebbe essere usato per le password, poiché è considerato crittograficamente compromesso.

SHA-256 fa parte della famiglia SHA-2, genera hash a 256 bit (64 caratteri esadecimali) ed è ampiamente utilizzato per l'integrità dei file, le firme digitali e la blockchain. È considerato sicuro per questi casi d'uso, ma per le password preferisci algoritmi con salt come Bcrypt.

Quando dovrei usare Bcrypt?

Bcrypt è l'algoritmo consigliato per archiviare le password. Applica un salt casuale e ha un fattore di costo regolabile (round) che rende impraticabili gli attacchi a forza bruta. Per la maggior parte dei sistemi, da 10 a 12 round è l'equilibrio ideale tra sicurezza e prestazioni.

Posso usare MD5 o SHA-256 per archiviare password?

No. Entrambi sono troppo veloci e consentono attacchi di dizionario e rainbow table. Per le password, usa algoritmi lenti e con salt come Bcrypt, Argon2 o scrypt.

Il testo che digito qui viene inviato a qualche server?

No. Tutti i calcoli avvengono localmente nel tuo browser. Nessun testo e nessun hash vengono inviati ai server di ToolboxHub.

Perché due bcrypt dello stesso testo risultano diversi?

Bcrypt usa un salt casuale ogni volta, quindi lo stesso testo produce hash diversi. La verifica non confronta gli hash direttamente: applica il salt incorporato nell'hash originale al nuovo testo e confronta il risultato.

Generatore di Hash online gratuito: MD5, SHA-1, SHA-256, SHA-512 e Bcrypt

Informazioni sul Generatore di Hash

Genera hash MD5, SHA-1, SHA-256, SHA-512 e Bcrypt da qualsiasi testo, interamente nel tuo browser. Utile per verificare l'integrità dei file, confrontare checksum, generare token e creare hash di password durante lo sviluppo. Nessun testo viene inviato a nessun server — ogni calcolo avviene localmente.

Come generare un hash in 3 passi

1Incolla o scrivi il testo: MD5, SHA-1, SHA-256, SHA-512 e bcrypt compaiono subito.
2Scegli il formato di output (hex, HEX o Base64) e, per bcrypt, il costo. Predefinito: 10.
3Usa Copia sulla riga dell'algoritmo o copiali tutti. Per verificare un bcrypt, usa il Tester Bcrypt.

Differenze tra gli algoritmi

Algoritmo	Dimensione	Uso ideale	Sicuro per password?
MD5	128 bit / 32 caratteri	Checksum, integrità	No
SHA-1	160 bit / 40 car.	Git, checksum datati	No
SHA-256	256 bit / 64 caratteri	Firme, blockchain, integrità	Sconsigliato
SHA-512	512 bit / 128 car.	Integrità, firme, HMAC	Sconsigliato
Bcrypt	~60 caratteri (con salt)	Archiviazione password	Sì

Generatore di Hash

Hash