Identificatore di hash
Riconosci un hash dal suo formato. L’analisi avviene nel browser e nulla viene inviato.
Nulla lascia il browser: l’hash viene analizzato su questo dispositivo e mai inviato o consultato.
Che cosa indica
Incolla un hash e lo strumento indica l’algoritmo da cui proviene con maggiore probabilità, in base a lunghezza, set di caratteri ed eventuali marcatori di formato. Alcuni formati sono inequivocabili: bcrypt, Argon2 e gli schemi crypt di Unix portano un prefisso come $2b$ o $argon2id$. Altri si riconoscono solo dalla forma, quindi una stringa esadecimale di 32 caratteri può essere MD5, NTLM o alcuni algoritmi meno comuni, e lo strumento li elenca tutti.
Riconosce un hash, non lo inverte. Nulla di ciò che incolli viene inviato o cercato in un database.
Perché l’algoritmo conta
Se trovi questi hash nella tua applicazione o nel tuo database, l’algoritmo ti dice se le password sono conservate in modo sicuro. Gli hash veloci come MD5, SHA-1 e il semplice SHA-256 sono fatti per la velocità, esattamente ciò che vuole un attaccante quando prova miliardi di password. Un hash di password deve essere lento e con sale: bcrypt, scrypt o Argon2.
Domande frequenti
Potete dirmi il valore originale?
No. Un hash è a senso unico per progetto, e questo strumento identifica solo l’algoritmo. Non inverte mai un hash e non lo cerca.
Perché elenca più algoritmi?
Molti algoritmi producono output della stessa lunghezza e dello stesso set di caratteri. Una stringa esadecimale di 32 caratteri corrisponde, per esempio, a MD5, NTLM e altri. Sono i marcatori di formato (come il $2b$ di bcrypt) a permettere una risposta esatta.
Ho trovato hash SHA-256 di password. Va bene?
Il semplice SHA-256 è troppo veloce per le password. Usa un algoritmo lento e con sale come bcrypt, scrypt o Argon2 e migra gli hash esistenti al successivo accesso di ciascun utente.
Le serve più di quanto possa mostrare uno strumento?
Uno strumento verifica un singolo aspetto. I nostri consulenti guardano il quadro completo.
Software sicuroArticoli correlati
-
Gli header di sicurezza che contano e quelli da abbandonare
Guida pratica a CSP con nonce, HSTS e preload, frame-ancestors, Referrer-Policy, Permissions-Policy e COOP, con esempi e indicazioni su cosa eliminare.
-
Prima di collegare i dati aziendali a un assistente AI
Checklist per i team IT prima di collegare un LLM: classificazione dei dati, input ostili, accessi, logging, verifica del fornitore e responsabilità.
-
Come progettare e testare upload di file sicuri
Checklist di controlli per l'upload di file, basata sulla cheat sheet OWASP, con una tabella di test da eseguire su ogni endpoint di upload.