Hash/Crittografia
Checksum Verifier
Verifica l'integrità di un file o di un testo — incolla l'hash atteso e lo strumento rileverà l'algoritmo tra i 13 supportati.
Hash calcolati
Sites publish a checksum next to a download so users can confirm the file arrived intact and hasn't been tampered with. This tool hashes your file and compares it against the expected value, detecting the algorithm automatically.
How to use it
- Pick a file or paste text, then paste the expected hash published by the source.
- The tool auto-detects the algorithm from the hash's length among the 13 it supports (MD5, SHA-1, SHA-256, and others) and shows whether the result matches.
- If the algorithm is known ahead of time, you can select it manually for a more precise check.
Common uses
- Verifying an ISO image or installer after downloading it, before burning it to media.
- Confirming an archive of important data survived a network transfer intact.
- Cross-checking a package manager's checksum against the one the developer published.
Things to keep in mind
A checksum check protects against accidental corruption and confirms file integrity, but it doesn't guarantee the original itself wasn't compromised at the source — that requires a digital signature.
If the checksum doesn't match, re-download the file first: the most common cause is corruption in transit, not tampering.
Articolo su questo strumento: Checksum Verifier: come verificare che un file non sia danneggiato
Domande frequenti
Che senso ha confrontare i checksum invece di fidarsi semplicemente di un download?
Un checksum ti permette di confermare che un file non sia stato corrotto durante il trasferimento o manomesso, confrontando l'hash calcolato localmente con quello pubblicato dalla fonte — se non corrispondono, il file è diverso da quello pubblicato.
Quale algoritmo dovrei usare per verificare un checksum?
Usa l'algoritmo con cui la fonte ha pubblicato il checksum — solitamente oggi SHA-256, anche se i checksum SHA-1 o MD5 più vecchi sono ancora comuni per file legacy. L'algoritmo deve corrispondere esattamente, poiché l'hash di un algoritmo non è confrontabile con un altro.
Verificare il mio file lo carica da qualche parte?
No. Il file viene letto e sottoposto a hash interamente nel tuo browser — non viene mai caricato su un server.
Perché per le checksum a volte si usa CRC32 invece di SHA-256?
CRC32 è molto più veloce, ma è facile falsificarlo intenzionalmente — accettabile per rilevare un danneggiamento accidentale durante la trasmissione (archiviatori, protocolli di rete), ma inadeguato come protezione contro un attaccante che vuole sostituire un file in modo impercettibile.
Cosa fare se la checksum non corrisponde?
Prova prima a riscaricare il file — la causa più comune di discrepanza è un danneggiamento durante la trasmissione. Se dopo il nuovo download la somma non corrisponde ancora, non usare il file: è possibile che la fonte abbia aggiornato il file senza aggiornare la somma pubblicata, oppure che il file sia stato sostituito.