Come verificare un download con questo tool
- Prendi l’hash ufficiale. Sul sito dello sviluppatore copia la stringa SHA-256 (o SHA-512 / MD5 se è l’unica offerta) e incollala nel campo 1.
- Calcola l’hash in locale. Usa i comandi Windows / macOS / Linux sopra (o la guida Python collegata). Incolla l’output nel campo 2 — anche con testo extra: il tool estrae l’esadecimale.
- Confronta. Premi «Confronta ora». In caso di match vedi conferma immediata; in caso di mismatch il dettaglio evidenzia ogni carattere diverso.
Perché confrontare gli hash (e non fidarsi dell’occhio)
Due stringhe lunghe 64 caratteri sembrano uguali finché non lo sono: un solo nibble diverso invalida l’intero file. Confrontare a mente o con un diff generico è lento e soggetto a errori; qui il confronto è automatico e posizionale.
Se vuoi calcolare lo SHA-256 con uno script invece del terminale, c’è la guida Come verificare un download con SHA-256 nel cluster Python.
Lunghezze tipiche degli hash (esadecimale)
Il tool riconosce la lunghezza della stringa e suggerisce l’algoritmo più probabile. Usa sempre lo stesso algoritmo indicato dal sito ufficiale.
| Algoritmo | Caratteri hex | Uso tipico |
|---|---|---|
MD5 | 32 | Legacy; evita per nuove verifiche di sicurezza. |
SHA-1 | 40 | Obsoleto per autenticità; a volte ancora in documentazione vecchia. |
SHA-256 | 64 | Standard attuale per checksum di download. |
SHA-512 | 128 | Variante più lunga; stesso flusso di confronto. |
⚠️ Attenzione: un match di hash conferma l’integrità rispetto all’hash pubblicato, non che il software sia «pulito». Se scarichi da una mirror sospetta, verifica anche l’URL e la firma (quando esiste).
Domande frequenti sul confronto hash
A cosa serve confrontare due hash?
Per verificare che un file scaricato sia identico a quello pubblicato dallo sviluppatore. Se l’hash locale coincide con quello ufficiale, il contenuto non è stato alterato in download (né da errore di rete, né da sostituzione malevola del file).
Devo caricare il file su questo sito?
No. Calcoli l’hash in locale con il terminale (o con Python), poi incolli solo le due stringhe esadecimali qui. Il confronto avviene in memoria nel browser: il file non lascia il PC.
SHA-256 o MD5: quale usare?
Per integrità dei download moderni preferisci SHA-256 (o SHA-512). MD5 è ancora stampato su alcuni siti legacy, ma non è adatto come prova di autenticità forte: collisioni note. Se il sito offre SHA-256, usa quello.
Perché il tool segnala differenze se a occhio sembrano uguali?
Spesso c’è uno spazio, un a capo o un prefisso tipo “SHA256 hash of …”. Il tool normalizza maiuscole/minuscole e cerca la sequenza esadecimale più lunga; il dettaglio carattere per carattere evidenzia dove restano divergenze reali.
Un hash uguale garantisce che il software sia sicuro?
No: garantisce solo che il file corrisponde a quello di cui è stato pubblicato l’hash. Se l’hash ufficiale è già su un sito compromesso, o il programma è malevolo di origine, il match non ti protegge. È un controllo di integrità, non un antivirus.
Letture opzionali
Verificare SHA-256 con Python, comandi minimi del terminale, e il generatore di password sicure se stai sistemando le credenziali dopo un download legittimo.
