SHA-256 vs MD5 per l'integrità dei file: quando ciascuno è accettabile
Risposta rapida: Utilizza SHA-256 per impostazione predefinita. Conserva MD5 solo per compatibilità legacy quando il modello di minaccia è corruzione accidentale, non manomissione attiva.
Perché SHA-256 vince nel 2026
SHA-256 fornisce una forte resistenza alle collisioni e un ampio supporto di strumenti, rendendolo lo standard per i download di software e gli artefatti CI.
Quando MD5 può ancora essere visualizzato
- Gaspipe legacy
- Feed dei vecchi fornitori
- Controlli di corruzione non contraddittori
Piano di migrazione
- Pubblica SHA-256 accanto a MD5.
- Aggiorna gli script per preferire SHA-256.
- Depreca MD5 nella policy docs.
Continua con Guida alla correzione delle mancate corrispondenze di checksum e convalida l'output in Hash Generator.