Scopri quando usare crittografia, hashing, HMAC o PBKDF2 per riservatezza, integrità, autenticazione e password.
Crittografia, hashing e HMAC usano funzioni crittografiche, ma risolvono problemi diversi. La prima domanda è: che cosa devi proteggere o verificare?
La crittografia trasforma dati leggibili in testo cifrato usando una chiave. Con la chiave e i parametri corretti, l’operazione è reversibile.
AES è un algoritmo di crittografia simmetrica. Lo strumento AES permette di esplorare questo modello.
La crittografia è adatta quando serve recuperare il valore originale. Un hash non la sostituisce perché non è progettato per essere decifrato.
Una funzione hash trasforma un input in un digest di dimensione fissa. Lo stesso input con lo stesso algoritmo produce lo stesso risultato.
Il generatore di hash e lo strumento di confronto coprono questi casi d’uso.
Un hash da solo non dimostra che il digest sia stato prodotto da una parte autorizzata. Chi può sostituire dati e hash può ricalcolare entrambi.
HMAC usa una funzione hash insieme a una chiave segreta. Le parti che condividono il segreto possono calcolare e verificare un codice di autenticazione.
Il generatore e verificatore HMAC mostra la differenza.
HMAC non nasconde il messaggio. Protegge integrità e autenticità, non riservatezza.
Le funzioni hash generiche sono volutamente rapide, rendendo economici molti tentativi di password.
PBKDF2 applica ripetutamente una funzione pseudocasuale con salt e numero di iterazioni. Lo strumento PBKDF2 mostra il ruolo di password, salt, iterazioni e lunghezza dell’output.
Il salt non è una password aggiuntiva e può essere conservato con il valore derivato.
| Esigenza | Meccanismo | Reversibile? | Segreto richiesto? |
|---|---|---|---|
| Nascondere dati e recuperarli | AES | Sì | Sì |
| Produrre un’impronta | Hash | No | No |
| Autenticare un messaggio con segreto condiviso | HMAC | No | Sì |
| Derivare un valore da una password | PBKDF2 | No | Password |
I meccanismi possono convivere nello stesso sistema.
Codifica non significa crittografia. Base64 non offre riservatezza.
Hashing non significa crittografia. Un digest non è testo cifrato.
HMAC non nasconde il messaggio. Lo autentica usando un segreto.
Le password normalmente non dovrebbero essere archiviate come dati decifrabili.
Per il contesto più ampio, consulta Sicurezza web: protezioni essenziali.
Raccolta
8 / 9
Distingui hash, cifratura e firma e usa le impronte per verificare uguaglianza o integrità senza attribuire false garanzie.
Comprendi i diversi livelli di sicurezza di un sito Web: HTTPS, header HTTP, CSP, SRI, autenticazione, password e integrità.
Costruisci una policy basata su lunghezza, unicità e rischi reali invece che su regole di complessità arbitrarie.