L’enorme aumento della quantità di dati elaborati in tutto il mondo e nelle reti dati locali solleva costantemente la seguente domanda: con che rapidità si può accedere a grandi quantità di dati e come si garantisce la sicurezza dello scambio di dati? Proprio qui scende in campo, assieme ad altre tecnologie di sicurezza, la funzione di hash. In questo articolo vi spieghiamo quali sono le sue caratteristiche e a cosa serve.
Il termine inglese “hash” significa “sminuzzare”. Tramite la funzione di hash, quindi, i dati vengono “sminuzzati” e portati a una lunghezza uniforme, indipendentemente dalla dimensione del valore di partenza. Questa funzione viene utilizzata in molti ambiti della tecnologia dell’informazione. Tra di essi troviamo, ad esempio:
Funzione di hash: tramite la funzione di hash stringhe di lunghezza diversa vengono trasformate in stringhe della stessa lunghezza. Quindi, ad esempio, con la funzione di hash è possibile codificare le password in stringhe di caratteri autorizzati. Non è pero possibile riportare il valore di hash alla stringa originaria.
Una funzione di hash deve soddisfare dei requisiti definiti, in modo tale da avere le seguenti proprietà:
Non è possibile tornare al contenuto dei dati originario a partire dal valore di hash creato. Nell’esempio sopra rappresentato, non è quindi possibile risalire dal valore di hash creato “$P$Hv8rpLanTSYSA/2bP1xN.S6Mdk32.Z3” alla password “susi_562#alone”.
Non può accadere che a dati di origine diversa venga attribuito lo stesso valore di hash. Ogni inserimento deve generare un nuovo valore di hash. Se questo viene garantito, si parla anche di una funzione di hash crittografica. Nell’immagine qui sopra non sussistono valori identici, quindi nemmeno collisioni (“incidenti”) tra i dati creati. Per evitare tali collisioni i programmatori fanno uso di tecnologie avanzate.
Se la trasformazione dei dati immessi in un valore di hash richiedesse molto tempo, la procedura andrebbe considerata inadatta. La funzione di hash deve quindi funzionare in modo molto rapido. Nelle banche dati, i valori di hash vengono memorizzati nelle cosiddette tabelle di hash per garantire un accesso rapido.
Il valore di hash è la stringa a lunghezza fissa generata dalla funzione di hash. La quantità di caratteri del valore immesso è irrilevante, verrà sempre emesso lo stesso numero di caratteri. Il numero di caratteri consentito viene stabilito all’interno della funzione stessa.
Perciò il valore di hash è il risultato calcolato tramite la funzione di hash e un algoritmo di hash. Per indicare il valore di hash si utilizza anche il termine “fingerprint” a evidenziare l’unicità di ciascuno di questi, paragonabile a quella di un’impronta digitale. Utilizzando le lettere minuscole da “a” a “f” e i numeri da “0” a “9”, nel caso di un valore di hash della lunghezza di 64 caratteri, esistono 1.1579209e+77possibilità di valori ottenibili, ciò equivale a 70 seguito da 24 zeri. Questo va a dimostrare che anche stringhe non molto lunghe creano un’impronta digitale fruibile.
I valori di hash mostrati nell’esempio qui sopra possono essere facilmente creati con poche righe di codice PHP.
<?php
echo hash(‘sha256’, ‘apple’);
?>Qui si utilizza l’algoritmo di cifratura "SHA256" per calcolare il valore di ingresso "apple". Il corrispondente valore di hash o l’impronta digitale è sempre “3a42c503953909637f78dd8c99b3b85ddde362415585afc11901bdefe8349102“.
Neltrasferimento di dati cifrato tramite SSL, durante la richiesta al server web, il certificato del server viene inviato al browser dell’utente. Successivamente, tramite funzione di hash viene creata una chiave di sessione che viene inviata al server, dove viene poi a sua volta decifrata e verificata. Quando il server conferma la chiave di sessione ricevuta, si avvia il traffico dati cifrato HTTP, ossia come HTTPS. Anche i pacchetti dati scambiati sono cifrati, rendendo quasi impossibile l’accesso non autorizzato.
Le chiavi di sessione (Session ID) vengono generate da dati variabili di una visita a un sito web, come indirizzo IP e la validazione temporale, e trasmesse tramite URL. Tali ID di sessione sono ad esempio necessari per identificare in modo univoco il carrello di un utente su un e-commerce. Al giorno d’oggi, gli ID di sessione vengono raramente trasmessi attraverso URL (vale a dire: www.domain.tld/index?sid=d4ccaf2627557c756a0762419a4b6695). È infatti molto più comune l’identificazione nell’header del sito Internet tramite cookie.
Anche l’archiviazione temporanea di informazioni nelle cache avviene tramite valori di hash cifrati. In questo modo gli utenti che non ne hanno i diritti, una volta visionata la cache, non possono risalire ai siti Internet visitati o estrarre i dati di accesso o pagamento.
La comunicazione tra server FTP e client funziona allo stesso modo quando si utilizza il protocollo SFTP.
Certificati SSL di IONOS
Proteggi il tuo dominio e ottieni la fiducia dei clienti con un sito crittografato tramite SSL!
Facile attivazioneSicurezzaSupporto 24/7I dati di accesso degli account web sono bersagli amati dagli hacker. L’obiettivo è quello di interrompere il funzionamento del sito web per ridurre, ad esempio, i guadagni derivanti dalla pubblicità basata sul traffico o per raggiungere le informazioni salvate relative ai metodi di pagamento.
Dall’esempio della pagina di WordPress si deduce che una password è sempre cifrata prima di essere archiviata. In combinazione con le chiavi di sessione generate nel sistema si ottiene un elevato livello di sicurezza, importante soprattutto per proteggersi dai cosiddetti attacchi di forza bruta, nei quali un hacker prova varie combinazioni utilizzando una funzione di hash programmata autonomamente, fino a raggiungere una corrispondenza che permetta l’accesso. L’utilizzo di password lunghe con elevati standard di sicurezza rende il successo di questi attacchi meno probabile, poiché la potenza di calcolo richiesta è molto più elevata. Ancora un consiglio: non utilizzate password semplici e siate sicuri di proteggere le vostre informazioni di accesso e dati di qualsiasi tipo contro l’accesso non autorizzato.
Il traffico di e-mail avviene tramite server pensati appositamente per trasmettere questo tipo di messaggi. Le chiavi generate tramite funzione di hash sono anche utilizzate per firmare i messaggi in modo digitale.
Di seguito come si svolge l’invio di un messaggio con firma digitale:
Attenzione: una firma digitale non determina la cifratura del messaggio, bensì fornisce una dimostrazione dell’integrità del messaggio stesso. I contenuti sensibili devono essere ulteriormente cifrati.
La ricerca tra grandi quantità di dati è una procedura che richiede l’impiego di molte risorse. Immaginate di avere una tabella che elenchi ogni abitante di una grande città, con molti campi diversi per ogni voce (nome, cognome, indirizzo, ecc.). Trovare un solo termine sarebbe molto dispendioso in termini di tempo e richiederebbe molta potenza di calcolo. Per semplificare questo processo, ogni voce della tabella può essere convertita in un unico valore di hash. Il termine di ricerca viene poi convertito anch’esso in un valore di hash. Questo limita il numero di lettere, cifre e simboli che devono essere confrontati, il che è molto più efficiente della ricerca in ogni campo che esiste nella tabella dei dati, ad esempio, di tutti i nomi che iniziano con “Ann”.
Le funzioni di hash sono utilizzate per migliorare la sicurezza nelle comunicazioni elettroniche ove gli standard di sicurezza sono sempre più sofisticati. Tuttavia, gli hacker sono costantemente aggiornati e sviluppano tecniche di attacco sempre più complesse ed avanzate.
Dal momento che si legge sempre più spesso di furti di password, è comprensibile che il numero di utenti spaventati da questa prospettiva sia in crescita. Scegliere password il più possibile complicate, che nel migliore dei casi sono composte da diversi caratteri, viene indicata come la soluzione più sicura, ma spesso non è abbastanza visto che sono le aree riservate al login a essere protette...
Se si sentisse per la prima volta il termine tabelle arcobaleno, non si penserebbe mai che si tratti in realtà di un potente metodo di attacco utilizzato dai cybercriminali. Infatti, grazie alle tabelle arcobaleno si può riuscire a scoprire alcune password in pochi secondi. Per proteggersi da questi attacchi si dovrebbe capire come funzionano queste tabelle. Ricorrendo a un esempio vi spieghiamo...
Perdita di dati e attacchi hacker: la sicurezza su internet diventa sempre più importante per l’utente. Le password standard composte da nomi e anni di nascita vengono scoperte in pochi secondi dai criminali informatici, dando loro libero accesso ai conti. La TOTP viene in soccorso in combinazione con l’autenticazione multi-fattore, offrendo una password valida solo per un breve periodo di tempo....
Il protocollo NTLM ha rappresentato per molto tempo una soluzione pratica per i dispositivi Windows: bastava effettuare l’accesso una sola volta per utilizzare direttamente diversi servizi di rete. Con il passare del tempo, il metodo di autenticazione è stato giudicato poco sicuro, motivo per cui oggi non viene più utilizzato. Come funziona NTLM e perché è stato rimpiazzato da Kerberos?
Offri ai tuoi clienti servizi professionali e affidabili con l'hosting di IONOS.
Scopri i pacchetti
Dominio omaggio per un anno