Cos'è hashing?

Hashing è una tecnica crittografica che converte dati di lunghezza variabile in una stringa di lunghezza fissa. Questa stringa, conosciuta come hash, è generata da una funzione di hash che applica un algoritmo matematico ai dati di input.

Le funzioni di hash sono progettate per essere veloci e deterministiche, il che significa che lo stesso input produrrà sempre lo stesso hash. Inoltre, gli hash sono unidirezionali, il che significa che non è possibile risalire all'input originale dall'hash.

Gli hash sono ampiamente utilizzati in vari contesti, come la sicurezza informatica, il controllo dell'integrità dei dati e la memorizzazione delle password. Ad esempio, nelle password hashing, l'hash della password viene memorizzato nei database invece della password in chiaro, in modo che se il database viene compromesso, le password dei singoli utenti rimangano al sicuro. Quando un utente tenta di accedere, la password inserita viene confrontata con l'hash memorizzato.

Le funzioni di hash più comuni includono MD5, SHA-1, SHA-256 e SHA-3. Tuttavia, a causa del progresso delle tecniche di crittoanalisi, alcune di queste funzioni sono state considerate non sicure in determinati scenari e sono state sostituite da versioni più sicure.

È importante sottolineare che l'hashing non è un concetto infallibile. Le collisioni, cioè quando due input diversi producono lo stesso hash, possono verificarsi. Tuttavia, buone funzioni di hash riducono significativamente la probabilità di collisioni.