Hashing o crittografia

Scegli tra hashing e crittografia in base alla proprietà di cui hai bisogno: riservatezza, integrità, autenticazione o minore correlabilità. Ciascun meccanismo ha il suo compito: l'hashing non è crittografia, una VPN non coincide con un proxy applicativo e modificare un identificatore visibile non garantisce l'anonimato completo.

Cosa verificare in pratica

Stabilisci che cosa vedono la rete locale, l'ISP, l'intermediario e la destinazione, dove si trovano chiavi e confini di fiducia e quali conclusioni permette un risultato. Un sistema non diventa sicuro grazie a un solo indicatore. Una verifica dell'anonimato osserva segnali precisi; non serve a dimostrare chi sia una persona.

Il dettaglio che conta

Per memorizzare le password si dovrebbe di norma usare una funzione di hashing per password con un salt univoco, anziché una crittografia reversibile. La crittografia richiede una chiave per recuperare il dato; l'hashing è pensato per la verifica senza recuperare il valore originale. Le firme digitali risolvono ancora un altro problema. Per una prova online puoi usare il Generatore di hash di 2IP.