Cryptographic Hashing
Hash crittografico
L'hashing crittografico trasforma qualsiasi quantità di dati in un'impronta digitale di lunghezza fissa in una sola direzione. Un hash sicuro rende poco pratico recuperare l'input o trovare due input con la stessa impronta digitale.
Un altro esempio
Prima di installare un file scaricato, un ingegnere confronta la sua impronta SHA-256 con quella pubblicata tramite un canale affidabile. Devono corrispondere. Le password necessitano di una funzione speciale di hashing con sale o derivazione della chiave, perché il semplice SHA-256 non è sufficiente.
Parti principali
- 01byte di input
- 02funzione di hash
- 03digest a lunghezza fissa
Usalo quando
Usa questo termine per impronte di integrità dei dati, indirizzi di contenuto o metodi di sicurezza che richiedono un hash crittografico.
Non usarlo quando
Non chiamare crittografia l'hashing, non promettere che le impronte digitali siano sempre uniche, e non memorizzare password con un hash generale veloce.
Nome usato nel codice
H(message) → fixed-length digest Prima di spedire
Check contracts and invariants, authorization, and input limits. Test retries, one-time effects, timeouts, and partial failures. Verify data integrity, compatibility, monitoring, recovery, and rollback.
Outcome: Complete the task with Hash crittografico (Cryptographic Hashing). User context: Prima di installare un file scaricato, un ingegnere confronta la sua impronta SHA-256 con quella pubblicata tramite un canale affidabile. Devono corrispondere. Le password necessitano di una funzione speciale di hashing con sale o derivazione della chiave, perché il semplice SHA-256 non è sufficiente. Technical concept or control: Hash crittografico (Cryptographic Hashing). Why it fits: Usa questo termine per impronte di integrità dei dati, indirizzi di contenuto o metodi di sicurezza che richiedono un hash crittografico. Do not use it when: Non chiamare crittografia l'hashing, non promettere che le impronte digitali siano sempre uniche, e non memorizzare password con un hash generale veloce. Engineering requirements: Define inputs, outputs, contracts, and rules that must always hold. Set authorization and input checks. Define failures, timeouts, retries, one-time effects, data moves, and compatibility limits. Operations: Add useful signals and logs that hide sensitive data. Set capacity limits and write an operator guide. Test recovery and rollback. Acceptance criteria: Contract and failure-path tests pass. Data and authorization rules still hold during retries and partial failures. Check performance limits, monitoring, recovery, and rollback. Evidence and limits (evidence boundary): Lo standard copre solo l'ambito elencato. Non sceglie lo stile visivo, la decisione sul prodotto o l'esempio di vocabolario. Unknowns to confirm: Where the code runs, data stores, traffic shape, consistency needs, and the security boundary. Also confirm the compatibility period, service goals, and rollback limits.
Controlla questa richiesta
Review how Hash crittografico (Cryptographic Hashing) is used now. Definition: L'hashing crittografico trasforma qualsiasi quantità di dati in un'impronta digitale di lunghezza fissa in una sola direzione. Un hash sicuro rende poco pratico recuperare l'input o trovare due input con la stessa impronta digitale. Release checks: Check contracts and invariants, authorization, and input limits. Test retries, one-time effects, timeouts, and partial failures. Verify data integrity, compatibility, monitoring, recovery, and rollback. Before changing code, list the evidence, gaps, severity, and the smallest safe fix.