Perchè la password del mio sito non può essere recuperata? Quante volte su un portale via hanno detto che la password del vostro sito non può essere recuperata ed è necessario generarne una nuova? Ti dicono che la password è criptata e non si può recuperare, ma è veramente così?
Vediamo brevemente come funzionano crittografia e hashing, quale dei due è più sicuro e quale dei due non può essere decodificato...
La
Crittografia è un sistema di codifica dei dati che prevedere un algoritmo, un dato in chiaro, una chiave di codifica e come risultato un testo crittografato. La crittografia di solito viene utilizzata per evitare che dati sensibili siano spediti online in forma leggibile.
E' arcinoto il primo esempio di crittografia della storia, che risale addirittura a Giulio Cesare, e al suo famoso "cifrario di Cesare". L'algoritmo è molto semplice, rispetto ai nostri moderni ovviamente, e consisteva nel scegliere una chiave numerica e sostituire le lettere in chiaro con le relative lettere n posizioni più avanti nell'alfabeto..
ad esempio scegliendo come chiave il numero 1 la parola
"Ciao" diviene "Dlbp" ( C->D i->l a->b o->p).
I due cerchi concentrici nell'immagine qui sopra, erano infatti in grado di ruotare in maniera indipendente l'uno dall'altro, generando quindi un accoppiamente tra le lettere interne e quelle esterne, e fornendo un comodo "traduttore" del testo crittografato.
Posta la assoluta segretezza della chiave, questo algoritmo era molto semplice da decriptare, in quando bastano al massimo 26 (come le lettere dell'alfabeto) tentativi per risalire al testo senza possedere la chiave numerica.
Gli algoritmi moderni sono assolutamente impossibili da violare con un attacco basato sulle possibili chiavi (attacco di forza bruta), persino con un computer moderno.
Tra gli algoritmi più noti citiamo DES, 3DES e AES.
Il punto di forza della crittografia non è la segrettezza del tipo di algoritmo, ma la "forza" dell'algoritmo scelto, unito ovviamente alla segretezza della chiave.
Ne conviene che nella crittografia è praticamente sempre possibile ritornare al dato originale, con un apposito algoritmo che effettua i passaggi inversi, posto di essere a conoscenza della chiave.
E' ovvio che un sistema di crittografia che non possa essere decrittografato correttamente dal destinatario è assolutamente inutile. Se salvo in un database la password di un utente crittografandola, e poi non sono in grado di decrittografarla, come potrò controllare quando l'utente effettua il login se la password che inserisce è quella corretta? Cosa me ne faccio di una crittografia che impedirà al vero destinatario in possesso della chiave di leggere il messaggio?
L'hashing di un testo invece è un meccanismo in grado di generare una sorta di "riassunto", come se zippassimo il dato. Quando viene effettuato l'hash di un testo in chiaro il risultato è sicuramente un testo impossibile da comprendere, ma che nulla ha a che fare con la crittografia. L'hash spesso viene usato come "firma" del dato, per verificare se il dato viene compromesso durante l'invio. Se infatti un hacker attaccasse e modificasse un dato durante il viaggio sulla rete, il suo hash non corrisponderebbe più e l'utente di destinazione in possesso dell'hash corretto avrebbe modo di accorgersi della manomissione del dato.
L'hash, al contrario della crittografia, è un sistema di codifica insicuro e irreversibile. E' stato da anni dimostrato infatti, che a dati diversi possono corrispondere hash uguali (questo perchè i sistemi di hash si limitano a generare un miniriassunto del dato). Questo fenomeno è noto anche come
collisione degli hash. Sebbene il senso compiuto della frase ne risenta, è possibile scambiare alcuni dati in una comunicazione senza che l'hash ne risenta... ad esempio un utente che intercetta la comunicazione potrebbe cambiare la frase "ciao mamma" con un ipotetico "Giraffa elefante", che però potrebbe avere lo stesso identico hash. Sebbene un destinatario Umano se ne accorgerebbe immediatamente, il sistema di hash risulta evidentemente insufficiente a garantire che il dato in viaggio sulla rete non sia manomesso da nessuno, ovvero non garantisce l'integrità del messaggio.
Pertanto possiamo affermare che un sito che non è in grado di recuperare la vostra password ( salvo casi in cui si tratti di impossibilità legata a leggi sulla privacy molto restrittive) è un sito che non sta effettivamente crittografando i vostri dati, ma si limita a farne un hashing.
A breve le differenze tra crittografia sincrona e asincrona e una breve spiegazione di come funzionano la firma digitale, i certificati digitali, e la posta certificata :-D
Stay tuned!
