0Pricing
Cryptology Academy · Lezione

Applicazioni degli hash: checksum, HMAC e Git

Scopra l'uso degli hash nella memorizzazione delle password, nell'integrità dei dati e nel controllo delle versioni.

Applicazioni degli hash: checksum, HMAC e Git è una lezione Cryptology Academy gratuita su CoddyKit. Questa è la lezione 4 di 4. Puoi leggere la lezione completa qui gratuitamente — poi esercitati direttamente nel browser con un editor di codice integrato e un tutor IA disponibile 24/7. Fa parte del percorso di apprendimento Cryptology Academy, e i tuoi progressi si sincronizzano tra il web e l'app CoddyKit. Il corso Cryptology Academy include 4 lezioni in totale.

Benvenuto

Le funzioni hash svolgono tre ruoli fondamentali nei sistemi reali: verificare l'integrità dei dati (checksum), autenticare i messaggi (HMAC) e tracciare la cronologia del codice (Git).

Checksum dei file

Quando scarica un software, i fornitori pubblicano l'hash SHA-256. Dopo il download, calcoli l'hash e lo confronti: sha256sum ubuntu-24.04.iso # Should match published value exactly

Integrità dei dati nell'archiviazione

Database come ZFS e Btrfs calcolano checksum SHA-256 per ogni blocco di dati. Durante la lettura, il checksum viene verificato. Il danneggiamento silenzioso del disco viene rilevato automaticamente.

Archiviazione content-addressed

Git, IPFS e Docker utilizzano l'archiviazione content-addressable: il nome di ogni oggetto È il suo hash. SHA-256(content) = ID univoco. Il contenuto identico viene archiviato una sola volta e i duplicati vengono rilevati istantaneamente.

Uso di SHA-1 (e SHA-256) da parte di Git

Ogni commit, tree e blob di Git ha un hash SHA-1. L'hash del commit comprende: contenuto + metadati + hash dei genitori. La modifica di un singolo bit modifica l'hash, rendendo evidente qualsiasi manomissione della cronologia.

Costruzione HMAC

HMAC-SHA256(key, msg) = SHA256((key' XOR opad) || SHA256((key' XOR ipad) || msg)) La costruzione a doppio hash con padding XOR impedisce gli attacchi di estensione della lunghezza contro i MAC con chiave.

HMAC in Python

import hmac, hashlib def create_mac(key: bytes, msg: bytes) -> str: return hmac.new(key, msg, hashlib.sha256).hexdigest() mac = create_mac(b'secret', b'Hello!')

Confronto a tempo costante

Confronti sempre gli HMAC con hmac.compare_digest(), NON con ==. Gli attacchi di temporizzazione: il confronto con uscita anticipata rivela la lunghezza della parte coincidente. hmac.compare_digest confronta tutti i byte in tempo costante.

HMAC nell'autenticazione delle API

Webhook GitHub: ogni payload viene firmato con HMAC-SHA256 utilizzando un segreto condiviso. Riceva il webhook → calcoli l'HMAC → lo confronti con l'header X-Hub-Signature-256.

Verifica delle password tramite hash

Flusso di accesso: l'utente invia la password → il server calcola l'hash → lo confronta con l'hash archiviato. Il server non decritta mai la password: ne calcola nuovamente l'hash e lo confronta. L'hash archiviato non rivela mai la password.

Applicazioni degli alberi di Merkle

Gli alberi di Merkle costruiscono un albero di hash sui dati. I blocchi di Bitcoin contengono una radice Merkle di tutte le transazioni. Certificate Transparency utilizza alberi di Merkle per log di controllo la cui manomissione è rilevabile.

Verifica rapida

Perché i confronti HMAC devono utilizzare hmac.compare_digest() invece di ==?

Riepilogo

Ottimo! Ha applicato gli hash a scenari reali. Ora approfondiremo AES, lo standard di crittografia simmetrica più utilizzato al mondo.

Domande Frequenti

La lezione «Applicazioni degli hash: checksum, HMAC e Git» è gratuita?

Sì — il testo completo di «Applicazioni degli hash: checksum, HMAC e Git» è gratuito qui sul web. Per esercitarvi in modo interattivo (un editor di codice integrato e un tutor IA 24/7) e sbloccare il resto del corso Cryptology Academy, passa a CoddyKit PRO. Il corso Cryptology Academy include 4 lezioni in totale.

Cosa imparerò in «Applicazioni degli hash: checksum, HMAC e Git»?

Scopra l'uso degli hash nella memorizzazione delle password, nell'integrità dei dati e nel controllo delle versioni. Eserciti Cryptology Academy con codice pratico che esegui direttamente nel browser, e un tutor IA 24/7 risponde alle tue domande mentre lavori sulla lezione.

Ho bisogno di esperienza per iniziare Cryptology Academy?

Non è richiesta alcuna esperienza precedente. Cryptology Academy su CoddyKit è strutturato per principianti e studenti avanzati, quindi puoi iniziare da qui o dall'inizio e procedere al tuo ritmo. Questa è la lezione 4 di 4.

Quanto tempo richiede la lezione «Applicazioni degli hash: checksum, HMAC e Git»?

La maggior parte delle lezioni CoddyKit richiede circa 5–10 minuti. Ogni lezione è breve e interattiva, quindi fai progressi costanti e riprendi esattamente da dove hai lasciato su web e app.

Posso scrivere ed eseguire codice in questa lezione Cryptology Academy?

Sì. Ogni lezione Cryptology Academy include un editor di codice integrato, quindi scrivi ed esegui codice reale direttamente nel tuo browser e ricevi feedback istantaneo dall'IA — nessuna configurazione locale necessaria.

Tutte le lezioni di questo corso

  1. Cosa rende efficace una funzione hash
  2. MD5: storia, utilizzi e motivi della sua insicurezza
  3. La famiglia SHA-1 e SHA-2
  4. Applicazioni degli hash: checksum, HMAC e Git
← Torna a Cryptology Academy