Una responsabile dell'archivio in uno studio di design legge un titolo un lunedi mattina. Dice che un vecchio metodo per creare l'impronta dei file e stato violato. Ha passato un anno a sigillare i file di design dello studio, e ogni sigillo usa un metodo chiamato SHA-256. Vuole sapere solo una cosa. Il metodo dietro i suoi file sigillati e ancora sicuro nel 2026 ? La risposta breve e si, ed ecco perche.
Che cos'e un hash, in parole semplici
Un hash e una breve impronta che un computer crea a partire da un file.
Quando sigilli un file, il sistema non copia il file. Fa passare il file attraverso una funzione matematica e ottiene una breve sequenza di lettere e numeri. Quella sequenza e l'hash, e viene chiamata anche impronta. Cambia una virgola nel file, e l'impronta cambia del tutto. Due file diversi non dovrebbero avere la stessa impronta. SHA-256 e una di queste funzioni. Il 256 indica che l'impronta e lunga 256 bit, quindi lo spazio dei valori possibili e molto grande, e questo rende una corrispondenza casuale estremamente rara. Da un'impronta non si puo risalire al file originale. Un'impronta e quindi sicura da condividere, anche quando il file e privato.
Perche SHA-256 e uno standard, non una supposizione
SHA-256 e scritto in uno standard pubblico ufficiale che molti sistemi seguono.
SHA-256 e definito in NIST FIPS 180-4, pubblicato dal National Institute of Standards and Technology (NIST) degli Stati Uniti nell'agosto 2015. Uno standard significa che il metodo e scritto per intero, aperto alla lettura di tutti e usato allo stesso modo ovunque. Poiche le regole sono pubbliche, i ricercatori provano il metodo alla luce del sole. Questa prova aperta e un punto di forza, non di debolezza. Sistemi su cui la maggior parte delle persone fa affidamento ogni giorno lo usano gia :
- i siti web sicuri, quando il browser mostra un lucchetto
- gli aggiornamenti software che controllano che un download non sia cambiato
- molti sistemi bancari e di pagamento
Perche SHA-256 e non qualcosa di piu nuovo
Esistono metodi piu nuovi, ma SHA-256 viene scelto perche e collaudato e supportato quasi ovunque.
Esistono metodi di hash piu nuovi, come la famiglia SHA-3. Sono buoni anche quelli. Usiamo SHA-256 per un motivo pratico. E supportato quasi ovunque, da quasi ogni strumento che apre o verifica un file. Una prova e utile solo se altri possono controllarla anni dopo, sul proprio computer, con software comuni. Un metodo ampiamente supportato rende tutto questo facile. SHA-256 ha oggi questa diffusione, ed e ancora raccomandato, quindi si adatta a una prova che deve durare.
I vecchi avvisi riguardavano SHA-1, non SHA-256
Il NIST ha ritirato il vecchio metodo SHA-1 ma raccomanda ancora la famiglia SHA-2, che comprende SHA-256.
Forse hai letto che un metodo di hash era stato violato. Quella notizia riguardava quasi sempre SHA-1, un metodo piu vecchio. Il 15 dicembre 2022 il NIST ha dichiarato il ritiro di SHA-1 e ha consigliato di passare alle famiglie SHA-2 e SHA-3, come spiega il suo avviso di ritiro. SHA-256 fa parte della famiglia SHA-2. Gli stessi esami che hanno ritirato SHA-1 sono quelli che mantengono SHA-256 in uso. Usare SHA-256 oggi segue quel consiglio, non lo ignora.
Che cosa significa la revisione prevista
Il NIST prevede di aggiornare lo standard, e manutenzione di routine e non un segno che il metodo abbia fallito.
La pagina del NIST per FIPS 180-4 riporta una nota, datata 7 marzo 2023, su una revisione prevista. Una revisione e normale. Gli standard vengono ripuliti, chiariti e mantenuti aggiornati nel tempo. Un aggiornamento previsto non significa che SHA-256 abbia smesso di funzionare. Significa che chi gestisce lo standard sta facendo il suo lavoro. Seguiamo lo standard man mano che cambia.
Che cosa prova un'impronta, e che cosa non prova
Un sigillo mostra che un file esisteva in una forma esatta a un certo momento, non chi l'ha creato.
Una parola onesta sui limiti. Un'impronta SHA-256 mostra che un file preciso esisteva, invariato, nel momento in cui e stato sigillato. Se poi qualcuno modifica il file, l'impronta non corrispondera piu, e la modifica diventa visibile. E una prova solida in una controversia. Ma un sigillo ha limiti da tenere a mente :
- non mostra chi ha scritto l'opera, solo chi l'ha sigillata e quando
- non puo provare che il file fosse corretto o veritiero prima di essere sigillato
- protegge un file, non un'idea nella tua testa
Come un sigillo usa SHA-256
Al servizio di marca temporale viene inviata solo l'impronta, non il tuo file.
Quando sigilli un documento, il sistema crea la sua impronta SHA-256. Solo quell'impronta viene inviata a un'autorita di marca temporale affidabile, secondo una regola pubblica chiamata RFC 3161. L'autorita firma l'impronta con data e ora, e ottieni un certificato e un link pubblico che chiunque puo controllare senza un account. Le nostre FAQ indicano SHA-256 come il metodo usato quando un file viene sigillato.
Quindi, e ancora una scelta valida ?
Si, SHA-256 resta nel 2026 un metodo approvato dal NIST e ampiamente fidato per la prova dei documenti.
Il metodo dietro i tuoi file sigillati e solido. SHA-256 e un metodo approvato dal NIST, e ampiamente fidato, e il NIST raccomanda ancora la famiglia SHA-2 a cui appartiene. La responsabile dell'archivio puo continuare a sigillare con fiducia. Se hai un file importante, sigillalo prima di condividerlo, e conserva la prova datata. Inizia su swisstrustlayer.com.
