# Fare l'hash delle password è come cifrarle?

No, e per le password l'hash è la scelta giusta. La cifratura è reversibile con una chiave, quindi chi ruba le password cifrate insieme alla chiave le recupera tutte. Un hash non si può invertire, perciò il sistema conserva solo l'hash e lo confronta all'accesso. Le normali funzioni di hash veloci come SHA-256 restano però una cattiva scelta per le password, perché chi ruba un database può provare quantità enormi di tentativi al secondo con le schede grafiche. Usi una funzione pensata per le password, volutamente lenta e con un salt casuale per utente: Argon2id, scrypt o bcrypt, come raccomanda la guida OWASP sulla conservazione delle password. Se un fornitore o una vecchia applicazione conserva le password cifrate, o con un semplice hash MD5 o SHA-1, lo tratti come un rilievo da correggere. Per il Suo personale i vantaggi maggiori sono altrove: autenticazione a più fattori (MFA), un gestore di password e il blocco delle password riutilizzate. Un sensore di rete non vede come un server conserva le password; questo controllo spetta a una revisione dell'applicazione.

FAQ: [Crittografia e traffico cifrato](https://netsenx.com/it/faq/encryption) · https://netsenx.com/it/faq/is-hashing-the-same-as-encryption-for-passwords

## Da leggere dopo

- https://netsenx.com/it/encrypted-traffic-analysis
- https://netsenx.com/it/what-is-ndr

## Domande correlate

- [Che cos'è una firma digitale?](https://netsenx.com/it/faq/what-is-a-digital-signature)
- [Che cos'è un certificato TLS?](https://netsenx.com/it/faq/what-is-a-tls-certificate)
- [Che cosa succede quando un certificato TLS scade?](https://netsenx.com/it/faq/what-happens-when-a-tls-certificate-expires)
- [Perché la durata dei certificati TLS si sta accorciando?](https://netsenx.com/it/faq/why-are-tls-certificate-lifetimes-getting-shorter)
- [I certificati autofirmati sui server interni sono un problema?](https://netsenx.com/it/faq/are-self-signed-certificates-on-internal-servers-a-problem)