Strumenti generatori: password, UUID, casualità, hash, bcrypt e UTM
“Generare” non significa sempre random. Password Generator richiede casualità sicura; SHA-256 è deterministico.
Random
Secrets richiedono CSPRNG.
Casual random è diverso.
Password
Lunghe, uniche, casuali e gestite.
Server usa password hash con salt/cost.
UUID
UUIDv4 ha 122 bit random dopo format.
Identifier, non secret.
Hash
SHA-256/512 sono digest.
Non encryption.
Legacy
MD5/SHA-1 non per nuova collision security.
Possibile legacy.
bcrypt
bcrypt è lento per password.
Usate librerie.
Stringhe
Test riproducibili e token hanno obiettivi diversi.
Scegliete RNG.
UTM
UTM struttura campagne.
Niente dati sensibili.
Firma
Immagine firma non è digital signature.
Usate e-sign appropriato.
Workflow
Classificate valore.
Secrets meglio locali.
Domande frequenti
UUID è segreto?
No.
SHA per password?
Non direttamente.
MD5?
Legacy.
Immagine firma = digitale?
No.
Riferimenti sicurezza
- NIST FIPS 180-4 — Secure Hash Standard
- NIST SP 800-63B — Authentication and Lifecycle Management
- RFC 9562 — Universally Unique IDentifiers (UUIDs)
- OWASP Password Storage Cheat Sheet
This article is an original practical guide informed by the standards and official references above.