Generatore MD2

Il Generatore MD2 è uno strumento gratuito che crea un hash MD2 da qualsiasi stringa, utile per confrontare checksum, eliminare duplicati o garantire la compatibilità con sistemi legacy.

Che cos'è MD2 ed è ancora sicuro?

MD2 è una funzione hash crittografica creata da Ronald Rivest nel 1989, ma oggi è considerata compromessa e deprecata per gli usi legati alla sicurezza. Era stata progettata per i primi computer a 8 bit ed è stata successivamente documentata nella RFC 1319 nel 1992.

MD2 trasforma i dati di input in un'impronta di lunghezza fissa. È una funzione unidirezionale, quindi normalmente non è possibile ricavare i dati originali dal solo digest. MD2 produce sempre un digest di 128 bit, in genere rappresentato da 32 caratteri esadecimali che utilizzano le cifre da 0 a 9 e le lettere da a a f.

La resistenza alle collisioni di MD2 è stata compromessa. Di conseguenza, l'algoritmo non può verificare in modo affidabile che i dati non siano stati alterati da un attaccante, anche quando il digest atteso è considerato attendibile. L'Internet Engineering Task Force lo ha classificato come Historic e non va scelto per nuovi sistemi di sicurezza, firme digitali o certificati. Quando è importante resistere a manomissioni intenzionali, usa un algoritmo attuale come SHA-256 con un digest attendibile, un MAC o una firma digitale.

Come si genera un hash MD2?

Inserisci la stringa da sottoporre a hash e leggi il digest esadecimale di 32 caratteri nel campo del risultato Hash MD2. Il Generatore MD2 restituisce sempre lo stesso digest per la stessa sequenza di byte in input.

1. Inserisci o incolla esattamente il testo richiesto dal sistema legacy o dal record del checksum.
2. Genera il risultato e copia tutti i 32 caratteri esadecimali.
3. Confrontalo con il digest atteso, verificando che non manchi alcun carattere.

Il calcolo viene eseguito sul server. L'input viene trasmesso al server tramite HTTPS e non viene memorizzato. Evita comunque di inviare password, chiavi private, token di accesso o altri dati segreti a questo strumento MD2 lato server.

Si può decifrare o invertire un hash MD2?

No, un hash MD2 non può essere decifrato, perché l'hashing non è una forma di crittografia e non esiste una chiave di decifratura. Un digest contiene un risultato di lunghezza fissa, non una copia codificata dell'input originale.

Un attaccante può comunque individuare un input MD2 provando possibili valori, calcolando l'hash di ciascuno e confrontando i risultati. Parole brevi, password comuni e identificatori prevedibili elaborati con MD2 sono particolarmente esposti agli attacchi a dizionario e agli elenchi precalcolati. MD2 non garantisce la segretezza, per la quale serve la crittografia. Inoltre, il suo modello di sicurezza obsoleto lo rende inadatto quando è necessaria una protezione dagli attaccanti.

Un hash non permette neppure di stabilire quale input sia stato utilizzato se più input possibili producono lo stesso digest. Queste corrispondenze sono chiamate collisioni e MD2 non offre più una resistenza alle collisioni accettabile.

Dove viene ancora usato MD2?

MD2 può essere utilizzato per riprodurre i checksum richiesti da vecchi software, formati di file, archivi o dati di test documentati. Può servire anche per attività non legate alla sicurezza, quando un sistema esistente richiede espressamente MD2.

• Compatibilità con sistemi legacy quando un vecchio protocollo o database memorizza digest MD2 di 32 caratteri.
• Confronto dei checksum per rilevare modifiche accidentali, a condizione che nessun soggetto ostile possa scegliere i dati.
• Deduplicazione in una raccolta chiusa e non esposta ad attacchi che utilizza già identificatori MD2.
• Test di sistemi storici per verificare un'implementazione rispetto a una specifica precedente.

MD2 non deve essere usato per memorizzare password. Non include un salt né un fattore di lavoro regolabile, e l'aggiunta di un salt non lo rende uno schema adatto all'hashing delle password. Non deve essere usato neppure per proteggere download di software o prove da modifiche intenzionali. Il Generatore MD4 e il Generatore MD5 possono essere utili con i sistemi che richiedono espressamente questi algoritmi correlati, anche se nessuno dei due è adatto a nuovi progetti in cui la sicurezza è un requisito.

Input, byte e corrispondenza esatta

Il Generatore MD2 calcola l'hash dei byte che rappresentano la stringa ricevuta lato server, quindi ogni carattere dell'input è rilevante. Per esempio, hello produce un risultato esadecimale di 32 caratteri, mentre Hello è un input diverso e produrrà presumibilmente un altro risultato. Gli spazi iniziali e finali, le tabulazioni, la punteggiatura e le interruzioni di riga presenti nell'input vengono inclusi, non ignorati.

I numeri inseriti nel campo stringa del Generatore MD2 vengono elaborati in base alla loro rappresentazione in caratteri. Il testo 42, per esempio, indica i caratteri 4 e 2, non un valore intero binario. Anche una sequenza vuota di byte ha un digest MD2 valido.

Nel calcolo MD2 eseguito lato server da questo strumento, i caratteri accentati e quelli non latini dipendono dalla codifica dei caratteri, perché l'algoritmo riceve soltanto byte. Due applicazioni possono visualizzare lo stesso testo ma codificarlo in modo diverso, producendo hash differenti. Anche la normalizzazione Unicode può influire sui caratteri che ammettono più di una rappresentazione valida.

Domande frequenti

MD2 e MD5 sono la stessa cosa?

No. MD2 e MD5 sono algoritmi distinti, anche se entrambi producono digest di 128 bit, comunemente visualizzati come 32 caratteri esadecimali. MD2 è più vecchio ed è orientato ai byte, mentre MD5 è stato progettato in seguito per essere elaborato più velocemente su macchine a 32 bit.

Le maiuscole fanno differenza in un hash MD2?

Le maiuscole e le minuscole contano nell'input, quindi Example ed example sono stringhe diverse. Nel digest esadecimale visualizzato, invece, le lettere maiuscole e minuscole rappresentano lo stesso valore numerico, purché i caratteri rimangano invariati.

Posso usare MD2 per calcolare l'hash di un file?

Questo strumento accetta stringhe come input, quindi non dare per scontato che incollare il nome di un file permetta di calcolarne l'hash del contenuto. Per ottenere il checksum di un file, usa un software che legga i byte grezzi del file e supporti esplicitamente MD2, quindi confronta l'intero risultato di 32 caratteri.

Perché il mio risultato MD2 è diverso da quello di un altro programma?

I programmi potrebbero calcolare l'hash di byte diversi a causa di un'interruzione di riga finale, spazi copiati, una diversa codifica dei caratteri o la normalizzazione Unicode. Se l'input previsto è costituito da dati binari rappresentati in formato esadecimale, un'altra possibile causa è il calcolo dell'hash sulla rappresentazione esadecimale visibile anziché sui byte originali.

Controlli finali

Verifica che il sistema di destinazione richieda davvero MD2, conserva l'input esattamente com'è e confronta tutti i 32 caratteri esadecimali. Se stai progettando un nuovo sistema, per i controlli di integrità usa un digest attendibile basato su una funzione hash attuale, un MAC o una firma digitale. Per le password, scegli invece una funzione dedicata al loro hashing. Mantieni MD2 soltanto quando un formato legacy già in uso non offre alternative pratiche.