Capire l'MD5: a cosa serve davvero ancora oggi

Quando un file scaricato deve essere affidabile, non solo apribile

Un insegnante scarica un grande pacchetto di risorse da un drive condiviso della scuola e il file richiede diversi tentativi prima di aprirsi senza errori. Un responsabile IT riceve da un fornitore il programma di installazione di un nuovo software e deve verificare che corrisponda esattamente al file effettivamente pubblicato dal fornitore, non a una copia corrotta o alterata. Una classe di informatica sta imparando come i dati possano essere rappresentati come un'impronta di dimensione fissa, e l'insegnante vuole un esempio che gli studenti possano provare da soli. In ogni caso la domanda di fondo è la stessa: come si fa a sapere che un file è esattamente quello che dichiara di essere?

È a questo che serve una funzione di hash come MD5. Non cifra il file, non lo nasconde e non lo protegge dalla lettura. Genera un'impronta breve e di lunghezza fissa a partire dal contenuto del file. Se anche un solo byte del file cambia, l'impronta cambia completamente. Confrontare le impronte è un modo rapido per verificare se un download si è completato correttamente o se un file corrisponde alla versione attesa.

MD5 (Message-Digest Algorithm 5) è una delle funzioni di hash più antiche e conosciute. Viene ancora usata oggi per controlli di integrità di base, anche se da molti anni non è più considerata sicura per le password o per la protezione crittografica. Capire cosa fa realmente MD5, dove è ancora utile e dove non andrebbe mai usata aiuta insegnanti, studenti e personale IT scolastico a prendere decisioni migliori sulla sicurezza dei file.

Cosa fa realmente MD5

MD5 prende in ingresso qualcosa di qualsiasi dimensione, un breve testo, un paragrafo o un intero file di diversi gigabyte, e produce un output di dimensione fissa: un valore a 128 bit, quasi sempre scritto come una stringa di 32 caratteri tra lettere e numeri. Questo output si chiama hash, digest o checksum.

Tre proprietà lo rendono utile:

• L'output ha sempre la stessa lunghezza. Un file di testo di una riga e un PDF di 500 pagine producono entrambi un hash MD5 di 32 caratteri.
• Lo stesso input produce sempre lo stesso output. Calcolare l'hash di un file due volte su due computer diversi dovrebbe dare un risultato identico se il file è realmente lo stesso.
• Una modifica minima nell'input produce un output completamente diverso. Cambiare un singolo carattere, uno spazio o un byte in un punto qualsiasi del file cambia l'intero hash, non solo una parte.

Quest'ultima proprietà è ciò che rende MD5 utile per la verifica. Se un insegnante pubblica un pacchetto di risorse insieme al suo hash MD5, e la copia scaricata da uno studente produce un hash diverso, significa che qualcosa è cambiato durante il download, che il file è incompleto, o che non è lo stesso file. L'hash non può dire cosa è cambiato, solo che è cambiato.

Dove l'MD5 è ancora davvero utile

MD5 ha una cattiva reputazione nelle discussioni sulla sicurezza, e per buoni motivi in certi contesti che vedremo più avanti. Ma liquidarlo del tutto ignora i casi in cui svolge ancora un lavoro ragionevole.

Caso d'uso 1: verificare che un pacchetto di risorse condiviso sia stato scaricato correttamente

Situazione: Un coordinatore di dipartimento carica su un drive condiviso un pacchetto voluminoso di schede di lavoro, diapositive e griglie di valutazione, perché altri insegnanti lo scarichino prima dell'inizio del quadrimestre.

Problema: Alcuni insegnanti segnalano che i file nella cartella non si aprono, o che un documento sembra tagliato. Non è chiaro se il download sia fallito o se il file originale fosse già danneggiato.

Soluzione: Il coordinatore genera un hash MD5 del file ZIP originale prima di condividerlo e lo include nel messaggio. Gli insegnanti che hanno dubbi sul proprio download possono generare l'hash della propria copia con il generatore di hash MD5 e confrontarlo con l'originale.

Risultato: Una mancata corrispondenza conferma che il download è incompleto o corrotto, così l'insegnante sa di dover riscaricare il file invece di cercare di risolvere un problema su un file che non era mai stato integro.

Caso d'uso 2: confermare che un installer software corrisponda all'originale del fornitore

Situazione: Il responsabile IT di una scuola riceve l'installer di un software didattico dal sito del fornitore o da un mirror di terze parti.

Problema: Installare software non verificato sui dispositivi della scuola comporta rischi se il file è stato alterato o danneggiato da qualche parte tra il fornitore e il link di download.

Soluzione: Molti fornitori pubblicano un checksum insieme al download, a volte MD5, a volte un algoritmo più robusto come SHA-256. Il responsabile calcola l'hash del file scaricato e lo confronta con il valore pubblicato dal fornitore prima di installarlo sui computer della scuola.

Risultato: Una corrispondenza confermata dà maggiore fiducia sul fatto che il file non sia stato danneggiato durante il trasferimento. Se il fornitore pubblica specificamente un checksum SHA-256 anziché MD5, va usato quell'algoritmo più robusto, perché protegge anche da manomissioni deliberate.

Caso d'uso 3: insegnare i concetti di hashing in una lezione di informatica

Situazione: Un insegnante introduce l'idea delle funzioni di hash e vuole che gli studenti vedano come una piccola modifica al testo produca un output completamente diverso.

Problema: I concetti crittografici possono sembrare astratti senza qualcosa che gli studenti possano provare in prima persona durante la lezione.

Soluzione: Gli studenti calcolano l'hash di una breve frase, poi cambiano una lettera e lo ricalcolano, confrontando i due risultati fianco a fianco. Questo dimostra l'effetto valanga, in cui una minima modifica in ingresso produce un output apparentemente senza alcuna relazione, senza che gli studenti debbano capire le operazioni bit a bit sottostanti.

Risultato: Gli studenti costruiscono una comprensione intuitiva e pratica dell'hashing prima di passare a come gli hash vengono usati nei sistemi reali, incluso dove MD5 mostra i suoi limiti.

Perché MD5 non è sicuro per le password o per usi critici per la sicurezza

MD5 è stato progettato nel 1991, e da allora la crittografia ha fatto notevoli progressi. Due debolezze ben documentate spiegano perché non va considerato affidabile per nulla che riguardi la sicurezza:

• Attacchi di collisione. I ricercatori hanno dimostrato che due input diversi possono essere costruiti deliberatamente per produrre lo stesso hash MD5. Questo significa che un aggressore può creare un file dannoso il cui hash è identico a quello di uno legittimo, vanificando lo scopo della verifica in un contesto ostile.
• La velocità gioca contro la sicurezza delle password. MD5 è stato progettato per essere veloce, il che va bene per i checksum ma male per la memorizzazione delle password. L'hardware moderno può tentare miliardi di combinazioni MD5 al secondo, rendendo le password memorizzate con MD5 relativamente facili da violare, soprattutto senza un salt univoco per ciascuna password.

Per le password, scuole e sviluppatori dovrebbero usare un algoritmo di hashing pensato appositamente per questo scopo, come bcrypt, scrypt o Argon2, deliberatamente lenti e progettati per resistere ai tentativi su larga scala. Per verificare che un file non sia stato manomesso deliberatamente, SHA-256 è lo standard attuale. MD5 resta accettabile solo per individuare corruzioni accidentali, dove nessuno sta attivamente cercando di falsificare una corrispondenza.

Come generare e verificare un hash MD5

1. Apri il generatore di hash MD5.
2. Incolla il testo, o i dettagli del file pertinente, nell'area di input.
3. Genera l'hash e copia il risultato di 32 caratteri.
4. Confrontalo con l'hash fornito dalla fonte originale, ad esempio un checksum pubblicato da un fornitore o l'hash del file originale di un collega.
5. Se gli hash corrispondono, il contenuto è identico. Se non corrispondono, considera il file incompleto, corrotto o diverso dall'originale, e riscaricalo o richiedilo di nuovo.
6. Per tutto ciò che riguarda le password o la protezione da manomissioni deliberate, usa un algoritmo più robusto e pensato per quello scopo invece di MD5.

Problemi comuni che questo risolve

• Un pacchetto di risorse o un installer scaricato non si apre correttamente.
• Due membri di un team non sono sicuri di avere la stessa versione di un file.
• Un file necessita di un controllo rapido di integrità senza confrontare manualmente il contenuto riga per riga.
• Una lezione di informatica ha bisogno di un esempio semplice e pratico di hashing.
• Una scuola deve capire perché MD5 non andrebbe mai usato per memorizzare le password.

Errori comuni da evitare

• Usare MD5 per memorizzare le password di studenti o personale.
• Presumere che un hash MD5 corrispondente dimostri che un file non sia stato manomesso deliberatamente da un aggressore.
• Trattare MD5 e la cifratura come la stessa cosa; gli hash MD5 non possono essere invertiti per ottenere il contenuto originale, ma non lo nascondono né lo proteggono nemmeno.
• Ignorare un checksum SHA-256 pubblicato dal fornitore a favore di un valore MD5 più facile da trovare.
• Condividere contenuti di file sensibili presumendo che un hash offra una qualche riservatezza; non è così.

Domande frequenti

A cosa serve MD5 oggi?

Principalmente per controlli rapidi e non avversariali: confermare che un download si sia completato correttamente, verificare che due file siano copie identiche e insegnare i concetti di hashing. Non è consigliato per le password o per la protezione da manomissioni deliberate.

MD5 è la stessa cosa della cifratura?

No. La cifratura è reversibile con la chiave corretta, quindi il contenuto originale può essere recuperato. L'hashing MD5 è a senso unico; non è possibile trasformare un hash di nuovo nel file o nel testo originale. Inoltre non è pensato per mantenere segreto il contenuto, solo per ricavarne un'impronta.

Perché MD5 è considerato insicuro?

I ricercatori hanno dimostrato che input diversi possono essere costruiti deliberatamente per produrre lo stesso hash MD5, chiamato collisione. Questo significa che MD5 non può essere considerato affidabile per rilevare manomissioni intenzionali, ma solo modifiche accidentali o corruzioni.

Le scuole dovrebbero usare MD5 per memorizzare le password?

No. MD5 è veloce e, senza protezioni aggiuntive, vulnerabile ad attacchi di tentativi su larga scala. La memorizzazione delle password dovrebbe usare un algoritmo dedicato come bcrypt, scrypt o Argon2, deliberatamente lenti per resistere a questo tipo di attacco.

Cosa si dovrebbe usare al posto di MD5 per verificare file importanti?

SHA-256 è lo standard attuale per i controlli di integrità dove la sicurezza conta, come la verifica dei download di software. MD5 resta accettabile solo per controlli di base a basso rischio, come confermare che un download non si sia corrotto.

Due file diversi possono davvero produrre lo stesso hash MD5?

Sì, si chiama collisione. È stato dimostrato più volte dai ricercatori ed è il motivo principale per cui MD5 non è più considerato affidabile per la verifica critica dal punto di vista della sicurezza, anche se le collisioni accidentali restano estremamente improbabili.

È sicuro usare un generatore MD5 online per testi sensibili?

Evita di incollare informazioni private, personali o di studenti in qualsiasi strumento online a meno che tu non sappia come quello strumento gestisce i dati inseriti. Per le dimostrazioni in classe, usa un testo di esempio neutro anziché dati reali degli studenti.

Considerazione finale

MD5 non è uno strumento di sicurezza nel senso moderno del termine, ma resta un'impronta pratica per individuare problemi accidentali sui file: download interrotti, copie non corrispondenti e trasferimenti corrotti. Il punto chiave è conoscerne i limiti. Usalo per controlli di integrità rapidi e a basso rischio e per insegnare il concetto di hashing. Per le password, e per verificare che un file non sia stato alterato deliberatamente da qualcun altro, usa invece algoritmi progettati appositamente per quello scopo.