Crittografia di testo AES-256

Cosa contiene davvero quella stringa criptata

L'output sembra un unico blocco solido di Base64, ma in realtà sono tre cose che viaggiano insieme: il salt casuale usato per trasformare la tua password in una chiave, l'IV casuale usato per questa singola crittografia, e il testo cifrato stesso. Nulla di questo confezionamento è segreto — salt e IV possono essere pubblici, ed è proprio per questo che l'intera stringa può essere pubblicata in un'email, in una chat o in un ticket senza indebolire nulla. Spiega anche una cosa che sorprende le persone: cripta lo stesso testo con la stessa password due volte e ottieni due stringhe completamente diverse. Entrambe si decriptano correttamente. Un salt e un IV nuovi vengono estratti ogni volta, così nessun osservatore può nemmeno dire che due messaggi contengano lo stesso testo — è una caratteristica che fa il suo lavoro, non un'incoerenza.

La manomissione si manifesta come fallimento, non come dati illeggibili

AES-GCM è una modalità autenticata, e questo cambia l'aspetto di un fallimento. Se un solo carattere della stringa criptata viene alterato durante il transito — da un copia-incolla malriuscito, da un'app di messaggistica troppo zelante, o da qualcuno che sta davvero manomettendo — la decrittazione non produce testo corrotto. Rifiuta del tutto. Una password sbagliata fallisce allo stesso modo. Quindi una decrittazione riuscita certifica silenziosamente due cose contemporaneamente: la password era corretta, e la stringa è arrivata esattamente come era stata creata. Questa proprietà vale più di quanto sembri a prima vista — con la crittografia più vecchia e non autenticata un messaggio sottilmente corrotto poteva decriptarsi in un testo sottilmente corrotto, e nessuno se ne accorgeva finché il numero sbagliato non era già finito nel contratto sbagliato. Se una stringa che dovrebbe funzionare continua a fallire qui, sospetta prima della copia — un carattere finale mancante o un'interruzione di riga aggiunta da un'app di chat è molto più comune di una password dimenticata, e ricopiare la stringa originale risolve il problema in pochi secondi.

La password è l'intera fortezza

La matematica qui non è il punto debole e non lo sarà mai — è la password. I 250.000 giri di stiramento della chiave rendono costoso ogni tentativo, ma nessuna quantità di stiramento salva qualcosa come summer2026, e gli attaccanti indovinano prima le cose ovvie. La lunghezza batte l'astuzia: quattro parole non correlate sono più forti di otto simboli, e molto più facili da leggere al telefono, che è esattamente il modo in cui una buona password dovrebbe viaggiare — per una via diversa da quella del testo criptato. Sii altrettanto lucido sull'altro lato di quella forza: non esiste recupero. Perdi la password e il testo è perso per sempre, senza link di reset e senza porta sul retro, nemmeno per noi — nulla è mai uscito dal tuo browser perché ne esistesse una copia.

Cosa la crittografia non nasconde

Onestà sui limiti: criptare il testo ne nasconde il contenuto, non la sua esistenza. Chiunque osservi il canale vede comunque che hai inviato qualcosa, all'incirca quanto è lungo, e quando. Non può nemmeno proteggere un messaggio dalla persona a cui lo invii — la crittografia protegge il viaggio, non il giudizio del destinatario, quindi condividi la password solo con qualcuno a cui affideresti il testo in chiaro stesso. E nel momento in cui il tuo interlocutore lo decripta, il risultato torna a essere ordinario testo in chiaro — non protetto da nulla nell'istante in cui viene incollato in un documento o inoltrato. Quindi trattalo come una busta robusta per il viaggio, non come una cassaforte permanente. Due compagni naturali completano il flusso di lavoro: il generatore di password produce il tipo di passphrase lunga e casuale che questo merita, e quando ciò che devi proteggere è un intero documento anziché un pezzo di testo, lo strumento di blocco PDF lo sigilla in un PDF protetto da PIN.

Come questo mantiene privato il testo

La tua password non viaggia mai da nessuna parte — una chiave di crittografia unica viene derivata da essa localmente (PBKDF2, 250.000 iterazioni) con un salt casuale, poi AES-256-GCM cripta il testo con un IV casuale. Salt e IV vengono inclusi nella stringa di output, così la decrittazione richiede solo la password, senza altri valori da tenere traccia.