^_^
(Clicca per copiare)
SHA384 è una funzione hash crittografica sviluppata dalla National Security Agency (NSA) degli Stati Uniti e pubblicata dal National Institute of Standards and Technology (NIST) come parte della famiglia SHA-2 (Secure Hash Algorithm 2). SHA384 produce un digest del messaggio di 384 bit, equivalenti a 48 byte. Questo digest è essenzialmente un'impronta digitale unica dei dati, che riflette anche le più piccole modifiche al messaggio originale.
SHA384 appartiene alla famiglia SHA-2 ed è strettamente correlato a SHA512; infatti, deriva da SHA512 troncando l'output a 384 bit e utilizzando un diverso set di valori iniziali. Come altre funzioni SHA-2, SHA384 si basa sulla struttura Merkle-Damgård, che gli consente di elaborare dati di input di lunghezza arbitraria suddividendoli in blocchi di dimensione fissa e applicandovi sequenzialmente una funzione di compressione.
Lo scopo principale di SHA384 è garantire l'integrità e l'autenticazione dei dati. Cambiare anche un solo bit nel messaggio originale modificherà drasticamente l'hash SHA384. Ciò rende SHA384 uno strumento indispensabile per rilevare modifiche non autorizzate ai dati durante la trasmissione o l'archiviazione. Inoltre, SHA384 può essere utilizzato in vari protocolli di sicurezza, come firme digitali, HMAC (codice di autenticazione dei messaggi basato su Hash) e generazione di chiavi.
Dal punto di vista della sicurezza, SHA384 è considerata una funzione hash abbastanza robusta. Attualmente non sono noti attacchi pratici in grado di trovare collisioni (due messaggi diversi che producono lo stesso hash) o attacchi preimage (ricerca di un messaggio che corrisponde a un determinato hash) contro SHA384. Tuttavia, in crittografia, generalmente si segue il principio di prudenza, per cui si consiglia di utilizzare algoritmi più potenti ove possibile e giustificati dalle prestazioni.
Nonostante l'emergere di funzioni hash più moderne come SHA-3, SHA384 rimane ampiamente utilizzato in varie applicazioni grazie alla sua disponibilità, affidabilità e buon supporto da varie librerie e piattaforme. Continua a essere utilizzato in TLS/SSL, VPN e in molte altre aree in cui è richiesta una protezione affidabile dell'integrità dei dati.