Qual è la differenza tra crittografia e hashing?

La crittografia e l'hash sono operazioni crittografiche diverse con obiettivi diversi.

• Crittografia: trasforma i dati in un formato che può essere invertito (decriptato) con una chiave. Viene usata per proteggere la riservatezza dei dati durante la trasmissione o l'archiviazione. Esempio: AES, RSA.

• Hashing: trasforma i dati in un codice hash di lunghezza fissa, che corrisponde in modo univoco (per quanto possibile) ai dati originali, ma la trasformazione inversa è impossibile. Viene usato per verificare l'integrità dei dati e per memorizzare le password. Esempio: SHA-256, bcrypt.

Esempio: quando si memorizzano le password, si utilizza l'hash con sale per impedire di recuperare la password originale, e durante la trasmissione dei dati in rete si applica la crittografia per impedire a chiunque di leggere il contenuto senza la chiave.