{"id":100856,"date":"2021-07-26T22:22:38","date_gmt":"2021-07-26T20:22:38","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-etalonnoj-realizaczii-kriptograficheskoj-hesh-funkczii-blake3-1-0"},"modified":"2021-07-26T22:22:38","modified_gmt":"2021-07-26T20:22:38","slug":"vypusk-etalonnoj-realizaczii-kriptograficheskoj-hesh-funkczii-blake3-1-0","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/news\/vypusk-etalonnoj-realizaczii-kriptograficheskoj-hesh-funkczii-blake3-1-0","title":{"rendered":"Pubblicazione della versione di riferimento della funzione hash crittografica BLAKE3 1.0.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
\u00c8 stato rilasciato il riferimento dell'implementazione della funzione di hash crittografico BLAKE3 1.0, eccezionalmente notevole per l'alta velocit\u00e0 nel calcolo degli hash, mantenendo un livello di affidabilit\u00e0 pari a SHA-3. Nel test di generazione di hash per un file di 16 KB, BLAKE3 con chiave a 256 bit supera SHA3-256 di 17 volte, SHA-256 di 14 volte, SHA-512 di 9 volte, SHA-1 di 6 volte e BLAKE2b di 5 volte. Un significativo vantaggio rimane anche nel trattamento di grandi volumi di dati: ad esempio, BLAKE3 \u00e8 risultato pi\u00f9 veloce di SHA-256 di 8 volte nel calcolo dell'hash per 1 GB di dati casuali. Il codice di riferimento dell'implementazione BLAKE3 \u00e8 disponibile in versioni in C e Rust con doppia licenza: dominio pubblico (CC0) e Apache 2.0.
<\/center> <\/p>\n
La funzione hash \u00e8 progettata per applicazioni come la verifica dell'integrit\u00e0 dei file, l'autenticazione dei messaggi e la generazione di dati per firme digitali crittografiche. BLAKE3 non \u00e8 destinata all'hashing delle password, poich\u00e9 \u00e8 focalizzata sul calcolo degli hash il pi\u00f9 rapidamente possibile (per le password si consiglia di utilizzare funzioni hash lente come yescrypt, bcrypt, scrypt o Argon2). La funzione hash considerata \u00e8 insensibile alla dimensione dei dati hashati ed \u00e8 protetta dagli attacchi di collisione e dalla ricerca delle preimmagini. <\/p>\n
L'algoritmo \u00e8 stato sviluppato da noti esperti di crittografia (Jack O\u2019Connor, Jean-Philippe Aumasson, Samuel Neves, Zooko Wilcox-O'Hearn) e continua lo sviluppo dell'algoritmo BLAKE2, utilizzando il meccanismo Bao per la codifica ad albero delle catene di blocchi. A differenza di BLAKE2 (BLAKE2b, BLAKE2s), BLAKE3 propone un algoritmo unico per tutte le piattaforme, indipendente dalla dimensione e dalla larghezza dell'hash. <\/p>\n
L'aumento delle prestazioni \u00e8 stato ottenuto riducendo il numero di round da 10 a 7 e con l'hashing separato dei blocchi in pezzi da 1 KB. Secondo i creatori, hanno trovato una convincente prova matematica che si possono utilizzare 7 round invece di 10 mantenendo lo stesso livello di affidabilit\u00e0 (per esempio, si pu\u00f2 paragonare con mescolare della frutta in un frullatore: dopo 7 secondi, la frutta \u00e8 ormai completamente mescolata e 3 secondi in pi\u00f9 non influiscono sulla consistenza del mix). Alcuni ricercatori, tuttavia, esprimono dubbi, ritenendo che, anche se attualmente 7 round sono sufficienti per resistere a tutti gli attacchi noti sugli hash, ulteriori 3 round potrebbero rivelarsi utili nel caso venissero scoperte nuove minacce in futuro. <\/p>\n
Per quanto riguarda la suddivisione in blocchi, in BLAKE3 il flusso viene suddiviso in segmenti da 1 KB e ciascun segmento viene hashato indipendentemente. Sulla base degli hash dei segmenti, viene generato un grande hash utilizzando un albero binario di Merkle. Questa suddivisione consente di affrontare il problema del parallelismo nell'elaborazione dei dati durante il calcolo dell'hash: ad esempio, \u00e8 possibile utilizzare istruzioni SIMD a 4 thread per calcolare simultaneamente gli hash di 4 blocchi. Le tradizionali funzioni di hash SHA-* elaborano i dati in modo sequenziale. <\/p>\n
Caratteristiche di BLAKE3: <\/p>\n
\n
Alta performance, BLAKE3 \u00e8 significativamente pi\u00f9 veloce di MD5, SHA-1, SHA-2, SHA-3 e BLAKE2. <\/li>\n
Sicurezza, inclusa la resilienza contro l'attacco di estensione del messaggio, che colpisce SHA-2;\n
Sono disponibili versioni in Rust, ottimizzate per l'uso delle istruzioni SSE2, SSE4.1, AVX2, AVX-512 e NEON. <\/li>\n
Assicurazione del parallelismo dei calcoli su qualsiasi numero di thread e canali SIMD. <\/li>\n
Possibilit\u00e0 di aggiornamento incrementale e di elaborazione verificata dei flussi; <\/li>\n
Applicazione in modalit\u00e0 PRF, MAC, KDF, XOF e come hash normale; <\/li>\n
Unico algoritmo per tutte le architetture, rapido sia su sistemi x86-64 che su processori ARM a 32 bit. <\/li>\n<\/ul>\n
Principali differenze tra BLAKE3 e BLAKE2: <\/p>\n
\n
Uso di una struttura ad albero binario, che consente di ottenere un parallelismo illimitato nel calcolo dell'hash. <\/li>\n
Riduzione del numero di round da 10 a 7. <\/li>\n
Tre modalit\u00e0 di funzionamento: hashing, hashing con chiave (HMAC) e generazione di chiavi (KDF). <\/li>\n
L'assenza di costi indiretti durante l'hashing con chiave grazie all'uso dell'area precedentemente occupata dal blocco dei parametri della chiave. <\/li>\n
Meccanismo integrato di funzionamento in forma di funzione con risultato estensibile (XOF, Extendable Output Function), che consente la parallelizzazione e il posizionamento (seek). <\/li>\n<\/ul>\n
![\"Pubblicazione](\"\/wp-content\/uploads\/2021\/07\/1fcd18de882eafe2ddc0858bb41856d0.png\")
<\/center> <\/p>\n