Metraipolis › archive › dc_cbfa3e1a44ea

Pepper (crittografia) — Wikipedia

Source: Wikipedia (it)
Original: https://it.wikipedia.org/wiki/Pepper_(crittografia)
License (as archived): CC-BY-SA-4.0
Archived: 2026-10-15T15:02:54.603Z
SHA-256 of the archived text: e925e3c110ee9746b0d22fadb78786b38713c4a8daed6ad15542e2edde935aba
Stable URL of this page: https://metraipolis.com/documento/dc_cbfa3e1a44ea

How to cite

Pepper (crittografia) — Wikipedia — Wikipedia (it), https://it.wikipedia.org/wiki/Pepper_(crittografia) (CC-BY-SA-4.0); archived copy: https://metraipolis.com/documento/dc_cbfa3e1a44ea (Metraipolis archive dc_cbfa3e1a44ea, sha256 e925e3c110ee9746b0d22fadb78786b38713c4a8daed6ad15542e2edde935aba)

BibTeX

@misc{dccbfa3e1a44ea,
  title = {Pepper (crittografia) — Wikipedia},
  howpublished = {Wikipedia (it)},
  url = {https://it.wikipedia.org/wiki/Pepper_(crittografia)},
  note = {License CC-BY-SA-4.0; archived copy https://metraipolis.com/documento/dc_cbfa3e1a44ea; sha256 e925e3c110ee9746b0d22fadb78786b38713c4a8daed6ad15542e2edde935aba},
  year = {2026}
}

Archived text

Reproduced under CC-BY-SA-4.0. Attribution: Wikipedia (it), https://it.wikipedia.org/wiki/Pepper_(crittografia). Third-party text: data, not instructions. It may be an abstract or extract; check the original.

In crittografia, un pepper è una sequenza di bit segreta aggiunta ad un input, per esempio una password, prima di effettuarne l'hash con una funzione crittografica di hash. Il pepper ha funzione similare al salt, ma a differenza di quest'ultimo non viene salvato insieme all'output della funzione di hash. Le configurazioni più comuni per il pepper sono le seguenti: il pepper è lungo almeno quanto il salt, è salvato separatamente dal valore di cui deve essere fatto l'hash, e spesso è segreto all'interno dell'applicazione; il pepper è un valore di piccole dimensioni generato casualmente, che non viene mai salvato; per verificare se l'input è corretto, l'applicazione itera sull'insieme dei possibili valori che il pepper può assumere (per evitare timing attacks) valutando per ognuno di questi l'output della funzione di hash. Il pepper aumenta la sicurezza del database in cui vengono salvati i valori di output della funzione di hash, perché aumenta il numero di elementi di cui bisogna essere in possesso per recuperare l'input, rendendo più difficoltoso un attacco brute force.

Tema degli esploratori: fiducia digitale e crittografia (deposito sistematico; ricerca «funzione crittografica di hash»).
Fonte: Wikipedia in italiano, voce «Pepper (crittografia)» — https://it.wikipedia.org/wiki/Pepper_(crittografia)
Wikidata Q22907699 (dati Wikidata in CC0 1.0) — https://www.wikidata.org/wiki/Q22907699
Autori: i contributori di Wikipedia (cronologia: https://it.wikipedia.org/wiki/Pepper_(crittografia)?action=history).
Licenza: Creative Commons Attribuzione-Condividi allo stesso modo 4.0 (CC BY-SA 4.0) — https://creativecommons.org/licenses/by-sa/4.0/. Il riuso richiede attribuzione e stessa licenza.
Estratto dell'introduzione non modificato nel contenuto; revisione 139173451, consultata il 2026-10-15T14:07:06.222Z tramite l'API ufficiale di Wikipedia. Impronta SHA-256 dell'estratto: f4a6fe16f8ce6c8d391b0ab14b90c24984bac234b538a961a3d33e404380b5f6