Approfondimenti tecnici su backend, sicurezza applicativa e standard italiani. Ogni articolo parte da un algoritmo reale — quello che gira negli strumenti gratuiti di questo sito — e arriva a cosa cambia nel lavoro di tutti i giorni.
I sedici caratteri del codice fiscale non sono assegnati da un ufficio: sono il risultato di un algoritmo pubblico. Lo smontiamo pezzo per pezzo, carattere di controllo e omocodia compresi.
MOD-97 per l'IBAN, Luhn per la partita IVA: due algoritmi che si calcolano offline in microsecondi. E il confine, spesso frainteso, tra «formalmente valido» ed «esistente».
Base64url non è cifratura e decodificare non è verificare. Struttura di un token, attacchi classici (alg none, confusione RS256/HS256) e una checklist di verifica lato server.
L'entropia misura il processo che genera la password, non la stringa che stai guardando. Con i numeri alla mano: quanto vale un bit, perché «una maiuscola e un simbolo» peggiora le cose, e cosa funziona davvero.
Collisioni, preimmagini, effetto valanga. Perché MD5 è inutilizzabile per le firme ma legittimo per le chiavi di cache, e perché SHA-256 è la scelta sbagliata per le password.
La casualità pura del v4 frammenta gli indici B-tree. Il v7 mette un timestamp nei bit alti e restituisce la località negli inserimenti, al prezzo di rivelare quando è stato creato.