Digest access authentication: differenze tra le versioni

Versione delle 15:53, 2 nov 2015

Versione delle 16:43, 30 ott 2017

Riga 1:

{{S|sicurezza informatica}}

'''Digest access authentication''' è un metodo concordato che un [[web server]] può utilizzare per negoziare le credenziali, diquali unnome utente dio unpassword, del web [[browser]] dell'utente. Può essere utilizzato per confermare l'identità di un utente prima di mandare informazioni sensibili, ad esempio la cronologia delle transazioni bancarie. Applica una funzione [[hash]] allaal nome utente e password prima di inviarlainviarli sulla rete. Questo meccanismo è più sicuro dell'invio mediante [[basic access authentication]], che inviautilizza la passwordcodifica in[[Base64]], testoanzichè sempliceusare un algoritmo di crittografia, che lo rende insicuro a meno che non venga usato insieme al [[Transport Layer Security]].

Digest access authentication utilizza il protocollo [[HTTP]] ed è un'applicazione della [[funzione crittografica di hash]] [[MD5]] con utilizzo di un valore [[nonce]] per prevenire un [[replay attack]].

== Descrizione ==