# Is there a way to manually locate user's passwords?

**URL:** <https://meta.discourse.org/t/is-there-a-way-to-manually-locate-users-passwords/25492>\
**Category:** Product Support\
**Created:** [21 Febbraio 2015, 6:03pm UTC](https://meta.discourse.org/t/is-there-a-way-to-manually-locate-users-passwords/25492 "2015-02-21T18:03:23Z")\
**Posts on this page:** 1\
**Showing post:** 25

<div class="post-metadata">

**Author:** ![elberet](https://sea3.discourse-cdn.com/meta/user_avatar/meta.discourse.org/elberet/32/122404_2.png) [@elberet](https://meta.discourse.org/u/elberet)\
**Post date:** [12 Ottobre 2021, 9:59am UTC](https://meta.discourse.org/t/is-there-a-way-to-manually-locate-users-passwords/25492/25 "2021-10-12T09:59:50Z")

</div>

> [@hello-smile6](#):
>
> Aspetta, è sicuro? Hai appena condiviso la tua password.

No, non l’ho fatto. Se davvero sei riuscito a trovare una collisione su quell’hash che non sia spazzatura binaria ma anche UTF-8 valido, sarebbe un messaggio sarcastico che ti congratula per aver sprecato alcune centinaia di MW di potenza di calcolo. O qualcosa di simile. O forse solo “test”, perché è stato preso da un’istanza locale di sviluppo. 😛

Per quanto riguarda la sicurezza di SHA-256: [https://bitcoin.stackexchange.com/questions/41829/wont-asic-miners-eventually-break-sha-256-encryption/41842](https://bitcoin.stackexchange.com/questions/41829/wont-asic-miners-eventually-break-sha-256-encryption/41842) offre una buona proiezione basata sulla velocità di hashing della rete BitCoin.

TL;DR:

Nel 2018, la potenza di calcolo combinata della rete BitCoin ha impiegato 10 minuti per calcolare una collisione sui primi 17 caratteri esadecimali, ovvero 68 bit, di un hash SHA-256. Possiamo estrapolare che per calcolare una collisione completa su 256 bit, la rete BitCoin del 2018 avrebbe impiegato 7,65 × 10^51 **ANNI**. Anche se la potenza di calcolo della rete BitCoin fosse cresciuta di un fattore 10 ogni anno, sarebbe comunque molte ordini di grandezza più lungo della vita del sole, e mantenere tale crescita consumerebbe tutte le risorse della Terra molto prima che il tempo necessario per trovare collisioni diminuisca in modo significativo.

In sintesi, se la sicurezza di SHA-256 dovesse mai essere compromessa, sarebbe a causa di un difetto di progettazione nell’algoritmo che permetta a un attaccante di calcolare alcuni bit in modo analitico invece di usare la forza bruta. E se ciò accadesse, ne parleranno sicuramente i telegiornali. 😉

---

_[View the full topic](https://meta.discourse.org/t/is-there-a-way-to-manually-locate-users-passwords/25492)._