Codificatore RFC 1751 S/KEY

La RFC 1751 definisce una convenzione fissa per trasformare chiavi crittografiche binarie in brevi stringhe di parole inglesi, così che le persone possano leggere, ricordare e digitare materiale a 64 e 128 bit senza la fatica dell'esadecimale. Lo stesso dizionario alimenta le password monouso classiche di S/KEY: ogni blocco di otto byte diventa sei parole tratte da un elenco di 2048 token da una a quattro lettere, con due bit riservati alla parità per rilevare errori di trascrizione in decodifica. Questa capacità codifica una chiave esadecimale in quella forma verbale e decodifica le parole di nuovo in hex maiuscolo, verificando i bit di parità su ogni gruppo di sei parole.

Come la RFC 1751 impacchetta 64 bit in sei parole inglesi

Il dizionario della RFC 1751 contiene esattamente duemilaquarantotto parole inglesi da una a quattro lettere, così ogni parola indicizza undici bit. Sei parole forniscono sessantasei bit: sessantaquattro bit di materiale di chiave più un campo di parità a due bit.

La codifica scorre ogni metà di otto byte della Sua chiave come un flusso di bit, somma fette consecutive di due bit sui sessantaquattro bit di dati per formare un nibble di parità, aggiunge i due bit bassi di parità, poi suddivide il risultato a sessantasei bit in sei indici a undici bit. Quegli indici selezionano parole dall'elenco fisso in maiuscolo, unite da spazi. Una chiave pura a sessantaquattro bit diventa quindi esattamente sei parole; una a centoventotto bit è formata da due metà indipendenti e diventa dodici parole.

La decodifica inverte la mappa: ogni parola deve comparire nel dizionario, sei parole ricostruiscono nove byte di impacchettamento, i primi otto formano la metà candidata della chiave e i due bit di parità memorizzati sono confrontati con una somma di parità fresca. Una discrepanza indica una parola digitata male o un bit invertito ed è rifiutata con un messaggio chiaro di fallimento della parità, non con una chiave silenziosamente errata.

Il dizionario non cambia tra implementazioni; quella stabilità spiega perché OTP S/KEY, stampe di chiave dell'era SNMP e strumenti moderni di ripristino possono interoperare quando tutti dichiarano RFC 1751. Questa pagina implementa solo quell'elenco classico di parole — non mnemonici BIP-39, non diceware EFF né generatori arbitrari di frasi — così l'intento di ricerca resta ancorato alla codifica di chiavi leggibili con parità.

Dove le chiavi a parole in stile S/KEY restano utili

Gli operatori che stampano o dettano ancora materiale a sessantaquattro bit traggono ben più vantaggio da sei parole corte che da sedici cifre hex, soprattutto al telefono o via radio. I sistemi S/KEY e OTP che già emettono frasi RFC 1751 necessitano di un decodificatore rigoroso che rifiuti i fallimenti di parità invece di accettare una chiave vicina che autenticherebbe il principal sbagliato. I laboratori di formazione sulla sicurezza insegnano l'igiene di trascrizione mostrando come una sola parola errata inverta il bit di parità e interrompa la decodifica.

Le note di risposta agli incidenti a volte archiviano materiale di ripristino offline come gruppi di parole leggibili, così un risponditore senza editor hex può ancora reinserire una chiave in seguito. Gli autori di documentazione che puntano a RFC 1751 o alle parole S/KEY vogliono una landing dedicata con strumento dal vivo, non una pagina generica Base32 o BIP-39, perché dizionario, regola di parità e lunghezze di chiave differiscono. La validazione fallita non consuma saldo.

Mantenga le richieste alle dimensioni di chiave documentate, fissi hex maiuscolo e stringhe di parole nei test, e otterrà trasformazioni riproducibili per flussi di ripristino, strumenti OTP e worker edge senza montare un kit crittografico completo di Sua proprietà.