Trasmissioni sicure e veloci abbinando i metodi di cifratura

2021-09-13 14:37:47

La cifratura a chiave pubblica ci permette di scambiare informazioni in maniera sicura su Internet ma consuma un sacco di risorse di calcolo. Niente paura!

Negli scorsi video abbiamo imparato a conoscere la crittografia a chiave pubblica: un sistema che ci permette di scambiarci informazioni cifrate su Internet senza dover concordare prima una chiave di cifratura e decifrazione segreta col nostro interlocutore.

Abbiamo visto come questo sistema sia utile anche per verificare l'identità del nostro interlocutore e l'integrità del messaggio pervenutoci grazie alle firme digitali

Un sistema complesso che pesa sulle prestazioni

Tuttavia, questo sistema presenta anche un punto negativo: si fonda su procedure complesse che richiedono una notevole potenza di calcolo.

Se dovessimo adottare questo tipo di crittografia per tutte le comunicazioni che costituiscono una sessione con un particolare sito, ad esempio un e-commerce, dovremmo consumare un sacco di risorse e ciò renderebbe la nostra navigazione lenta e inefficiente.

Se non ci si da una mano tra crittografie ...

Per questo oggi osserveremo come questi problemi possono essere risolti chiamando in soccorso il primo tipo di crittografia che avevamo incontrato nella nostra esplorazione: quella che si basa sulla cifratura a chiave segreta.

Il punto forte di questo sistema è che necessita di un'unica chiave sia per il processo di cifratura che per quello di decifratura, permettendo così una comunicazione sicura con operazioni meno complesse e onerose rispetto a quelle della cifratura asimmetrica.

Il suo punto debole sta nel fatto che, per poter essere veramente sicuro ed efficace, necessita che gli interlocutori si siano scambiati una chiave segreta prima di iniziare la comunicazione dei dati e che ci sia la certezza che nessun altro sia venuto a conoscenza di quella chiave.

Ma come scambiarsi una chiave segreta su Internet dove tutte le comunicazioni sono in chiaro?

Beh...questa è proprio la specialità della cifratura a chiave pubblica per cui perché non metterle a lavorare insieme?

Il meglio dei due sistemi di cifratura in un unico processo

Ecco come si presenta il processo di comunicazione sicura dei dati quando i due metodi collaborano a renderlo il più efficiente possibile mantenendone la sicurezza:

Il nostro sito divulga la chiave pubblica di cifratura associata alla nostra chiave privata di decifrazione che resta segreta
Il nostro cliente crea una chiave segreta, la cifra attraverso la nostra chiave pubblica e ci invia il messaggio
Una volta pervenutoci il messaggio il nostro sistema lo decifrerà attraverso la nostra chiave privata, posseduta solo da noi e l'unica in grado di decifrare il contenuto.
Il resto dei messaggi sarà cifrato attraverso la chiave segreta inviataci in maniera sicura dal nostro interlocutore.

Come fidarci?

Chiunque potrebbe creare un sito che ci offre la possibilità di comunicare in maniera sicura i nostri dati cifrandoli con una chiave pubblica ma nulla ci garantisce che quella persona sia poi chi dice di essere.

Nel prossimo video vedremo quali sono i sistemi di certificazione delle chiavi pubbliche che cercano di proteggerci da chi cerca di ingannarci.

Come contribuire allo sviluppo del nostro gruppo di studio

Se ritenete utile e interessante questo progetto potete contribuire al suo sviluppo e alla sua continuazione condividendo questo canale con chi pensate che possa essere interessato a fare questo percorso insieme a noi e imparare a creare siti web a partire da zero.

V'invito anche a valutare la possibilità di diventare finanziatori di questa spedizione nel mondo del web con un contributo a vostra scelta utilizzando gli strumenti offerti da Cam.TV, per esempio attraverso l'opzione sostieni sotto ai contenuti oppure nella pagina del canale.

Approfitto dell'occasione per ringraziare di cuore tutte le persone che hanno già contribuito!

Vi ringrazio per il tempo che avete passato con me e vi auguro un iper-buona vita online e offline!

E non dimentichiamoci che condividendo si impara!!