CRITTOGRAFIA Per crittografia si intende la protezione delle informazioni mediante l'utilizzo di codici e cifre. La crittografia è un componente fondamentale della protezione dei messaggi. Il processo di codifica delle informazioni equivale alla crittografia, mentre quello di decodifica equivale alla decrittografia.

Il testo del messaggio originale è definito "testo non crittografato", mentre quello del messaggio modificato è definito "testo crittografato". Le informazioni utilizzate per trasformare il testo non crittografato in crittografato sono indicate con il termine "chiave". La modalità in base alla quale una chiave modifica le informazioni è definita "algoritmo".

La SICUREZZA digitale requisiti: confidenzialità, integrità, autenticazione, autorizzazione, assicurazione, riservatezza soddisfatti mediante crittografia

→ codifica dei dati in forma “illeggibile” per assicurare la riservatezza → algoritmo + chiave per autenticazione mittente + integrità messaggio (chiave + lunga = >> sicurezza)

Crittografia a chiave simmetrica sia il mittente che il destinatario posseggono la stessa chiave segreta è necessaria una diversa chiave segreta per ogni destinatario che deve essere nota a entrambe le parti. ( negoziazione delle chiavi) non vi è garanzia di autenticità ed univocità del mittente. sc.1

Crittografia a chiave pubblica utilizza una coppia di chiavi: una pubblica ed una privata i messaggi codificati con una possono solo essere decodificati con l’altra

caratteristiche della coppia di chiavi >> correlazione tra le chiavi >> relazione esclusiva e reciproca >> utilizzo congiunto delle chiavi >> unidirezionalita ’ sc.2

Confidenzialità (crittografia chiave pubblica) la chiave pubblica del destinatario assicura la confidenzialità della comunicazione sc.3

Autenticazione (crittografia chiave pubblica) Chiave privata posseduta solo dal proprietario: il proprietario codifica il messaggio con la sua chiave privata il destinatario lo decodifica con la chiave pubblica (garanzia della provenienza)

MA chiunque, con la chiave pubblica, può intercettare e decodificare e/o alterare il messaggio originario

Crittografia a chiave pubblica e firme digitali le firme digitali si basano sulla possibilità di identificare in maniera univoca il mittente di un messaggio. questa possibilità è data dalla relazione reciproca della coppia di chiavi

l'utilizzo di una chiave privata equivale all'applicazione di una firma su un documento cartaceo poiché l'operazione può essere effettuata solo dal proprietario. Sia la firma che la chiave privata forniscono la prova della presenza del proprietario

L'utilizzo di una chiave privata per stabilire l'identità dimostra che l'operazione di crittografia e decrittografia è stata completata.

Affinché le operazioni di crittografia e decrittografia risultino completate, il testo non crittografato iniziale deve corrispondere a quello finale. Per il confronto e la convalida deve essere disponibile un elemento di controllo.

Nella posta elettronica, questo elemento corrisponde al messaggio effettivo, che fornisce uno strumento di controllo adeguato poiché è disponibile sia al mittente che al destinatario

Per questa operazione di confronto, il messaggio viene convertito in un "hash", ovvero una rappresentazione numerica del testo completo

La combinazione di messaggio e chiave privata viene realizzata mediante la crittografia del valore hash con la chiave privata del mittente, con conseguente generazione della firma digitale

A seconda della configurazione del sistema di posta elettronica del mittente, si può avere un messaggio "con firma non crittografata" ( messaggio + allegato) oppure un messaggio "con firma crittografata". (unico allegato binario)

I messaggi con firma crittografata sono stati creat in parte per risolvere il problema rappresentato dalla modifica del corpo dei messaggi da parte dei sistemi di posta elettronica durante il trasferimento dei messaggi stessi. Le soluzioni di posta elettronica correnti conformi agli standard S/MIME non modificano il corpo dei messaggi.

FIRMA DIGITALE processo di codifica lento => “message digest” (breve stringa derivata dal messaggio) digest codificato con la chiave privata (firma digitale) digest ricevuto = digest calcolato => messaggio integro sc.4

Crittografia a chiave pubblica e applicazione di una firma digitale a un messaggio di posta elettronica Sc.5

la crittografia a chiave pubblica fornisce le funzionalità necessarie per i servizi di protezione fondamentali di una firma digitale, ovvero l'autenticazione, il non ripudio e l'integrità dei dati.

MA nessuna garanzia di riservatezza

Crittografia a chiave pubblica e crittografia dei messaggi La relazione tra crittografia a chiave pubblica e crittografia dei messaggi è in genere più immediata, poiché la seconda è una funzione fondamentale della prima.

La crittografia dei messaggi non viene eseguita semplicemente crittografando e decrittografando il messaggio mediante la coppia di chiavi.

L'obiettivo della crittografia dei messaggi è di garantire che il messaggio venga visualizzato solo dai destinatari autorizzati : la chiave privata di ciascun destinatario risulta essere l'elemento più adatto a fornire questo servizio.

L'applicazione della chiave privata durante la lettura di un messaggio garantisce che quest'ultimo verrà letto solo dal proprietario della chiave, che è l’unico a poterla utilizzare. Questo garantisce LA RISERVATEZZA

Anche se è richiesta una coppia di chiavi, non è necessario che questa venga applicata all'intero messaggio, ma solo che faccia parte del processo in base al quale le informazioni vengono "bloccate" e "sbloccate".

Affinché l'obiettivo della crittografia possa essere considerato raggiunto, è sufficiente che il messaggio rimanga illeggibile finché non viene presentata una chiave privata.

Una chiave privata viene utilizzata solo per sbloccare le informazioni prima della visualizzazione e non viene applicata all'intero messaggio pertanto la soluzione più efficiente consiste nell'utilizzare una coppia di chiavi e in aggiunta la chiave simmetrica.

Quando si invia lo stesso messaggio a più destinatari, è possibile utilizzare la stessa chiave simmetrica per tutti i destinatari e quindi crittografarla mediante la chiave pubblica di ogni destinatario specifico.

Poiché può essere decrittografata solo dal proprietario della chiave privata, la chiave simmetrica rimane un segreto condiviso tra utenti autorizzati

Questo garantisce LA TRASMISSIONE PROTETTA RISERVATEZZA DEI DATI L’INTEGRITA’ DEI DATI sc6

La chiave pubblica o privata di una parte è richiesta dall'altra parte in base all'operazione da eseguire. Ad esempio, il mittente deve disporre di una chiave privata per la firma digitale della posta elettronica, ma deve anche disporre della chiave pubblica del destinatario per inviare la posta elettronica crittografata

Chiavi richieste in base al ruolo e all'operazione