Crittografi
La crittografia è la base della protezione dei dati, è importante per garantire che le informazioni non possano
essere rubate o lette, essendo internet il mezzo più diffuso per veicolare informazioni, emerge la necessità di
una forma di cifratura per proteggere i dati.
Chiunque può accedere alla rete e le applicazioni sono sempre più vulnerabili, per questo si sta adottando il
protocollo HTTPS, che a differenza del HTTP aggiunge l’utilizzo di un algoritmo crittografico (TLS).
Un algoritmo crittografico deve avere:
Autenticazione, che permette di attestare l'identità di ciascun partecipante ad una comunicazione.
Segretezza, così che nessuno possa leggere un messaggio, fatta eccezione per il destinatario interessato.
Integrità, protezione da modifiche non autorizzate operate sul messaggio trasmesso.
Non ripudio, meccanismo atto a fornire la certezza che chi trasmette il messaggio non possa negare di averlo
inviato.
Questi elementi fanno sì che un cybercriminale non compia attacchi come sniffing, che permette di spiare il
contenuto dei dati in transito alla ricerca di informazioni utili, e spoofing, che mira agli indirizzi IP, creando
un indirizzo falso.
La crittografia si può suddividere in 2 tipologie:
Crittografia simmetrica, o segreta, si ha quando è presente una chiave singola.
Crittografia asimmetrica, o pubblica, quando vi sono 2 chiavi si ha una crittografia, una per crittografare i dati
e l’altra per decodificarli.
Una chiave crittografica è una stringa alfanumerica che serve a decodificare le informazioni protette.
La crittografia quantistica si basa su un approccio che utilizza proprietà della meccanica quantistica nel
momento in cui viene scambiata la chiave in modo che questa non possa essere intercettata senza che il
mittente e destinatario se ne accorgano. Si parla di distribuzione quantistica di chiavi, una trasmissione che
possa vantare una condizione di segretezza dal punto di vista matematico.
