SSL / TLS
SSL (Secure Socket Layer) è un protocollo sviluppato inizialmente da Netscape Communications per
garantire la sicurezza delle comunicazioni su Internet. Successivamente, l'IETF ha revisionato le specifiche di
SSL, creando lo standard TLS (Transport Layer Security). Questo protocollo opera nel livello di sessione del
modello ISO/OSI, situandosi tra il livello di trasporto e il livello di applicazione (dove operano protocolli come
HTTP, FTP, SMTP).
Progettato per garantire una comunicazione bidirezionale sicura tra client e server, SSL/TLS utilizza crittografia
per proteggere i dati trasmessi e fornisce autenticazione del server tramite certificati digitali firmati
elettronicamente. Grazie a queste caratteristiche, viene impiegato nei principali servizi di rete per garantire
sicurezza e integrità delle informazioni.
Introduzione
Il protocollo SSL/TLS garantisce tre aspetti fondamentali della sicurezza nelle comunicazioni:
1. Riservatezza della comunicazione
Opera a livello di trasporto (livello 4 del modello OSI), posizionandosi sotto protocolli come HTTP, FTP e SMTP.
Il suo scopo è proteggere i dati da attacchi come il packet sniffing (intercettazione di pacchetti) e il spoofing
(furto d’identità), utilizzando algoritmi di crittografia a chiave simmetrica per garantire la privatezza del
collegamento.
2. Autenticazione
Verifica l’identità delle parti coinvolte attraverso certificati digitali e l’uso della crittografia a chiave pubblica.
L’autenticazione può riguardare sia il server che, in alcuni casi, anche il client.
3. Integrità
Assicura che i dati trasmessi non subiscano alterazioni durante la comunicazione. Il livello di trasporto utilizza un
Message Authentication Code (MAC), che si basa su funzioni hash come SHA e MD5 per generare impronte
digitali, garantendo così l’integrità delle informazioni.
Struttura del protocollo SSL/TLS
SSL/TLS è composto da due sotto-livelli principali
che si inseriscono nel livello sessione:
1. SSL Record Protocol (livello collegato al livello
di trasporto): gestisce i servizi di sicurezza di base,
tra cui crittografia e integrità dei dati.
2. Livello superiore (più vicino al livello di
applicazione): trasmette i dati ai protocolli più alti e
comprende tre protocolli fondamentali:
- Handshake Protocol: stabilisce una connessione sicura tra client e server.
- Change Cipher Spec Protocol: segnala il cambio dei parametri di crittografia.
- Alert Protocol: gestisce errori e notifiche di sicurezza.
SESSIONE
La sessione rappresenta l'associazione tra un client e un server e viene stabilita attraverso il Protocollo
Handshake. Durante questa fase:
- Client e server si accordano per creare un canale logico sicuro per lo scambio di informazioni.
- Vengono negoziati una serie di parametri di sicurezza, come algoritmi di crittografia e chiavi di sessione.
- L'obiettivo è evitare negoziazioni ripetute per ogni connessione, riducendo il tempo di attesa e migliorando
l'efficienza, un aspetto cruciale nelle transazioni online.
