Encryption

Encryption, in italiano cifratura o crittografia, è il processo che trasforma dati leggibili in una sequenza illeggibile per chiunque non possieda la chiave di decifratura. Un file o un messaggio encrypted, cioè cifrato, resta inutilizzabile anche se viene rubato o intercettato.

Come funziona l'encryption?

Un algoritmo combina i dati originali, il testo in chiaro, con una chiave e produce il testo cifrato. L'algoritmo è di solito pubblico e verificato dalla comunità scientifica; la sicurezza dipende dalla segretezza e dalla lunghezza della chiave. Senza la chiave, ricavare i dati originali richiederebbe tempi incompatibili con qualsiasi uso pratico.

Qual è la differenza tra crittografia simmetrica e asimmetrica?

• Simmetrica: la stessa chiave cifra e decifra. È veloce e adatta a grandi volumi di dati; lo standard più usato è AES, adottato dal NIST nel 2001.
• Asimmetrica: una chiave pubblica cifra e una privata decifra. Risolve lo scambio sicuro delle chiavi ed è alla base delle firme digitali; esempi sono RSA e le curve ellittiche.

Nella pratica si combinano: il protocollo TLS, che protegge i siti in HTTPS, usa la crittografia asimmetrica per stabilire la connessione e quella simmetrica per trasferire i dati.

Quali dati si cifrano?

I dati in transito, che viaggiano in rete, con TLS, VPN o SSH; i dati a riposo, conservati su dischi, database e backup; nei servizi di messaggistica, i messaggi cifrati da un capo all'altro (end-to-end), che nemmeno il fornitore può leggere. Il GDPR, all'articolo 32, cita la cifratura fra le misure tecniche adeguate a proteggere i dati personali.

La cifratura protegge la riservatezza, non la disponibilità: contro un ransomware, che cifra i dati per chiedere un riscatto, servono copie che nessuno può alterare, come il backup immutabile della linea Cyber Security di Rackone.