Sicurezza

Introduzione alla crittografia

di Michelle V. Rafter

L'utilizzo della crittografia può essere paragonato all'utilizzo del filo interdentale o al cambio dell'olio della tua automobile: inizialmente può rappresentare una seccatura, ma il suo mancato utilizzo produrrebbe prima o poi una serie di conseguenze decisamente peggiori.

La crittografia va considerata come una medicina preventiva per la tua vita elettronica. Grazie alla codifica delle informazioni che inserisci in un messaggio e-mail, in una conversazione di messaggistica istantanea o in un sito Web, ti proteggi dal furto di informazioni personali e da altri potenziali problemi on-line.

Il software di crittografia garantisce che le informazioni personali memorizzate in forma digitale, quali la patente, il codice fiscale, i numeri di carta di credito, la tessera sanitaria e le informazioni fiscali, siano al riparo da intrusi e ladri di informazioni personali. La crittografia è in grado di proteggere tutti questi dati, siano essi memorizzati sul disco rigido del computer o in un messaggio e-mail. Protegge anche le tue informazioni quando fai acquisti on-line.

Per comprendere la crittografia, possiamo rammentare i decodificatori con cui giocavano i bimbi nei quali una lettera dell'alfabeto veniva sostituita con un'altra. La crittografia funziona in base allo stesso principio. Il processo si avvale di complessi algoritmi matematici per scomporre le informazioni digitali. Solo le persone o i computer provvisti della “chiave” software corretta sono in grado di sbloccare le informazioni e rimetterle nell'ordine originale. Se utilizzi software di crittografia a chiave pubblica, il tipo più diffuso, il computer utilizza una chiave privata univoca per codificare le informazioni e invia una chiave pubblica a qualsiasi computer al quale intende trasmettere un messaggio crittografato.

Può sembrare complicato, ma non lo è, spiega il Dr. Larry Ponemon, responsabile di The Ponemon Institute, un ricercatore ed esperto di Detroit che si occupa di privacy nel settore informatico. “Il software che è stato sviluppato per gli utenti medi è alquanto facile da usare", afferma.

La crittografia è un po' ovunque

Anche se può sembrare qualcosa che si può vedere solo nei film di James Bond, la crittografia è parte integrale della nostro rapporto quotidiano con il computer. È possibile utilizzarla per:

• Archiviare i file nel computer.
  Secondo gli esperti di sicurezza, non è necessario crittografare tutti i file del computer, ma è opportuno proteggere quelli più riservati, quali i dati personali e i documenti finanziari. In tal modo, se un estraneo ruba o accede al tuo computer o al portatile, non sarà in grado di visualizzare o rubare le informazioni personali, quali il codice fiscale, le informazioni del conto corrente e altri dati che potrebbero portare a un furto di identità. Tra i software che sono in grado di crittografare i file sul disco rigido di un computer, è possibile citare la serie PGP di PGP Corp. o SecureZip di PKWare. I modelli più recenti di PC e portatili che vengono forniti con alcune versioni del sistema operativo Microsoft Windows Vista, contengono un software preinstallato per crittografare i file di sistema e i file dell'utente.

• Scomporre le informazioni inviate in un'e-mail o un documento.
  Ti capita di inviare i tuoi documenti contabili al commercialista tramite e-mail? Lavori spesso da casa e trasferisci file da e verso l'ufficio? In entrambi i casi, è opportuno crittografare le e-mail o i file che invii in Internet, suggeriscono gli esperti di sicurezza. Se utilizzi un software per le e-mail quale Microsoft Outlook, lo stesso programma di crittografia che utilizzi per proteggere i file sul disco rigido può gestire anche e-mail e messaggi istantanei. Se preferisci utilizzare un sistema e-mail basato sul Web, puoi scegliere un servizio come Hushmail che offre un sistema e-mail con crittografia semplice e gratuito e una versione avanzata che comprende l'archiviazione dei file crittografati per una tariffa annua che si aggira sui 35 dollari.

• Acquistare on-line in modo sicuro.
  Banche, negozi e altre attività che vendono merci o gestiscono transazioni finanziarie on-line utilizzano una forma più efficace di crittografia denominata Secure Sockets Layer, abbreviata in SSL. Questo tipo di crittografia protegge i canali di trasmissione elettronici che connettono il tuo browser Web con i computer che ospitano i siti Web di e-commerce. Se visiti un sito Web che utilizza la tecnologia SSL, la casella degli indirizzi nella parte superiore del browser Internet indicherà “https:” all'inizio dell'URL invece del consueto “http”. Altri indicatori di un sito Web protetto da SSL sono: un piccolo lucchetto visualizzato nella casella degli indirizzi o una chiave intera visualizzata nella parte inferiore dello schermo. Tutti questi sono segnali che garantiscono di poter digitare in tutta sicurezza il numero della carta di credito o di immettere la password o il PIN del conto corrente bancario, afferma Allison Rodway, direttore di programma presso Internet Education Foundation, un'organizzazione senza fini di lucro di Washington D.C. che fornisce consulenza al Congresso statunitense in tema di privacy e altre questioni riguardanti Internet.

• Proteggere la tua rete Internet wireless domestica.
  I modelli più recenti di reti domestiche wireless che consentono di connettere i computer a Internet vengono forniti con software di crittografia. In tal modo i vicini e altri estranei non sono in grado di approfittare della tua rete o delle tue sessioni on-line e rubare informazioni personali. Ma ricorda: perché la crittografia funzioni è necessario impostare le password nella stazione base della rete, avverte Rodway, della Internet Education Foundation.

Analogamente ad altre misure di sicurezza, la crittografia è efficace solo a condizione che venga utilizzata, osserva Smith del servizio Hushmail. “Puoi avere a disposizione la crittografia più efficace del mondo, ma se non la utilizzi in modo consapevole, è inutile”, conclude.