I quattro pilastri
La sicurezza informatica protegge i dati attraverso quattro aspetti complementari: segretezza, integrità, autenticazione e non ripudio. La segretezza (confidenzialità) impedisce che informazioni riservate siano lette da chi non ha permesso. Si persegue con crittografia, permessi rigorosi e canali sicuri come HTTPS.
Integrità e verifica
L'integrità garantisce che un dato non sia modificato o distrutto da soggetti non autorizzati durante trasmissione o archiviazione. Una tecnica descritta è l'hash: il mittente calcola un'impronta del documento, la invia insieme al documento, il destinatario ricalcola l'impronta e confronta i valori; se coincidono, il file risulta integro.
Identità e responsabilità
L'autenticazione verifica l'identità di chi accede, usando fattori basati su qualcosa che sai, possiedi o sei. Il non ripudio impedisce di negare un'azione compiuta: la firma digitale, generata con chiave privata e verificata con chiave pubblica, insieme a una marca temporale, rende difficile rinnegare autore e momento dell'operazione.
- Sintesi operativa: segretezza protegge la lettura; integrità protegge la modifica; autenticazione protegge l'identità; non ripudio protegge la responsabilità.