Servizi di sicurezza per messaggi email

Il rischio delle email in chiaro

Le email viaggiano su Internet in chiaro, come cartoline: chi intercetta il traffico può leggere il contenuto. Per garantire la confidenzialità si usa PGP, che adotta la crittografia ibrida: unisce la velocità della crittografia simmetrica alla sicurezza di quella asimmetrica. I vantaggi sono rapidità anche con allegati pesanti, nessuno scambio preventivo di password e invio sicuro a più destinatari.

Il procedimento PGP

• Il software genera una chiave di sessione casuale $K_s$ valida per quella email.
• Il messaggio $M$ è cifrato con $K_s$: $C = E(K_s, M)$.
• $K_s$ è cifrata con la chiave pubblica del destinatario.
• Messaggio cifrato e chiave cifrata sono uniti e spediti.

Il destinatario usa la propria chiave privata per decifrare $K_s$, poi decifra $M$.

Firma e fiducia

La firma digitale garantisce autenticazione, integrità e non ripudio. Si calcola $H = Hash(M)$, si cifra $H$ con la chiave privata del mittente e si allega la firma al messaggio. In azienda si usa spesso S/MIME: rispetto alla rete di fiducia informale di PGP, richiede certificati digitali emessi da una Certification Authority (CA).