Con la crescente diffusione e accettazione di Internet, è diventato necessario creare un equivalente elettronico della firma autografa. In questo contesto si

sente sempre più spesso parlare di "firma elettronica".

Per firma elettronica si intende il collegamento di dati elettronici con una chiave privata (personalizzata). In questo modo vengono garantite l'identità del firmatario e l'integrità dei dati firmati. La garanzia di queste caratteristiche si basa su un complesso procedimento matematico.

Nello scambio di dati attraverso reti anonime (come ad esempio Internet) può verificarsi che i soggetti coinvolti in una transazione elettronica non si conoscano. In questo caso, essi non possono essere certi che il proprio interlocutore sia effettivamente la persona per cui si spaccia. Non

è inoltre garantito che i dati trasmessi tra i partner di comunicazione arrivino al destinatario nella forma in cui sono stati inviati dal mittente. Finché i partner di comunicazione non hanno fiducia reciproca, una comunicazione giuridicamente vincolante per via elettronica non è possibile o lo è solo in misura molto limitata.

In questo caso, la firma elettronica può essere d'aiuto. Essa è l'equivalente elettronico di una firma autografa e garantisce l'identità di ogni utente. Inoltre, consente l'autenticazione sicura di tutti i partner di comunicazione coinvolti in una transazione elettronica.

Con l'ausilio della firma elettronica è possibile garantire anche l'integrità dei dati trasmessi, poiché eventuali manipolazioni dei dati diventano evidenti ai partner di comunicazione.

Sebbene il funzionamento della firma elettronica possa sembrare piuttosto complesso, nella pratica quotidiana non vi accorgerete granché dei processi matematici descritti di seguito. Questi processi complessi sono interamente gestiti da speciali componenti software. Il procedimento tecnico della firma elettronica si basa sull’utilizzo di due diverse chiavi elettroniche (concetto di chiave pubblica). Ogni coppia di chiavi è costituita da una chiave privata (Private Key) e da una chiave pubblica corrispondente (Public Key). Sebbene entrambe le chiavi siano interdipendenti, possono essere utilizzate separatamente. Ogni singola coppia di chiavi identifica in modo univoco un proprietario. Un proprietario può essere, ad esempio, una persona fisica, ma anche un componente tecnico (ad es. un server) o un indirizzo e-mail. L'algoritmo matematico di Rivest, Shamir e Adleman (algoritmo RSA) utilizzato per la creazione della coppia di chiavi garantisce che la chiave privata non possa essere calcolata anche se la chiave pubblica corrispondente è nota. Con la chiave privata è possibile firmare elettronicamente (firmare) contenuti elettronici (ad es. un'e-mail o un processo di ordinazione). A tal fine, dal documento elettronico da firmare viene ricavata una "impronta digitale" individuale tramite una speciale funzione matematica (funzione hash). Se il contenuto del documento rimane invariato, il calcolo del valore hash porta sempre allo stesso risultato. Il valore hash così calcolato viene crittografato con l'ausilio della chiave privata del mittente e poi associato al certificato del mittente e al documento originale. Questi componenti formano insieme il documento firmato elettronicamente. Il certificato del mittente contiene, tra l’altro, i dati personali (nome, indirizzo ecc.) e la sua chiave pubblica. Se il destinatario vuole verificare la firma di un documento firmato elettronicamente, ha bisogno della chiave pubblica del mittente fornita insieme al documento. Con questa viene decodificato il checksum crittografato. Dal documento elettronico originale viene calcolato nuovamente un valore hash in modo indipendente. A questo punto entrambi i valori hash vengono confrontati tra loro. Se non corrispondono, il documento in questione è stato sicuramente modificato (ad es. tramite manipolazione da parte di terzi durante il trasporto). Il metodo RSA è sicuro allo stato attuale. Finora esiste solo una possibilità teorica di calcolare una chiave privata a partire da una chiave pubblica e quindi di eludere il metodo. Tuttavia, anche unendo la potenza di calcolo di tutti i sistemi informatici disponibili a livello mondiale, il calcolo di una singola chiave privata richiederebbe diversi anni. Attualmente sono in uso e sicure le chiavi con una lunghezza di 2048 bit, che vengono impiegate regolarmente.

Le firme elettroniche presentano due caratteristiche fondamentali: da un lato garantiscono l’identità del firmatario e, dall’altro, l’integrità dei dati elettronici trasmessi tra mittente e destinatario.

Quando ricevete dati firmati elettronicamente, potete quindi essere certi che il vostro interlocutore sia effettivamente la persona che dichiara di essere e che i dati trasmessi tra voi e il vostro interlocutore non siano stati alterati durante il loro percorso su Internet. Ogni modifica, anche minima, viene rilevata dalla procedura tecnica sottostante e resa immediatamente visibile al destinatario.

Grazie a queste caratteristiche, le firme elettroniche costituiscono la base tecnica per l'esecuzione sicura e giuridicamente vincolante delle transazioni elettroniche. La firma elettronica qualificata ha quindi, nei rapporti giuridici, lo stesso effetto giuridicamente vincolante della vostra firma autografa. Inoltre, la firma elettronica è molto più precisa e a prova di contraffazione rispetto a una firma manuale.

La crittografia elettronica garantisce la riservatezza dei dati trasmessi. Assicura che i dati trasmessi possano essere effettivamente visualizzati solo dai destinatari previsti.

Per illustrare la sicurezza molto limitata di una trasmissione e-mail non crittografata, di seguito viene presentato un confronto con la normale spedizione postale. In questo caso, un'e-mail avrebbe all'incirca le stesse caratteristiche di sicurezza di una cartolina scritta a matita: questa è leggibile e manipolabile da chiunque durante il tragitto dal mittente al destinatario. Le manomissioni

possono riguardare sia modifiche al nome del mittente, sia modifiche al contenuto effettivo dell'e-mail o anche a eventuali allegati (documenti Word, presentazioni ecc.). Il vero pericolo consiste nel fatto che né il mittente né il destinatario dell'e-mail si accorgano affatto di eventuali manipolazioni. Inoltre, tali manipolazioni, a causa della loro natura digitale, non sono dimostrabili e il rischio di essere scoperti come responsabili è estremamente basso.

Con l'aiuto della crittografia elettronica è possibile ovviare anche a questa lacuna. La firma elettronica, volta a garantire l'identità dei partner di comunicazione e l'integrità dei dati trasmessi, costituisce la base della comunicazione elettronica. In combinazione con la crittografia elettronica per garantire la riservatezza dei dati trasmessi, è inoltre possibile ottenere una comunicazione elettronica altamente sicura.

Le possibilità di impiego della crittografia elettronica sono molteplici e dipendono dalle esigenze di sicurezza personali di ciascuno.

Uno scenario di applicazione importante è, ad esempio, la protezione delle comunicazioni elettroniche tramite e-mail. In ambito privato e, in particolare, in quello professionale, capita di tanto in tanto di inviare e-mail dal contenuto delicato, le cui informazioni non dovrebbero finire nelle mani di persone non autorizzate. In questo caso la crittografia elettronica offre una soluzione, poiché garantisce che i contenuti dell’e-mail siano effettivamente visibili solo a coloro a cui sono destinati.

Un’ulteriore possibilità di utilizzo consiste nel crittografare determinati file o intere directory del disco rigido, per impedire che informazioni riservate finiscano in mani estranee.

Analogamente alla firma elettronica, anche la crittografia elettronica si basa su un complesso procedimento matematico. Si tratta di un metodo ibrido, ovvero della combinazione di un metodo di crittografia asimmetrico con uno simmetrico.

Il metodo ibrido unisce i vantaggi in termini di velocità dei metodi simmetrici alla flessibilità di quelli asimmetrici. Il processo di crittografia si svolge in più fasi. Nella prima fase viene generata una "chiave di sessione". Come suggerisce il nome, si tratta di una chiave monouso, utilizzata esclusivamente per un unico processo di crittografia. I dati elettronici vengono quindi crittografati con la chiave di sessione.

Per trasmettere in modo sicuro la chiave di sessione insieme ai dati crittografati, nella fase successiva questa viene crittografata con la chiave pubblica del destinatario secondo un processo asimmetrico. Successivamente, i dati così crittografati possono essere trasmessi elettronicamente.

Il destinatario di un messaggio crittografato decrittografa innanzitutto la chiave di sessione con la propria chiave privata. Con la chiave di sessione decrittografata è quindi possibile decrittografare anche i dati.

Anche in questo caso vale quanto segue: nell’utilizzo operativo non vi accorgerete molto dei dettagli della crittografia e della decrittografia. I processi complessi sono interamente gestiti da speciali componenti software.

La crittografia elettronica vi offre la possibilità di trasmettere informazioni riservate per via elettronica, con la certezza che tali informazioni non possano essere consultate da terzi non autorizzati.

In combinazione con la firma elettronica, la crittografia elettronica garantisce la massima protezione e sicurezza nella trasmissione di dati elettronici e nelle comunicazioni elettroniche.