Che cos’è la crittografia?
In breve: la crittografia mescola i dati leggibili trasformandoli in una forma che solo chi possiede la chiave giusta può ricomporre. È la tecnologia invisibile dietro l’home banking sicuro, la messaggistica privata e le VPN. Gli algoritmi moderni robusti come AES-256 e ChaCha20 sono di fatto impossibili da forzare a tentativi: per questo una connessione cifrata resta privata anche se qualcuno la intercetta.
La crittografia è il processo che converte dati leggibili in un formato illeggibile, recuperabile soltanto con la chiave corretta. Immaginala come una lingua segreta che capite solo tu e il destinatario previsto; per chiunque altro il messaggio è rumore privo di senso.
Usi la crittografia di continuo senza accorgertene. Il lucchetto nel browser, le app di messaggistica, la banca online e la tua VPN si reggono tutti su di essa. È l’unica tecnologia che rende sicuro inviare una password o il numero di una carta di credito attraverso una rete piena di sconosciuti. Senza, all’internet moderno non si potrebbe affidare nulla di privato.
Come funziona la crittografia
Il processo di base
1. Testo in chiaro - I tuoi dati originali e leggibili
2. Algoritmo di cifratura - Una formula matematica che mescola i dati
3. Chiave di cifratura - Il codice segreto usato per cifrare e poi decifrare
4. Testo cifrato - Il risultato mescolato e illeggibile che viaggia in rete
La sicurezza non nasce dal tenere segreto l’algoritmo: gli algoritmi solidi sono pubblici e studiatissimi. Nasce dal tenere segreta la chiave. Un buon algoritmo è quello che resta inviolabile anche quando l’attaccante sa esattamente come funziona, purché non abbia la chiave.
Tipi di crittografia
#### Crittografia simmetrica
La stessa chiave cifra e decifra. È molto veloce, quindi ideale per grandi quantità di dati, ma solleva una domanda scomoda: come fanno due parti a scambiarsi quella chiave in sicurezza la prima volta?
#### Crittografia asimmetrica
Qui si usa una coppia di chiavi: una chiave pubblica per cifrare e una chiave privata per decifrare. Chiunque può cifrarti un messaggio con la tua chiave pubblica, ma solo la tua chiave privata può aprirlo. Il problema dello scambio delle chiavi è così risolto con eleganza.
#### Come lavorano insieme
Nella pratica quasi tutte le connessioni sicure combinano le due cose. La crittografia asimmetrica serve per un istante a scambiare in sicurezza una chiave simmetrica condivisa, poi la più veloce crittografia simmetrica si occupa del grosso della conversazione. Questo approccio ibrido ti dà la sicurezza dell’una e la velocità dell’altra.
La crittografia nelle VPN
Le VPN usano la crittografia per proteggere il tuo traffico internet dal provider, dagli aggressori e da chiunque sorvegli la rete. Gli algoritmi più comuni in una VPN sono questi.
AES-256
- Uno standard avanzato e ampiamente affidabile, adottato da governi e banche
- Una chiave da 256 bit, cioè un numero astronomico di chiavi possibili
- Forzarla a tentativi con la tecnologia attuale richiederebbe molto più tempo dell’età dell’universo
ChaCha20
- Un cifrario a flusso moderno, più veloce di AES sui dispositivi privi di accelerazione hardware dedicata
- Particolarmente efficiente sui telefoni, dove fa risparmiare batteria
- Considerato sicuro quanto AES-256
Perché la crittografia conta
Protegge i tuoi dati
Anche se il traffico viene intercettato su una rete pubblica, i dati cifrati sono inutili per un aggressore che non ha la chiave.
Mette al sicuro le comunicazioni
Email, messaggi e chiamate restano una cosa privata fra te e la persona con cui parli.
Rende possibile il commercio online
Ogni pagamento con carta e ogni acquisto in rete dipendono dalla crittografia perché i dati di pagamento viaggino al sicuro.
Preserva la privacy
Il tuo provider, i gestori di rete e i curiosi non possono leggere il traffico cifrato: quello che navighi resta affar tuo.
Che cosa la crittografia non fa
Vale la pena essere chiari sui limiti. La crittografia protegge i dati in transito e a riposo, ma non può proteggerti da una password debole, da un raggiro di phishing che consegna la tua chiave o da un malware già presente sul dispositivo. Non nasconde nemmeno con chi parli né quanto spesso: solo che cosa dici. Trattala come uno strato indispensabile dentro una routine di sicurezza più ampia, non come uno scudo completo a sé stante.
Crittografia in transito e crittografia a riposo
Una distinzione utile riguarda dove si trovano i dati nel momento in cui sono protetti. La crittografia in transito protegge le informazioni mentre attraversano una rete: è ciò che offrono HTTPS e una VPN. La crittografia a riposo protegge le informazioni mentre sono archiviate, per esempio i file su un telefono o un portatile cifrato, oppure i backup nel cloud. Entrambe contano, per motivi diversi: la prima impedisce l’intercettazione sulla linea, la seconda impedisce a chi mette fisicamente le mani sul tuo dispositivo o sul tuo archivio di leggerne il contenuto. Una sicurezza solida le usa tutte e due, così un portatile rubato e una connessione spiata risultano ugualmente inutili per un aggressore.
Perché contano la lunghezza della chiave e i cifrari moderni
Vedrai spesso numeri come 128 bit e 256 bit accanto alla parola crittografia. Il numero indica quante chiavi sono possibili, e ogni bit in più raddoppia quel totale. Una chiave da 256 bit offre così tante possibilità che provarle tutte non è soltanto poco pratico: è fisicamente irrealizzabile con qualsiasi tecnologia convenzionale prevedibile. Detto questo, la lunghezza della chiave è solo una parte della storia; l’algoritmo deve anche essere privo di difetti di progetto e implementato correttamente. Per questo la comunità della sicurezza preferisce un ristretto gruppo di cifrari pubblici e ben studiati, come AES e ChaCha20, alle alternative oscure o fatte in casa. Un cifrario affidabile, implementato bene e con una chiave robusta è ciò che trasforma la parola «cifrato» da slogan pubblicitario in protezione reale.
La crittografia di GLOBEX
GLOBEX usa una crittografia moderna e robusta, ChaCha20 compreso, per proteggere tutto ciò che attraversa il tunnel, e questo porta:
- Prestazioni rapide, anche sulle reti mobili
- Una sicurezza solida e ben collaudata
- Un basso consumo di batteria sui telefoni
La crittografia è il fondamento silenzioso di tutto ciò che affidi alla rete, da un semplice accesso a un bonifico bancario fino a un messaggio privato. Non serve capire la matematica per trarne beneficio: basta usare strumenti che applichino bene cifrari moderni e robusti e riconoscere che la crittografia protegge quello che invii, non chi sei né quanta cura metti nelle tue chiavi. Unisci una buona crittografia a password forti, all’autenticazione a due fattori e a una sana diffidenza verso il phishing, e avrai il nucleo di una vita digitale davvero sicura. I tuoi dati sono cifrati dall’istante in cui lasciano il dispositivo fino a quando raggiungono il nostro server: con GLOBEX restano al sicuro.
