trading online - Shopping24 - Il Sole 24 Ore

214 SEZIONE 4: COME SAPERNE DI PIÙ
Riservatezza delle informazioni: il protocollo Ssl
Per garantire la riservatezza la soluzione maggiormente utilizzata consiste
nell’impiego del protocollo Ssl (secure socket layer) versione 3.0: tale protocollo,
in modo assolutamente trasparente per l’utente, si occupa di creare
tra due punti della rete un canale logico lungo il quale è possibile far fluire
informazioni con la certezza che, anche nel caso venissero intercettate,
non sarebbero intelligibili.
Il protocollo Ssl è stato inventato dalla Netscape Communications Corporation
ed è attualmente integrato nella maggior parte dei browser utilizzati
(Internet Explorer, Netscape Comunicator): è consigliabile pertanto dotarsi
di un browser aggiornato alle ultime versioni per avere la certezza che la
versione di Ssl supportata sia l’ultima disponibile.
Come accennato, l’utilizzo del protocollo è assolutamente trasparente per
l’utente: sarà il suo browser che su specifica richiesta della controparte
passerà dalla modalità “normale” alla modalità “protetta”; una volta entrati
in modalità protetta il browser visualizza, solitamente in basso a destra, un
simbolo descrittivo (per esempio un lucchetto).
Ssl e crittografia
Il protocollo sicuro utilizza, nel suo funzionamento, diversi algoritmi crittografici.
Lo scopo della crittografia è quello di trasmettere o archiviare informazioni
in forma inaccessibile a chi non è provvisto di opportune chiavi di lettura:
è una tecnica antichissima che si è evoluta nel tempo fino a diventare
uno strumento fondamentale delle moderne scienze dell’informazione.
Non deve essere confusa con la criptoanalisi che studia i possibili metodi
per rompere i meccanismi crittografici e può essere considerata l’antagonista
della crittografia.
Si possono distinguere due fasi:
1. criptazione, in cui i dati vengono resi non intelligibili;
2. decriptazione, in cui vengono riportati alla loro forma originaria.
Una prima grande distinzione deve essere fatta tra algoritmi simmetrici (o
a chiave segreta) e algoritmi asimmetrici (o a chiave pubblica).
Crittografia a chiave segreta
La crittografia a chiave segreta è la forma più tradizionale e consiste nel criptare
e poi decriptare i dati utilizzando la medesima chiave: la debolezza intrinseca
del metodo risiede nella chiave, che deve essere nota solo a chi è autorizzato
ad accedere ai dati (in questo senso si definisce segreta).