trading online - Shopping24 - Il Sole 24 Ore

Tecniche di cifratura
11. SICUREZZA IN INTERNET
La cifratura a blocchi trasforma una porzione di lunghezza definita dei dati originali
in una medesima quantità di dati criptati utilizzando la chiave segreta
fornita. Nella maggior parte di questi algoritmi il blocco è lungo 64 bit. Vi sono
anche algoritmi che applicano questa procedura più volte sui medesimi
dati passando pertanto per una serie di criptazioni intermedie; solitamente,
ma non necessariamente,in questo modo si migliora la sicurezza.
Negli algoritmi a blocchi si deve anche specificare la modalità operativa: come
un blocco viene legato alla codifica del precedente.
Il più famoso algoritmo di questa tipologia è il Des (Data Encryption Standard),standard
governativo statunitense dal 1976; un altro è Idea (Integrated
Digital Encryption Algorithm).
La cifratura a flusso consiste nel combinare un “flusso-chiave” con i dati originali
(spesso con un semplice Xor); la generazione del flusso-chiave avviene
esclusivamente dalla chiave fornita – metodo detto sincrono – oppure utilizzando
anche i dati oggetto della criptazione (metodo auto-sincronizzante).
Secondo la teoria sviluppata da Vernam,con la cifratura a flusso è possibile
raggiungere una sicurezza elevatissima se si utilizza un flusso-chiave completamente
random e della stessa lunghezza dei dati da criptare,però questo approccio
è praticamente inutilizzabile.
I metodi applicabili generano il flusso-chiave in modo pseudo-random a partire
dalla chiave fornita,di lunghezza inferiore a quella dei dati (un meccanismo
molto diffuso è l’Lfsr - Linear Feedback Shift Register): evidentemente tutta la
sicurezza dell’algoritmo si basa sulla solidità del generatore del flusso. Il più
usato algoritmo di questo tipo è l’ Rc4.
Ma non è sempre facile comunicare la chiave agli interessati, soprattutto
se sono fisicamente molto distanti, senza che nessun altro ne venga a conoscenza:
si dovrebbe, per esempio, scrivere su un foglietto la chiave e
consegnarla a mano al ricevente, il che è poco pratico; pertanto, si è costretti
a utilizzare mezzi di trasmissione insicuri.
Le tecniche più utilizzate sono quelle a blocchi e quelle a flusso.
Crittografia a chiave pubblica
La crittografia a chiave pubblica (brevettata da Diffie ed Hellman nel 1976)
si basa su due chiavi: una pubblica e una privata, la prima viene resa nota
all’esterno mentre la seconda viene mantenuta segreta e non è comunicata
neppure al destinatario dei dati criptati.
215