trading online - Shopping24 - Il Sole 24 Ore

11. SICUREZZA IN INTERNET
prietà aggiuntive: deve essere facile dato il messaggio (ottenere h) ma non
deve essere possibile fare il contrario (devono cioè essere funzioni unidirezionali).
In questo modo si crea una corrispondenza tra un messaggio e il suo corrispettivo
Hash: h può essere visto come una firma del messaggio originale.
Noti algoritmi di questo tipo sono Md2, Md5 e Sha.
Ssl 3.0: privacy,identità dell’interlocutore,affidabilità
della trasmissione
Il protocollo Ssl 3.0 fornisce a una connessione tre proprietà:
1. la connessione è privata, infatti le funzionalità di cifratura dei dati vengono
attivate subito dopo una fase iniziale di handshaking che ha il fine
di determinare una chiave segreta e attivare l’encryption tramite sistemi
di crittografia simmetrica come il Des, Triple Des, Rc4;
2. l’Ssl supporta l’identificazione di entrambi gli interlocutori (client e server)
l’utilizzo di certificati digitali basati su sistemi di crittografia a chiave
pubblica come l’Rsa, utilizzato anche nella fase iniziale per comunicare
in modo sicuro la chiave segreta dell’algoritmo simmetrico;
3. la connessione è resa affidabile tramite meccanismi per il controllo di
integrità dei messaggi basati sull’utilizzo di funzioni di hash sicure come
Sha, Md5.
È opportuno sottolineare che l’utilizzo dei certificati digitali in standard
X.509 per l’identificazione è un aspetto opzionale del protocollo Ssl, anche
se per motivi di sicurezza è consigliabile una loro implementazione al meno
da parte del server.
La fase di handshaking del protocollo (figura 11.1) è alquanto complessa e
può variare in alcune sue parti a seconda del meccanismo di scambio delle
chiavi concordato tra client e server.
Parlando di connessioni sicure a Internet tramite Ssl ci si riferisce, spesso,
a due versioni: una a 40 bit (sicurezza limitata) e una a 128 bit (sicurezza
elevata), tale valore rappresenta la lunghezza della chiave utilizzata
dall’algoritmo simmetrico che cripta tutto il traffico che passa nel canale
logico.
Più una chiave è lunga, maggiori sono le garanzie che un hacker non sia in
grado di scoprirla in un tempo ragionevole; purtroppo con la diffusione attuale
di Pc dotati di grande potenza di calcolo, una chiave a 40 bit non è
più sufficiente; è invece opportuno utilizzare una chiave lunga 128 bit.
La procedura per verificare che tipologia precisa di Ssl si stia utilizzando e
la lunghezza delle chiavi relative è semplice: una volta che sia apparso il
217