Crittografia - La firma digitale

0:01 benvenuti a questo video in cui Parleremo della firma digitale Una delle applicazioni della crittografia asimmetrica più diffuse e il cui uso sta diventando sempre più pervasivo infatti negli ultimi anni l'avvento delle tecnologie digitali ha cambiato radicalmente il modo in cui ci relazioniamo con il mondo e in questo scenario la firma digitale rappresenta un passo in avanti importante verso la digitalizzazione dei processi burocratici e delle transazioni commerciali Ma cos'è questa firma digitale e quali sono i suoi vantaggi Come funziona in questo video esploreremo in dettaglio il concetto di firma digitale e la sua importanza nel mondo digitale odierno scopriremo come

0:48 la firma digitale garantisce l'autenticità e l'integrità dei documenti digitali riducendo i costi e i tempi delle transazioni oltre a migliorare la sicurezza dei dati e la privacy delle informazioni personali Prima di tutto sgombriamo il campo da possibili confusioni diciamo cosa non è la firma digitale la firma digitale non è la versione digitalizzata di una firma tradizionale quindi non è il cosiddetto autografo qualche cosa che noi apponiamo con un dispositivo o con una Pinna su un documento perché non è qualcosa di visibile graficamente Sul documento su cui questa firma viene apposta

1:34 nella figura che vedete nella slide c'è un dispositivo che consente di apporre una firma su un documento in maniera digitale ma quella che vedete in figura non rappresenta una firma digitale e la digitalizzazione di un autografo andiamo quindi a vedere che cos'è la firma digitale si tratta di un metodo matematico basato sulla crittografia che ha come obiettivo quello di dimostrare l'autenticità di un documento digitale ovvero di identificare Chi è l'autore di un determinato documento si tratta di una procedura riconosciuta dalla legge italiana Infatti l'articolo 24 del codice

2:20 dell'amministrazione digitale dettaglia Come deve essere una firma digitale e quali caratteristiche deve avere per essere riconosciuta legalmente dalla legge italiana è Importante sottolineare che si può firmare digitalmente in qualsiasi file non soltanto documenti di testo Quindi è possibile firmare digitalmente un video un'immagine o un eseguibile cioè un programma Quindi in concreto Che cos'è questa firma digitale la firma digitale non è nient'altro che un file questo file dal suo interno contiene tutte le informazioni che ci consentono di verificare sia Chi è l'autore di quel documento sia che il documento è autentico ovvero che non è stato alterato successivamente e così

3:09 come l'ha creato il suo autore è originale andiamo a vedere quali sono le applicazioni pratiche della firma digitale quindi a che cosa serve oggi la firma digitale viene utilizzata per tutti gli adempimenti verso le pubbliche amministrazioni quindi quando vogliamo inviare un documento firmato digitalmente e lo vogliamo inviare una pubblica amministrazione questa procedura deve avvenire attraverso un processo di firma digitale può essere utilizzato anche per denunce reclami oppure per fare dichiarazioni di cambi di residenza cambi di domicilio oppure si può rispondere a dei bandi di gara si possono archiviare di documenti firmati digitalmente si possono

3:57 effettuare mandarini di pagamento si possono firmare dei documenti che possono essere inviati ad Istituti bancari Assicurazioni Inoltre come indicato dal Codice delle amministrazioni digitale la firma digitale integra e sostituisce la posizione di sigilli punzoni timbri Insomma tutte quelle procedure che prima avvenivano in maniera cartacea per autenticare un documento per validare un documento con marketing eccetera Adesso può avvenire attraverso un processo di firma digitale andiamo a vedere quindi Quali sono le caratteristiche della firma digitale la firma digitale ci garantisce

4:42 l'autenticità del documento ovvero ci garantisce di sapere in maniera inequivocabile Chi è l'autore di quel documento e siccome la firma digitale garantisce in maniera inequivocabile Chi è l'autore di un documento l'autore non può ripudiare il documento ovvero l'autore non può dire di non essere lui l'autore del documento in quanto alla firma digitale è una prova incontrovertibile di chi sia stato a generare quel documento Inoltre la firma digitale ci garantisce l'integrità di un documento ovvero che il messaggio il documento non sia stato alterato rispetto a come il suo autore l'ha

5:30 creato E quindi quel documento è originale non ha subito alterazioni successivamente alla posizione della firma analizziamo ora nel dettaglio come funziona la firma digitale è importante specificare che i due perni su cui si basa tutto il processo di firma digitale Sono la crittografia asimmetrica Quindi avremo anche qui come abbiamo visto nei video precedenti l'utilizzo di due chiavi una pubblica e una privata e l'altro perno sono gli algoritmi di ashing andiamo a vedere come funziona il processo di firma digitale attraverso un esempio Supponiamo che Antonio voglia inviare a Beatrice un documento firmato

6:16 digitalmente e che Beatrice voglia verificare che quel documento sia stato veramente firmato da Antonio quindi Antonio prende un test in chiaro lo passa all'interno di un algoritmo di ashing e ottieni come risultato il digest di questo testo Questo gadge sta rappresenta un po' l'impronta digitale del documento originale di Antonio questo dàgest viene poi passato insieme con la chiave privata di Antonio attraverso un algoritmo di cifratura il risultato sarà il digest ciprato Antonio Quindi invia a Beatrice sia il dies citato sia il testo in chiaro Beatrice da parte sua inizia il processo

7:04 di verifica della firma del documento quindi parte dal digest cibrato e lo decifra utilizzando un algoritmo di digifratura e la chiave pubblica di Antonio Quindi se il documento è stato veramente prodotto da Antonio la chiave pubblica di Antonio riuscirà a decifrare il dagest e quindi a riprodurre il digest originale contemporaneamente Beatrice Che cosa fa prende il testo che ha ricevuto da Antonio e lo passa attraverso lo stesso algoritmo di ashing che ha utilizzato Antonio ottenendo così un nuovo doges quindi da una parte Beatrice ha il digest

7:49 decifrato da una parte ha il dies come lo ha ricalcolato lei lo sappiamo che se un documento e inalterato quindi non è cambiato nulla se lo passo due volte attraverso lo stesso algoritmo di hashimolo ottengo lo stesso risultato quindi Beatrice se confrontando il dies che ha prodotto lei con quello che ha decifrato da Antonio si trova con lo stesso con lo stesso digest vuol dire che il documento è arrivato inalterato e il documento è stato veramente prodotto da Antonio perché è stato firmato con la chiave privata ad Antonio nel caso i due i digest non dovessero corrispondere potremmo trovarci in due situazioni diverse o il documento è stato alterato

8:36 o il documento non è stato scritto da Antonio in entrambi i casi ci troviamo di fronte a una situazione in cui la firma digitale non risulta valida adesso che abbiamo compreso Come funziona il processo di firma digitale andiamo a vedere come si fa ad apporre la firma digitale su un documento la prima cosa di cui dobbiamo venirci è di un dispositivo di firma questo dispositivo può essere un token USB ovvero un tipo speciale di chiavetta USB Oppure possiamo utilizzare una smart card o il suo relativo lettore Oppure ancora possiamo utilizzare la firma remota che Sostanzialmente è un'app che si può installare su il nostro

9:23 smartphone o sul nostro tablet una volta che abbiamo provveduto a utilizzare un dispositivo di firma prendiamo un documento da firmare e utilizzando dispositivi di firma passiamo queste informazioni a un software questo software produrrà la firma digitale del nostro documento questa firma digitale sarà abbiamo detto un file e può essere sia un file con estensione p7m oppure dal 2006 è possibile avere come risultato del successo di firma digitale un file pdf che all'apparenza è simile al a un file pdf normale tradizionale ma al

10:10 suo interno Contiene anche i digest del documento crittografato come abbiamo visto nella slide precedente a questo punto potremmo esserci posti delle domande ad esempio Ma chi è che provvede a fornirmi questi ai dispositivi token USB Smart card per la firma digitale Chi è che produce queste chiavi Come faccio a reperire la chiave pubblica di una persona di cui voglio controllare la firma bene A questo scopo Esistono le certification Authority si tratta di soggetti terzi che possono essere sia pubblici che privati che però sono stati abilitati ovvero sono stati autorizzati dallo Stato italiano in particolare le

10:57 certificazioni in Italia vengono autorizzate dall'agit prima di chiudere è importante chiarire un concetto firma elettronica e firma digitale non sono sinonimi sono due concetti separati nonostante sembrano fare la stessa cosa in realtà non è così la firma elettronica è un metodo generico di firmare i documenti che però non si basa su metodi crittografici mentre la firma digitale si la firma elettronica in generale non consente di verificare l'integrità di un documento quindi una firma elettronica generica quindi a posti con metodi diversi da quelli della firma digitale non ci consente di

11:44 verificare che quel documento non sia stato alterato la firma elettronica Può essere utilizzata senza autenticazione del firmatario quindi senza passare per una certification autori la firma digitale sì quindi una volta chiariteli differenze tra queste due concetti e ben di tenerli separati anche dal punto di vista terminologico in modo da non fare confusione