6.1) Crittografia e Protocolli Applicativi

Crittografia: Il pilastro della confidenzialità

La crittografia è la scienza matematica utilizzata per cifrare le informazioni e renderle incomprensibili a occhi indiscreti.

La crittografia simmetrica impiega una sola chiave segreta condivisa sia per cifrare sia per decifrare il testo, risultando fulminea.

La crittografia asimmetrica utilizza una coppia di chiavi: una chiave pubblica per cifrare e una chiave privata per decifrare.

Protocolli applicativi web

HTTP è il protocollo alla base del World Wide Web, ma trasmette i dati in chiaro esponendo gli utenti ad attacchi di intercettazione.

HTTPS risolve questa debolezza avvolgendo le sessioni HTTP all'interno di un canale crittografato mediante protocolli TLS/SSL.

FTP è il protocollo dedicato al trasferimento file, spesso sostituito da SFTP o FTPS per garantire la sicurezza delle credenziali.

Protocolli di posta elettronica

La gestione delle email si affida a tre protocolli applicativi specializzati che lavorano in stretta sinergia.

SMTP (Simple Mail Transfer Protocol) è incaricato di inviare le email dal client al server e tra i diversi server postali.

POP3 (Post Office Protocol v3) scarica i messaggi dal server direttamente sulla macchina locale, eliminandoli di norma dal server.

IMAP (Internet Message Access Protocol) sincronizza le email mantenendole sul server, permettendo la gestione da più dispositivi.

Per questioni di privacy, oggi questi protocolli vengono utilizzati quasi esclusivamente con cifratura SSL/TLS (SMTPS, IMAPS, POP3S).

Conclusioni

La progressiva adozione della crittografia forte in ogni protocollo applicativo ha reso Internet un ambiente infinitamente più sicuro.