{"id":2668,"date":"2017-02-20T22:00:57","date_gmt":"2017-02-20T21:00:57","guid":{"rendered":"https:\/\/www.newstechnology.eu\/it\/?p=2668"},"modified":"2018-11-06T13:01:27","modified_gmt":"2018-11-06T12:01:27","slug":"crittografia-chiavi-di-accesso-pubblica-e-privata-certificati-ssl","status":"publish","type":"post","link":"https:\/\/www.newstechnology.eu\/it\/sicurezza\/crittografia-chiavi-di-accesso-pubblica-e-privata-certificati-ssl.html","title":{"rendered":"Crittografia, Chiavi di Accesso Pubblica e Privata, Certificati SSL"},"content":{"rendered":"

La sicurezza informatica \u00e8 il tema fondamentale per aziende, privati e uffici pubblici. Ogni tipo di accesso \u00e8 generalmente sempre protetto da una password. Tuttavia, bisogna fare molta attenzione<\/strong>! Anche la pi\u00f9 sicura delle password potrebbe diventare insicura a causa di attacchi informatici mirati. Infatti esiste il conosciuto attacco Man in The Middle<\/em> (letteralmente ‘uomo in mezzo<\/em>‘).<\/p>\n

\"Certificati<\/p>\n

Dovete sapere che i vostri dati viaggiano attraverso la rete internet attraverso il protocollo TCP\/IP. Sono veri e proprio pacchetti di informazioni ed hanno al loro interno tutti i dati che state inviando al server (anche quelli della vostra autenticazione web).<\/p>\n

Se ad esempio siete con il browser sul sito http:\/\/www.newstechnology.eu\/<\/a> e dovete autenticarvi, allora, inserendo l’utente e la password, sappiate che attraverso la rete le vostre credenziali viaggeranno da un router ad un altro attraverso la rete internet in chiaro<\/strong> proprio perch\u00e9 si sta utilizzando il famoso protocollo http (porta 80).<\/p>\n

Ricordate che tutto quello che viaggia sul protocollo http porta 80 \u00e8 totalmente leggibile!<\/p>\n

Quindi tutto quello che viaggia attraverso la rete internet pu\u00f2 essere prelevato ed analizzato (ad esempio all’interno di una sala ced). Si chiamano sniffer di rete<\/strong>, perch\u00e9 sono l\u00ec pronti ad odorare<\/em> tutto quello che gli passa a tiro. Se nel vostro provider \u00e8 installato e sta girando un programmino sniffer, dei tanti dati che passeranno in quella rete potrebbero esserci proprio il famoso nome utente e password che usate per accedere al portale\u00a0http:\/\/www.newstechnology.eu\/<\/em>.<\/p>\n

Ecco perch\u00e9 di recente si sta spingendo per adoperare il protocollo internet https. La modalit\u00e0 in cui viaggiano i pacchetti \u00e8 la stessa, per\u00f2 prima server (il sito web a cui accedete) e client (il browser che state utilizzando) si scambiano le chiavi crittografiche che servono a criptare i dati che state inviando. Una volta criptati i dati solamente il server potr\u00e0 decifrarli garantendo cos\u00ec la sicurezza nello scambio dei dati.<\/p>\n

Le chiavi crittografiche che si scambiano server e client sono i cosiddetti certificati SSL. Questi fantomatici files sono delle semplici stringhe che fanno in modo che la vostra connessione tra browser e server sia sicura (siete certi che, almeno, un attacco Man in the Middle non possa nuocervi).<\/p>\n

Come funziona \u00e8 abbastanza semplice: il server ha due certificati, una chiave privata<\/strong> (che non conosce nessuno) ed una chiave pubblica<\/strong> che viene condivisa con i vari browsers. Hai browser viene data la chiave pubblica con la quale criptano il messaggio e lo inviano tramite protocollo https porta 443<\/em> al server che decifrer\u00e0 il messaggio con la chiave privata.<\/p>\n

Ovviamente se siete infestati da malware, e\u00a0virus vari, potete usufruire di tutte le connessioni https del mondo, ma qualcosa dal vostro PC potrebbe uscire. Fate sempre bene attenzione hai programmi che installate nel vostro PC, che sia windows o linux.<\/p>\n

Alla data di oggi 20 febbraio 2017 notate come il sito di aste http:\/\/www.ebay.it non sia fornito di certificato SSL<\/strong>!<\/p>\n","protected":false},"excerpt":{"rendered":"

La sicurezza informatica \u00e8 il tema fondamentale per aziende, privati e uffici pubblici. Ogni tipo di accesso \u00e8 generalmente sempre protetto da una password. Tuttavia, bisogna fare molta attenzione! Anche la pi\u00f9 sicura delle password potrebbe diventare insicura a causa di attacchi informatici mirati. Infatti esiste il conosciuto attacco Man in The Middle (letteralmente ‘uomo … Leggi tutto<\/a><\/p>\n","protected":false},"author":1,"featured_media":2717,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"wpai_meta_description":"","footnotes":""},"categories":[31],"tags":[1268,1266,1267,1264,1263,652,1270,1271,1272,1269,1265,1273],"class_list":["post-2668","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-sicurezza","tag-certificati","tag-certificato","tag-certificato-ssl","tag-chiave-privata","tag-chiave-pubblica","tag-crittografia","tag-https","tag-porta-443","tag-protocollo-sicuro","tag-sicurezza-informatica","tag-ssl","tag-ssl-ebay"],"_links":{"self":[{"href":"https:\/\/www.newstechnology.eu\/it\/wp-json\/wp\/v2\/posts\/2668","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.newstechnology.eu\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.newstechnology.eu\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.newstechnology.eu\/it\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.newstechnology.eu\/it\/wp-json\/wp\/v2\/comments?post=2668"}],"version-history":[{"count":9,"href":"https:\/\/www.newstechnology.eu\/it\/wp-json\/wp\/v2\/posts\/2668\/revisions"}],"predecessor-version":[{"id":7696,"href":"https:\/\/www.newstechnology.eu\/it\/wp-json\/wp\/v2\/posts\/2668\/revisions\/7696"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.newstechnology.eu\/it\/wp-json\/wp\/v2\/media\/2717"}],"wp:attachment":[{"href":"https:\/\/www.newstechnology.eu\/it\/wp-json\/wp\/v2\/media?parent=2668"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.newstechnology.eu\/it\/wp-json\/wp\/v2\/categories?post=2668"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.newstechnology.eu\/it\/wp-json\/wp\/v2\/tags?post=2668"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}