{"id":6893,"date":"2018-03-29T10:06:19","date_gmt":"2018-03-29T17:06:19","guid":{"rendered":"https:\/\/cldc.org\/?post_type=organizing_resources&p=6893"},"modified":"2022-11-28T14:52:48","modified_gmt":"2022-11-28T22:52:48","slug":"direct-encryption","status":"publish","type":"post","link":"https:\/\/cldc.org\/it\/direct-encryption\/","title":{"rendered":"Crittografia Diretta"},"content":{"rendered":"

La crittografia end-to-end \u00e8 il miglior modello di sicurezza per le comunicazioni o l'archiviazione di documenti online, ma il termine \u00e8 un po\u201c una parolaccia che non \u00e8 sempre chiara (\u201dle estremit\u00e0 siamo io e il server, giusto?\" \u2014 sbagliato!). Quindi proviamo a usare un nuovo termine \u2014 Crittografia Diretta<\/strong> \u2014 significato: le uniche persone che possono decifrare e leggere i messaggi sono quelle direttamente coinvolte in una conversazione o progetto privato. Fondamentalmente, queste sono anche le uniche persone che controllano le chiavi di crittografia. La crittografia diretta potenzia molte delle nostre raccomandazioni: PGP\/GPG\u00a0<\/a>(Thunderbird+Enigmail)<\/a>, Filo<\/a>, Segnale<\/a>, e Cryptpad<\/a>.<\/p>\n

(Abbiamo scelto questo termine in parte per parallelismi filosofici con Azione diretta<\/a>, wherein groups often work to achieve their goals in the belief that powerful entities, like the State or large corporations, cannot be trusted.\u00a0 Also, good security culture practice means information is handled on a need-to-know basis.\n, dove i gruppi lavorano spesso per raggiungere i propri obiettivi nella convinzione che entit\u00e0 potenti, come lo Stato o le grandi aziende, non siano affidabili. Inoltre, una buona pratica di cultura della sicurezza implica che le informazioni vengano gestite su base \"need-to-know\" (solo chi ha bisogno di sapere).<\/p>\n

Ecco alcune immagini per illustrare perch\u00e9 la crittografia diretta \u00e8 cos\u00ec importante nei messaggi privati. Marco<\/a> (sinistra) sta cercando di recapitare un messaggio (La mano sinistra del buio di Ursula K. Le Guin) a Ernesto<\/a> (destra) usando laptop e Internet:\"\"<\/p>\n

Ma il fantasma di vecchio e tirchio J. Edgar Hoover<\/a> infesta l'infrastruttura. L'uomo nel mezzo qui \u00e8 in grado di intercettare, leggere e modificare qualsiasi messaggio non protetto inviato tra i nostri due eroi. Come cos\u00ec:
\n\"\"<\/p>\n

(Edgar potrebbe anche semplicemente leggere e inoltrare il messaggio cos\u00ec com'\u00e8). A peggiorare le cose, dire che un'app usa la \u201ccrittografia\u201d (senza specificare chi detiene le chiavi) non garantisce che i messaggi rimangano privati e autentici. Ad esempio, se un server tra i due compagni gestisce le chiavi di crittografia, chiunque abbia accesso al server potrebbe leggere e modificare tutti i messaggi tra loro:<\/p>\n

\"\"<\/p>\n

Se viene utilizzata la crittografia diretta (crittografia end-to-end in cui solo i compagni detengono le chiavi), non c'\u00e8 modo per un avversario di vedere o alterare il messaggio. Evvai! Come questo:<\/p>\n

\"\"<\/p>\n

Come si fa a sapere se un'app utilizza la crittografia diretta? Ci sar\u00e0 un modo per verificare manualmente le chiavi di crittografia \u2014 Signal lo rende facilissimo con i numeri di sicurezza<\/a> e Wire utilizza impronte digitali tradizionali<\/a> questo sar\u00e0 familiare a chiunque abbia utilizzato GPG. Wire utilizza una chiave unica per ciascuno dei tuoi dispositivi, quindi la verifica delle impronte digitali pu\u00f2 diventare macchinosa se i tuoi amici utilizzano ciascuno pi\u00f9 dispositivi. Il vantaggio, tuttavia, \u00e8 che con Wire o GPG \u00e8 facile pubblicare le proprie impronte digitali in pi\u00f9 luoghi pubblici, come i social media o il sito web della propria organizzazione, e chiedere agli amici di copiarle\/incollarle\/trovarle per verificarle. Inoltre, se un dispositivo viene smarrito o rubato<\/a> puoi invalidare la sua chiave da remoto in modo che il dispositivo compromesso non possa pi\u00f9 essere utilizzato per leggere o inviare messaggi crittografati.<\/p>\n

Ricorda, \u00e8 fondamentale che qualsiasi app di crittografia diretta sia open source, in modo che le sue funzionalit\u00e0 di sicurezza possano essere verificate e la sua sicurezza e usabilit\u00e0 possano essere criticate pubblicamente e quindi migliorate.<\/p>\n

Un altro modo per ridurre l'esposizione a un intruso malevolo \u00e8 attraverso la messaggistica peer-to-peer, dove si dice comunemente che non ci sia \u201cnessun server\u201d utilizzato per inoltrare i tuoi messaggi. Questo approccio pu\u00f2 certamente aiutare, specialmente se significa allontanarsi da Google o Facebook come server di chat. D'altra parte, l'argomento sulla rimozione \u201cdel server\u201d dalle tue conversazioni pu\u00f2 essere fuorviante: c'\u00e8 un'enorme quantit\u00e0 di infrastruttura Internet tra te e i tuoi amici, \u00e8 solo invisibile alla maggior parte degli utenti e delle app. Ma \u00e8 proprio questa infrastruttura che lo Stato sfrutta per condurre sorveglianza di massa senza sospetti.<\/p>\n

Stai al sicuro l\u00e0 fuori!<\/p>","protected":false},"excerpt":{"rendered":"

End-to-End Encryption is the best security model for communications or online document storage, but the term is a bit of a mouthful that isn’t always clear (“the ends are me and the server, right?” — wrong!). So let’s try using a new term — Direct Encryption — meaning: the only people who can decrypt and read messages are those directly involved in a private conversation or project. <\/p>","protected":false},"author":1,"featured_media":4536,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[12],"tags":[203,237,265],"class_list":["post-6893","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-blog","tag-digital-security","tag-fundamentals","tag-trusted-tech"],"acf":[],"_links":{"self":[{"href":"https:\/\/cldc.org\/it\/wp-json\/wp\/v2\/posts\/6893","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/cldc.org\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/cldc.org\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/cldc.org\/it\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/cldc.org\/it\/wp-json\/wp\/v2\/comments?post=6893"}],"version-history":[{"count":0,"href":"https:\/\/cldc.org\/it\/wp-json\/wp\/v2\/posts\/6893\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/cldc.org\/it\/wp-json\/wp\/v2\/media\/4536"}],"wp:attachment":[{"href":"https:\/\/cldc.org\/it\/wp-json\/wp\/v2\/media?parent=6893"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/cldc.org\/it\/wp-json\/wp\/v2\/categories?post=6893"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/cldc.org\/it\/wp-json\/wp\/v2\/tags?post=6893"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}