www.MegaLab.it

Ovviamente le due chiavi sono strettamente legate attraverso un algoritmo matematico, ma da una chiave non è possibile risalire alla seconda in quanto sono formate da un elevatissimo numero di bit e anche il computer più potente al momento presente Terra impiegherebbe anni a ricavarla. Si potrebbe obbiettare che con i passi da gigante che la tecnologia al giorno d'oggi sta compiendo prima o poi la chiave si potrà trovare piuttosto agilmente, ma in questo caso sarà semplicemente necessario allungare le due chiavi e si tornerà alla situazione di sicurezza precedentemente illustrata.

Con questo sistema possiamo quindi codificare un messaggio attraverso la chiave pubblica del destinatario e solamente la chiave privata associata alla pubblica che ha codificato il messaggio potrà rendere leggibile il documento. Tornando al precedente esempio della banca, con questo metodo è possibile aprire la porta per riporre al sicuro le informazioni con una chiave, di cui il maggior numero di persone possibile deve avere una copia, e una chiave, che sarà strettamente privata, ci consentirà di aprire la porta per estrarre le informazioni dalla banca che le ha gelosamente conservate per noi. È quindi facilmente intuibile che questo metodo è molto più sicuro dei tradizionali metodi di codifica.

Il programma più diffuso che opera questo tipo di codifica è sicuramente PGP (Pretty Good Privacy). In realtà, questo programma associa la codifica tradizionale a quella a chiave pubblica, in quanto la codifica e la decodifica dei dati è molto più veloce con il sistema di codifica tradizionale. Per fare ciò PGP ad ogni sessione di codifica crea una chiave che utilizzerà per crittografare il documento, cripta poi la chiave appena utilizzata con la chiave pubblica del destinatario e invia sia il documento che la chiave. In questo modo, però, anche se documento e chiave vengono intercettate il messaggio non potrà essere decifrato, salvando la sicurezza dei propri dati.

A questo punto rimane solo un problema: dove si possono trovare le chiavi pubbliche?

Se si utilizza PGP questo non è un grosso problema, in quanto esistono delle procedure automatiche che consentono il reperimento delle chiavi. Nel caso non si abbia a disposizione PGP esistono dei grossi server detti Keyserver che attraverso database permettono la ricerca delle chiavi. Questi server solitamente sono gestiti da Università americane. In Italia vi è un keyserver gestito dal dipartimento di Scienze dell'Informazione dell'Università di Milano. Per utilizzarlo sarà necessario inviare una e-mail all'indirizzo: pgp-public-keys@dsi.unimi.it e nell'oggetto dell'e-mail si dovrà scrivere il comando. I comandi più utilizzati sono:

HELP: viene inviata una mail di spiegazione per l'utilizzo del keyserver.

ADD: si aggiunge la propria chiave pubblica al database (la chiave stessa deve essere specificata nel corpo del messaggio).

INDEX: fornisce la lista di tutte le chiavi contenute nel keyserver.

GET: vengono fornte tutte le chiavi del keyserver.

GET id: fornisce la chiave dell'utente avente l'identificativo [id].

MGET stringa: fornisce tutte le chiavi il cui identificativo contiene "stringa".