In breve: I dati che viaggiano in rete possono essere letti da estranei. La crittografia e i tunnel li rendono illeggibili e sicuri.
Perché proteggere i dati
Quando inviamo un messaggio o una password, i dati attraversano molti dispositivi. Senza protezione, qualcuno potrebbe leggerli o modificarli.
Pensa a una cartolina: chiunque la tocchi può leggerla. Una busta chiusa, invece, protegge il contenuto. In rete serve la stessa idea.
La crittografia in parole semplici
La crittografia trasforma un testo leggibile in un testo cifrato. Solo chi possiede la chiave giusta può rileggerlo.
Esistono due tipi principali. La crittografia simmetrica usa una sola chiave condivisa tra mittente e destinatario. La crittografia asimmetrica usa due chiavi collegate: una pubblica e una privata.
La chiave pubblica serve a cifrare i dati. La chiave privata, custodita solo dal destinatario, serve a decifrarli.
Il tunneling: una strada protetta
Il tunneling crea un percorso riservato dentro la rete pubblica. I dati entrano da un lato, viaggiano cifrati e escono dall'altro.
È come un tubo chiuso che attraversa una strada affollata. Chi sta fuori vede passare il tubo, ma non il contenuto.
Le VPN usano questa tecnica. Permettono a un lavoratore da casa di collegarsi all'azienda come se fosse in ufficio.
Esempi pratici
Quando apri un sito che inizia con https://, stai usando il protocollo TLS. Il lucchetto nel browser indica una connessione cifrata.
Per accedere a un server remoto si usa SSH. Sostituisce il vecchio Telnet, che inviava la password in chiaro.
In azienda, una VPN protegge i collegamenti dei dipendenti in smart working. I dati restano cifrati anche su reti Wi-Fi pubbliche.
Parole difficili
- Crittografia: tecnica che trasforma i dati in forma illeggibile senza la chiave corretta.
- Chiave: sequenza segreta usata per cifrare o decifrare i dati.
- Tunneling: tecnica che incapsula dati cifrati dentro un altro protocollo di rete.
- VPN: rete privata virtuale che collega in modo sicuro dispositivi distanti.
- TLS: protocollo che protegge le comunicazioni tra browser e siti web.
- SSH: protocollo per accedere a un computer remoto in modo cifrato.
Riferimenti
- Norma: Norme generali e livelli essenziali delle prestazioni relativi al secondo ciclo del sistema educativo di istruzione e formazione
- Obiettivo formativo coperto: ob.iefp-tecnico-informatico.competenze-tecnico-professionali.cl3.sicurezza-informazione.04