Untitled

Intranet ed Extranet

• Intranet è una rete aziendale interna utilizzata dai dipendenti per comunicare e accedere alle risorse interne, considerata sia come infrastruttura che come insieme di software.
• Extranet è una rete aziendale estesa a collaboratori esterni, come sedi distanti, mantenuta privata e accessibile tramite server aziendali o VPN.

Application Service Provider (ASP)

• Le aziende spesso si affidano a fornitori di servizi applicativi (ASP) per la gestione e manutenzione del software, dato l'elevato costo di gestione interna.
• Gli ASP offrono applicazioni specialistiche, come ERP (Enterprise Resource Planning) per la gestione aziendale completa e SCM (Supply Chain Management) per la gestione della catena di approvvigionamento.

Cloud Computing

• Il cloud computing consente l'accesso remoto a software e servizi tramite un Cloud Service Provider (CSP).
• L'azienda riduce i costi esternalizzando la manutenzione e la gestione, risparmiando sull'hardware.
• I provider devono garantire il servizio con fault tolerance, backup dislocati (RAID) e disaster recovery.

Servizi Cloud

• SaaS (Software as a Service): offerta di servizi e applicazioni via cloud.
• PaaS (Platform as a Service): ambiente di sviluppo per la condivisione di risorse tra sviluppatori.
• IaaS (Infrastructure as a Service): server virtuali gestiti dall'utente (azienda) tramite il provider.

Tipi di Cloud

• Cloud privato: piattaforma dedicata a una singola azienda o ente, ospitata sui server remoti dell'azienda.
• Cloud pubblico/ibrido: spazio di memorizzazione, applicazioni e capacità elaborativa offerti dal provider a singoli utenti o aziende tramite piani dedicati.

Vantaggi del Cloud

• Non è necessario aggiornare continuamente software o piattaforme su ogni computer.
• Non è necessario installare localmente molti dati e informazioni.
• Accessibilità da qualsiasi luogo.
• Maggiori opportunità di lavoro collaborativo e condivisione di informazioni.

Commercio Elettronico

• Consiste nella vendita di beni e servizi tramite Internet e tecnologie Web (e-commerce).
• Si divide in:
  • Business to consumer (B2C): transazioni tra impresa e consumatore.
  • Business to business (B2B): transazioni tra imprese, acquisito di materie prime.
• Il B2C si svolge in negozi virtuali come Amazon, con obiettivi come la diminuzione dei costi, la riduzione dei tempi di vendita, la risposta rapida, il feedback, la generazione di nuovi canali e l'analisi dei clienti.
• Dropshipping permette di gestire le richieste e incassare i pagamenti, delegando la catena di vendita a un fornitore.
• E-procurement gestisce l'intera catena di approvvigionamento tramite la rete.

Crittografia

• Tecnica per rendere visibili le informazioni trasmesse in una rete solo ai destinatari.
• Testo in chiaro è il messaggio leggibile, mentre testo cifrato è il messaggio illeggibile.
• Cifratura (o codifica) converte il testo in chiaro in testo cifrato tramite una chiave.
• Decifratura converte il testo cifrato in testo in chiaro tramite una chiave.
• Entrambi i processi utilizzano algoritmi crittografici.

Cifrari

• Cifrario a sostituzione: la chiave determina lo spostamento di lettere/numeri.
• Cifrario a trasposizione: la chiave spezza il messaggio in righe e ordina le colonne.
• Crittografia a chiave simmetrica: usa una sola chiave per cifrare e decifrare.
• Crittografia a chiave asimmetrica: usa una chiave privata (segreta) e una pubblica.

Esempi di crittografia simmetrica

• DES (Data Encryption Standard): chiave a 56 bit.
• Triple-DES: chiave di maggiori dimensioni.
• CAST e IDEA: entrambi a 128 bit.
• AE (2001):
• Chacha20 e Salsa20 (2005): entrambi.
• Un esempio più semplice di crittografia a chiave simmetrica corrisponde all'utilizzo doppio dell'operatore XOR. Tutto si basa su una relazione matematica, ovvero (A xor K) xor K = A dove A=sequenza di bit | K = chiave in bit

Crittografia Asimmetrica

• Introdotta nel 1975 per risolvere il problema della distribuzione sicura delle chiavi.
• Utilizza una coppia di chiavi: pubblica (a disposizione di tutti) e privata (conosciuta solo dall'utente).
• Criptando con una chiave, si può decriptare solo con l'altra.
• È estremamente difficile ricavare una chiave dall'altra.
• La crittografia asimmetrica garantisce l'identità del mittente.

Passaggi della Crittografia Asimmetrica

• Il mittente cripta con la sua chiave privata.
• Il mittente cripta con la chiave pubblica del destinatario.
• Il destinatario decripta con la sua chiave privata.
• Il destinatario decripta con la chiave pubblica del mittente.

Algoritmi e Standard Crittografici

• RSA: algoritmo asimmetrico basato sulla fattorizzazione di numeri primi.
• PGP (Pretty Good Privacy): standard per la crittografia simmetrica.
• GPG: software open source del PGP.
• SSH (22): Secure Shell per connessioni remote sicure.
• SSL: Secure Socket Layer per la protezione delle comunicazioni web.
• TLS: Transport Layer Security, evoluzione di SSL.
• HTTPS (443): connessione HTTP criptata.

Firma Digitale

• Permette di apporre un segno distintivo ai documenti digitali.
• Il processo include:
• Una funzione HASH genera un DIGEST (riassunto) univoco del documento.
• Il DIGEST viene criptato con la chiave privata dell'autore.
• Il digest criptato può essere decriptato con la chiave pubblica dell'autore per confermarne la proprietà.

Enti di Certificazione

• Le chiavi sono rilasciate da enti di certificazione (CERTIFICATION AUTHORITIES, come l'AGID per la pubblica amministrazione).
• Il certificato digitale (formato x.509) contiene:
  • Numero di serie del certificato.
  • Ragione e denominazione del certificatore.
  • Nome, cognome e data di nascita del titolare delle chiavi.
  • Valore della chiava pubblica.
  • Algoritmi di generazione e modifica delle chiavi.
  • Periodo di validità delle chiavi.

E-Government

• Indica l'applicazione delle tecnologie informatiche per rendere la Pubblica Amministrazione veloce, trasparente, efficiente e accessibile.
• Basato sulla dematerializzazione e la privacy.
• Il Codice dell'Amministrazione Digitale (d.l. 82/2005) stabilisce principi e modalità per dati e servizi digitali.
• Validità della firma digitale e dei documenti elettronici.
• L'Agenzia per l'Italia Digitale supporta la PA nell'uso dell'informatica.

Strumenti e Tecnologie per l'Amministrazione Digitale

• Banche dati, sportelli telematici, portali, siti Web.
• Pagamenti e transazioni commerciali con home banking.
• Utilizzo di software open source.
• Autenticità e integrità dei documenti garantiti da Certificati elettronici rilasciati da certificatori accreditati.
• Riconoscimento e identificazione digitale tramite Carta d'Identità Elettronica (CIE) e Carta Nazionale dei Servizi (CNS).

Posta Elettronica Certificata (PEC)

• Garantisce la certezza legale dei messaggi e dei documenti trasmessi.
• Funzionamento:
  • Alice invia un messaggio a Bob tramite PEC.
  • Il gestore PEC di Alice controlla l'identità e invia una ricevuta di accettazione ad Alice.
  • Il gestore PEC di Alice costruisce la busta di trasporto.
  • La busta viene inviata al gestore PEC di Bob.
  • Il gestore PEC di Bob controlla la validità e Invia ad Alice una ricevuta di presa in carico.
  • Appena il messaggio arriva Bob viene notificato.
  • Alice riceve almeno due ricevute: accettazione e avvenuta (o non avvenuta) consegna.

Legge Stanca

• (Legge n.4 del 9 gennaio 2004) ha l'obiettivo di garantire l'accessibilità dei sistemi informatici a persone con disabilità.
• Si applica a siti della Pubblica Amministrazione, servizi di pubblica utilità e soggetti che ricevono fondi pubblici.

Accessibilità e Disabilità

• L'accessibilità è la capacità di un prodotto o servizio di essere fruibile da tutti, inclusi gli utenti con disabilità.
• Le disabilità si suddividono in: visive, motorie, uditive e cognitive.
• Esistono anche disabilità temporanee o situazionali.

Accessibilità nel Web

• Quattro principi fondamentali:
  • Percepibile: le informazioni devono essere accessibili.
  • Operabile: l'interfaccia deve essere utilizzabile.
  • Comprensibile: i contenuti devono essere chiari.
  • Robusto: compatibilità con tecnologie assistive.

Tecnologie Assistive

• Sono strumenti software e hardware:
  • Screen readers (lettori di schermo).
  • Tastiere personalizzate.
  • Mouse ergonomici.
  • Eye-tracking (controllo con il movimento oculare).
  • Sensori a pressione.

Definizioni

• E-democracy: espressione del voto elettronico.
• E-procuremente: la pubblica amministrazione usa il MEPA (Mercato Elettronico della Pubblica Amministrazione).
• Open data i dati a disposizione di ogni singolo cittadino tramite appositi portali.
• CMS (Content Management System): tipo wordpress.
• Auditing tenere traccia di tutto quello che succede.

Socket

• Programma server e un programma client che comunicano tra loro seguendo dei protocolli.
• Socket inteso come l'insieme di IP DISPOSITIVO + PORTA SERVIZIO.
• Su Java librerie usate: java.net e java.io.

Thread

• Applicazioni gestite da un insieme di THREAD (programmi in esecuzione in parallelo).
• Per utilizzare i thread è necessario aggiungere l'interfaccia Runnable alla classe e implementare il metodo Run().