Crittografia Asimmetrica e Chiave-Identità

La crittografia asimmetrica è usata per cifrare la chiave simmetrica e inviarla al destinatario.

La crittografia simmetrica è meno onerosa dal punto di vista computazionale rispetto a quella asimmetrica.

Un certificato X.509 contiene l'identità dell'utente, l'autorità di certificazione emittente e la chiave pubblica.

<p>L'integrità è garantita tramite una firma digitale calcolata cifrando un digest del certificato con la chiave privata della CA.</p> Signup and view all the answers

<p>Il protocollo HTTPS utilizza la crittografia asimmetrica per scambiare chiavi di sessione e poi la crittografia simmetrica per cifrare i dati.</p> Signup and view all the answers

<p>La CA emette e gestisce i certificati digitali, garantendo l'autenticità delle chiavi pubbliche.</p> Signup and view all the answers

<p>La revoca è complessa perché i certificati non contengono informazioni di revoca, richiedendo un sistema esterno per verificarne lo stato.</p> Signup and view all the answers

<p>Il digest serve a garantire che il certificato non sia stato alterato e ne garantisce l'integrità.</p> Signup and view all the answers

<p>Un certificato digitale può essere verificato cifrando il digest con la chiave pubblica della CA e confrontandolo con la firma presente nel certificato.</p> Signup and view all the answers

<p>SHA-256 è usato per generare il digest in modo che l'integrità del certificato possa essere garantita con un algoritmo crittograficamente sicuro.</p> Signup and view all the answers

<p>Il rischio principale è che un attore maligno possa falsificare una chiave pubblica, spacciandola per quella di un'altra persona.</p> Signup and view all the answers

<p>La chiave privata deve rimanere segreta per garantire che solo il legittimo proprietario possa decriptare i messaggi cifrati con la chiave pubblica corrispondente.</p> Signup and view all the answers

<p>Si riferisce a un metodo di scambio di chiavi che avviene attraverso un canale diverso e sicuro, piuttosto che attraverso il canale di comunicazione principale.</p> Signup and view all the answers

<p>I certificati a chiave pubblica associano in modo sicuro un'identità a una chiave pubblica, garantendo la sua autenticità.</p> Signup and view all the answers

<p>Lo standard utilizzato è X.509, nella sua versione 3.</p> Signup and view all the answers

<p>Durante una key exchange party, le persone si incontrano fisicamente per scambiarsi le chiavi pubbliche di persona.</p> Signup and view all the answers

<p>L'algoritmo di Diffie-Hellman consente a due parti di generare una chiave condivisa senza mai scambiare direttamente la chiave stessa.</p> Signup and view all the answers

<p>La CA emette certificati digitali e garantisce l'autenticità delle chiavi pubbliche associate.</p> Signup and view all the answers

<p>È fondamentale per evitare che attori malintenzionati possano utilizzare chiavi pubbliche falsificate, ingannando gli utenti.</p> Signup and view all the answers

<p>Se la chiave pubblica non è autenticata, potrebbe portare a comunicazioni compromesse, poiché solo il vero proprietario della chiave privata potrebbe decifrare i messaggi.</p> Signup and view all the answers

<p>L'OCSP fornisce solo informazioni sullo stato attuale del certificato, senza fornire dati storici.</p> Signup and view all the answers

<p>La fiducia in un certificato self-signed è stabilita tramite meccanismi out of band, come la verifica della chiave direttamente da un ufficio certificato.</p> Signup and view all the answers

<p>Il primo passo consiste nello scambio del certificato del server.</p> Signup and view all the answers

<p>Le Certification Authority private costruiscono la loro reputazione in base alla solidità e alla sicurezza dimostrata nel tempo.</p> Signup and view all the answers

<p>La gerarchia delle CA consente di verificare l'autenticità dei certificati tramite una catena di fiducia che culmina in una top-level CA.</p> Signup and view all the answers

<p>La gestione della revoca è complessa a causa della necessità di mantenere aggiornati gli stati di validità dei certificati e le loro relazioni con le CA.</p> Signup and view all the answers

<p>L'autenticazione consente di associare in modo sicuro le identità alle chiavi pubbliche.</p> Signup and view all the answers

<p>Il protocollo HTTPS consente al browser di fidarsi del certificato di un server tramite meccanismi preconfigurati.</p> Signup and view all the answers

<p>I certificati di una top-level CA sono spesso self-signed, stabilendo fiducia tramite metodi esterni.</p> Signup and view all the answers

<p>La catena di fiducia permette di verificare l'autenticità di un certificato tramite l'analisi delle firme delle CA superiori.</p> Signup and view all the answers

<p>Comportamento scorretto del titolare della chiave privata, errore nell'emissione del certificato o compromissione della chiave privata.</p> Signup and view all the answers

<p>La latenza può permettere a un malintenzionato di utilizzare un certificato compromesso prima che la revoca sia conosciuta.</p> Signup and view all the answers

<p>La CRL è una lista statica di certificati revocati, mentre l'OCSP fornisce verifiche dello stato in tempo reale tramite richieste online.</p> Signup and view all the answers

<p>La CRL può diventare molto grande nel tempo, rendendo difficile la gestione e la distribuzione.</p> Signup and view all the answers

<p>Le risposte OCSP sono firmate dal server OCSP, quindi la fiducia nelle risposte dipende dalla sicurezza del server stesso.</p> Signup and view all the answers

<p>Potrebbe effettuare operazioni fraudolente facendosi passare per il vero proprietario del certificato.</p> Signup and view all the answers

<p>Se il certificato era valido al momento della firma ma successivamente revocato, diventa complesso determinare la validità retroattiva.</p> Signup and view all the answers

<p>Gestire le informazioni sui certificati revocati in modo che siano sempre aggiornate e disponibili senza ritardi.</p> Signup and view all the answers

<p>La fiducia nelle risposte OCSP è subordinata alla sicurezza del server OCSP, non alla Certification Authority.</p> Signup and view all the answers

<p>Una gestione inefficace della revoca può portare a utilizzi non autorizzati di certificati e comunicazioni non sicure.</p> Signup and view all the answers

<p>Qualcosa che so, qualcosa che possiedo e qualcosa che sono.</p> Signup and view all the answers

<p>Verifica dell'identità di un utente o di un server nel processo di accesso a un servizio.</p> Signup and view all the answers

<p>L'uso di una password trasmessa sulla rete.</p> Signup and view all the answers

<p>Un malintenzionato con accesso alla rete.</p> Signup and view all the answers

<p>Come 'qualcosa che conosco'.</p> Signup and view all the answers

<p>Combinano diversi tipi di fattori per aumentare la sicurezza.</p> Signup and view all the answers

<p>La possibilità che vengano intercettate su canali non sicuri.</p> Signup and view all the answers

<p>Richiesta iniziale di accesso seguita da un meccanismo di sfida per l'autenticazione.</p> Signup and view all the answers

<p>Riferisce a oggetti fisici come carte di identità o dispositivi elettronici.</p> Signup and view all the answers

<p>Rappresenta 'qualcosa che sono', basato su caratteristiche uniche dell'individuo.</p> Signup and view all the answers

<p>La password può essere ottenuta da un attaccante che compromette il dispositivo.</p> Signup and view all the answers

<p>Per evitare che, se il database viene compromesso, le password degli utenti siano facilmente accessibili.</p> Signup and view all the answers

<p>Rende ogni hash di password unico, anche se due utenti usano la stessa password.</p> Signup and view all the answers

<p>Riduce il rischio di accessi non autorizzati dovuti a password compromesse.</p> Signup and view all the answers

<p>Deve essere lunga almeno 8 caratteri e mescolare lettere, numeri e caratteri speciali.</p> Signup and view all the answers

<p>Fornisce un metodo di autenticazione che non richiede la memorizzazione di una password fisica.</p> Signup and view all the answers

<p>Aumenta la complessità del calcolo, rendendo più difficile il cracking delle password.</p> Signup and view all the answers

<p>Utilizzare un 'salt' unico per ogni password durante il processo di hashing.</p> Signup and view all the answers

<p>L'hashing protegge la password trasformandola in un valore non reversibile, mentre la memorizzazione in chiaro espone il testo originale.</p> Signup and view all the answers

<p>Significa implementare misure per garantire che solo gli utenti autorizzati possano accedere ai loro account.</p> Signup and view all the answers

<p>Monitorare il traffico di rete e bloccare quello sospetto.</p> Signup and view all the answers

<p>IPsec e TLS.</p> Signup and view all the answers

<p>È una connessione tra due nodi che protegge il traffico sia nella rete locale sia su internet.</p> Signup and view all the answers

<p>I pacchetti sono cifrati solo durante il transito sulla rete pubblica, rimanendo visibili a livello locale.</p> Signup and view all the answers

<p>Mantiene la sicurezza e la confidenzialità dei dati durante il transito su reti pubbliche.</p> Signup and view all the answers

<p>Creano tunnel protetti che cifrano i dati trasmessi tra il cliente e il server.</p> Signup and view all the answers

<p>Protegge le informazioni sensibili da accessi non autorizzati durante il transito.</p> Signup and view all the answers

<p>IPsec fornisce protocolli di sicurezza per cifrare e proteggere il traffico di rete.</p> Signup and view all the answers

<p>Attività che potrebbero indicare una minaccia alla sicurezza, come accessi non autorizzati.</p> Signup and view all the answers

<p>Un attacco Man-in-the-Middle permite all'attaccante di intercettare e modificare il traffico in transito, compromettendo la riservatezza e l'integrità delle password.</p> Signup and view all the answers

<p>Una OTP è una password valida per un'unica sessione, generata e utilizzata per autentificare l'utente senza la necessità di ripetere password precedenti.</p> Signup and view all the answers

<p>Le OTP sono valide per una sola sessione, mentre le TOTP variano in base al tempo e sono valide solo per un breve periodo in connessione all'orario corrente.</p> Signup and view all the answers

<p>La criptografia asimmetrica consente di autenticarsi senza condividere segreti, usando una chiave pubblica per cifrare un numero casuale che solo il titolare della chiave privata può decifrare.</p> Signup and view all the answers

<p>L'autenticazione multi-fattore combina vari metodi di verifica, aumentando la difficoltà per gli attaccanti di accedere a un account anche se conoscono la password.</p> Signup and view all the answers

<p>Il meccanismo out-of-band richiede l'uso di un canale separato per la verifica, aumentando la sicurezza attraverso la separazione dei fattori.</p> Signup and view all the answers

<p>Le password ripetibili aumentano il rischio di accesso non autorizzato perché un attaccante può riutilizzarle se riesce a ottenerle.</p> Signup and view all the answers

<p>La sincronizzazione è fondamentale per garantire che entrambe le parti utilizzino la stessa sequenza di password, mantenendo l'autenticazione sicura.</p> Signup and view all the answers

<p>Un attaccante può sfruttare uno switch compromettendo il traffico di rete e intercettando informazioni sensibili, tra cui credenziali e password.</p> Signup and view all the answers

<p>La gestione corretta delle chiavi garantisce la sicurezza dei dati cifrati e impedisce l'accesso non autorizzato se le chiavi vengono compromesse.</p> Signup and view all the answers