{"id":4550,"date":"2017-01-18T09:35:42","date_gmt":"2017-01-18T08:35:42","guid":{"rendered":"https:\/\/www.intesigroup.com\/news\/lidentita-al-tempo-della-digital-transformation\/"},"modified":"2023-10-19T10:14:36","modified_gmt":"2023-10-19T08:14:36","slug":"lidentita-al-tempo-della-digital-transformation","status":"publish","type":"post","link":"https:\/\/www.intesigroup.com\/it\/news\/lidentita-al-tempo-della-digital-transformation\/","title":{"rendered":"L’identit\u00e0 al tempo della Digital Transformation"},"content":{"rendered":"

Firma elettronica e autenticazione a pi\u00f9 fattori<\/em><\/p>\n

Nel nuovo mondo digitale nel quale stiamo entrando sempre pi\u00f9 velocemente cambia il modo di percepire, e quindi di proteggere, l’identit\u00e0. Questo cambiamento ci pone quindi in una situazione nuova, dove ad esempio il rischio di furto di identit\u00e0 \u00e8 maggiore. La tecnologia di oggi come \u00e8 in grado di far fronte a queste nuove sfide?<\/p>\n

La nostra esperienza del mondo era abituata ad una percezione di informazioni implicite, accessorie ma qualificanti. Quando suona il campanello di casa, alla domanda “chi \u00e8?” pu\u00f2 seguire la risposta “sono io”: il timbro della voce aggiunge in modo implicito e naturale l’identit\u00e0 al messaggio, per questo il messaggio pu\u00f2 divenire paradossalmente autoreferenziale e vuoto di contenuto.<\/p>\n

Purtroppo per\u00f2 la facile riproducibilit\u00e0 di un messaggio nel mondo digitale digitale fa s\u00ec che l’identit\u00e0 digitale, quei bit che mi identificano in modo univoco, non possa essere trasmessa assieme al messaggio, come avviene per il timbro della voce. Chiunque infatti se ne impadronisse potrebbe agire digitalmente in nome e per conto di me.<\/p>\n

Per ovviare a questa prima difficolt\u00e0 si usa l’espediente di inviare un dato “derivato” e variabile che non rivela l’identit\u00e0 del mittente ma che consente di verificarla. Questa \u00e8 la soluzione dell’autenticazione a due fattori basata sulle One Time Password (OTP), password “usa e getta” generate partendo da un “seme” associato univocamente all’utente (il seme qui \u00e8 l’identit\u00e0 digitale), e combinandolo con il valore dell’intervallo temporale corrente, che cambia ogni 30 secondi.<\/p>\n

Ma \u00e8 anche la soluzione della firma elettronica di un documento, generata a partire da una “chiave privata” univocamente associata all’utente (la chiave qui \u00e8 l’identit\u00e0 digitale), e combinandola con l’impronta (hash) che identifica univocamente il documento, ogni volta diverso. In tutti e due i casi ci\u00f2 che viene trasmesso, sia la OTP che la firma elettronica, sono bit derivati dall’identit\u00e0 digitale, che cos\u00ec la verificano ma non la rivelano.<\/p>\n

Rimane comunque il problema di come conservare in modo sicuro quei bit preziosi che rappresentano la nostra identit\u00e0 digitale, in modo che nessuno all’infuori di noi ne venga in possesso. A tale scopo bisogna garantire la sicurezza del processo in tutti i suoi componenti: algoritmi, dispositivi e canali di trasmissione.<\/p>\n

Nella scelta degli algoritmi da utilizzare la regola aurea \u00e8 che gli standard pi\u00f9 sicuri sono quelli aperti e consolidati nel tempo. Algoritmi come quello per la Password Based Encryption (PBE) o come la famiglia di Secure Hash Algorithm (SHA-2), utilizzati da 15 anni o pi\u00f9, sono stati sufficientemente testati dal mercato per potersi dichiarare affidabili.<\/p>\n

Per quanto concerne i dispositivi sul lato server, oggi si sta diffondendo l’utilizzo degli Hardware Security Module (HSM) per la firma elettronica. Il vantaggio \u00e8 che in tal modo l’utente non necessita di un ulteriore dispositivo (la smartcard) con le problematiche di doverlo collegare ad un PC o a un dispositivo mobile. I bit che rappresentano l’identit\u00e0 possono rimanere al sicuro sui server<\/a>, protetti grazie a un HSM, e utilizzabili in modo esclusivo dal loro proprietario tramite una autenticazione sicura basata su un dispositivo che ha gi\u00e0 sempre con s\u00e9: lo smartphone.<\/p>\n

Per i dispositivi lato client, gli attuali smartphone sono stati disegnati sia a livello hardware che software con diversi accorgimenti che li rendono oggettivamente molto pi\u00f9 sicuri dei PC. Basti pensare ai lettori di impronta digitale per controllare l’accesso, al fatto che l’utente non pu\u00f2 eseguire applicazioni con diritti amministrativi e che ogni applicazione viene eseguita con un certo grado di isolamento.<\/p>\n

Il terzo aspetto da securizzare \u00e8 infine quello della trasmissione del messaggio. La tecnica di base di cifrare il canale utilizzando i protocolli standard TSL\/SSL non \u00e8 sufficiente in quanto la comunicazione viene portata in chiaro all’interno delle applicazioni che la utilizzano. Per questo ai messaggi di autenticazione si applica la crittografia end-to-end, dal client applicativo al server di sicurezza che verifica l’identit\u00e0, in modo che le applicazioni non abbiano accesso ai dati inerenti l’identit\u00e0 digitale (anche se derivati), e si affidino interamente ai sistemi preposti all’identity management e alla sicurezza.<\/p>\n

Un ulteriore metodo per la sicurezza nella trasmissione dei bit di identit\u00e0 consiste nel separare la trasmissione del messaggio di autenticazione dalla comunicazione usata a scopi applicativi. La tecnica, chiamata out-of-band, si implementa facilmente grazie al fatto che lo smartphone, se utilizzato come dispositivo client per l’autenticazione, comunica direttamente con i sistemi di sicurezza su un canale esclusivamente autorizzativo<\/a>, distinto da quello propriamente applicativo.<\/p>\n

In questo modo un eventuale malintenzionato che volesse attuare un attacco di tipo man-in-the-middle dovrebbe controllare e manipolare contemporaneamente due canali di comunicazione separati, di cui quello autorizzativo oltretutto pu\u00f2 risultare cifrato end-to-end. Perci\u00f2 mentre le tradizionali soluzioni di autenticazione basate su token hardware non possono prevenire gli attacchi di tipo phishing, le pi\u00f9 recenti soluzioni su smartphone che implementano l’out-of-band sono molto pi\u00f9 efficaci nel difenderci da questo genere di minacce.<\/p>\n

La complessit\u00e0 del mondo digitale nel quale ci stiamo avventurando \u00e8 tale che l’entusiasmo non pu\u00f2 non essere accompagnato anche da qualche timore. Tuttavia le tecnologie che sono state sviluppate negli ultimi decenni rendono davvero possibile utilizzare l’identit\u00e0 digitale con un buon livello di affidabilit\u00e0. L’importante \u00e8 scegliere i fornitori di tecnologia che adottano in modo accurato tutte le precauzioni che l’innovazione attuale e lo stato dell’arte ci offrono.<\/p>\n

Per maggiori informazioni sulla nostra soluzione eIDAS-compliant \u00e8 disponibile questo Solution Brief<\/a><\/em><\/p>\n

Torna alle News<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"

Firma elettronica e autenticazione a pi\u00f9 fattori Nel nuovo mondo digitale nel quale stiamo entrando sempre pi\u00f9 velocemente cambia il modo di percepire, e quindi di proteggere, l’identit\u00e0. Questo cambiamento ci pone<\/p>\n","protected":false},"author":2,"featured_media":4551,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[17],"tags":[],"class_list":["post-4550","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-notizie"],"acf":[],"_links":{"self":[{"href":"https:\/\/www.intesigroup.com\/it\/wp-json\/wp\/v2\/posts\/4550","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.intesigroup.com\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.intesigroup.com\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.intesigroup.com\/it\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/www.intesigroup.com\/it\/wp-json\/wp\/v2\/comments?post=4550"}],"version-history":[{"count":2,"href":"https:\/\/www.intesigroup.com\/it\/wp-json\/wp\/v2\/posts\/4550\/revisions"}],"predecessor-version":[{"id":8851,"href":"https:\/\/www.intesigroup.com\/it\/wp-json\/wp\/v2\/posts\/4550\/revisions\/8851"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.intesigroup.com\/it\/wp-json\/wp\/v2\/media\/4551"}],"wp:attachment":[{"href":"https:\/\/www.intesigroup.com\/it\/wp-json\/wp\/v2\/media?parent=4550"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.intesigroup.com\/it\/wp-json\/wp\/v2\/categories?post=4550"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.intesigroup.com\/it\/wp-json\/wp\/v2\/tags?post=4550"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}