Firma Digitale Algoritmo Hashing ( cenni ) e digest ( impronta )

Le mie lezioni in ordine didattico;
robertomanfrin...
Lezione di Sistemi e Reti dove si studia la Firma Digitale, l'algoritmo di Hashing e il Digest ( impronta ). Il corso è orientato ai ragazzi delle Scuole Superiori ad indirizzo informatico e a tutti i curiosi nel campo del Networking.
Roberto
#firmadigitale #hashing #robertomanfrin

[@Toctoctoctoc]

Grandissimo! Mi stai dando una gran mano nello studio per un concorso, grazie!

[@maz4962]

Chiaro ed esaustivo, grande!

[@nunziomollo7501]

Complimenti, spiegazione molto chiara. L'ho trovato molto utile

[@albertobonu1976]

Ciao, non mi è chiaro il passaggio in cui parli dell'intercettazione dell'Hacker (minuto 9)

[@giuseppe71surico42]

Ciao, solo tu puoi aiutarmi perché proprio non ne vengo a capo. La chiave privata nella crittografia asimmetrica si usa per decriptare il file criptato con chiave pubblica. Perché il digest viene criptato con chiave privata e decriptato con chiave pubblica... ma come è possibile??

[@robertob6996]

Neanche io ho capito, Su Wikipedia nella crittografia asimmetrica se voglio inviare un messaggio lo cripto con chiave pubblica del destinatario, e il destinatario lo cripta con la sua privata it.wikipedia.org/wiki/Crittografia_asimmetrica

[@manfrinroberto]

Attenzione ragazzi qui si parla di Firma Digitale che ovviamente crea dei problemi di sicurezza che vengono risolti dal certificato digitale. Nella crittografia asimettrica funziona come avete detto voi, ma quando si lavora con la firma digitale questa è la procedura.

[@robertob6996]

Ciao, quando parli delle operazioni di B in questo caso si intende il programma di verifica firma?

[@comicipernatura]

Salve, complimenti, spiegazione molto chiara. Avrei una domanda, al minuto 5:13 lei dice che B si procura la chiave pubblica di A in un posto pubblico, ma non è lo stesso A ad inviare insieme al documento e la firma digitale la sua stessa chiave pubblica? grazie in anticipo per un eventuale risposta.

[@manfrinroberto]

Ciao e grazie. Poichè le chiavi pubbliche assumono spesso la forma di certificati digitali, essi sono disponibili nel Certification Authority ( CA ). Ma qui andiamo più nello specifico però.

[@danteamoruso7887]

Intanto tanti complimenti per la chiarezza. Solo un dubbio: ma l algoritmo di hashing è pubblico, nel senso A applica l hashing al digest, ma B come fa a conoscere lo stesso algoritmo che ha usato A per controllare che tutto sia intonso?

[@conossenza]

esatto, c'è una incongruenza nella spiegazione

[@LayneStaley999]

Esatto, non mi è chiaro da quando dice che B "apre la firma e ottiene il digest"

[@gabrielepuccii]

video fantastico

[@marcodemata5175]

ciao roberto una domanda: ma il man in the middle quando crea le due chiavi nuove come fa ad ingannare b se b va a prendere la chiave pubblica sempre dallo spazio pubblico nel quale si trova la chiave pubblica accorgendosi quindi di non poter decodificare la firma? non capisco questo passaggio, sto impazzendo, help me.

[@dariovicenzo8139]

Dal minuto 7.48 in poi c'è qualche inesattezza per la velocità con cui racconta le cose. Quello che lui definisce problema è il fatto che non è garantita che la provenienza sia davvero di A. B non può essere sicuro al 100% che il messaggio provenga da A. Chiunque può creare una coppia di chiavi privata e pubblica e inviare la chiave pubblica "all'entità" (come la chiama lui) internet. Quindi il finto A firma il messaggio con la sua (finta) chiave privata e B ignaro verifica che tutto è OK poichè non ha modo di sapere al 100% se veramente quella chiave pubblica sia di A finchè non si utilizzano i certificati. Allora in tal caso, quell' "entità" di cui parla l'autore diventa il certificato, garantito da una certification authority detta CA. Si noti che l'architettura a chiave pubblica si regge solo con l'uso dei certificati. Spero di aver chiarito.

[@lida_b]

ciao roberto, non so se risponderai ma non mi è chiara una cosa, importante....perchè il messaggio è in chiaro? se il mex fosse in chiaro che senso avrebbe criptarlo con una funzione di hash...credo mi sfugga qualcosa. Grazie mille se risponderai

[@DavidCoq]

Immagino che si faccia solamente per "dichiarare" che il testo non è stato alterato durante il percorso (criterio d'integrità). In più si ha l'autenticità derivata dall'utilizzo della chiave privata del mittente per la cifratura del messaggio (testo + digest). Nel caso abbia detto qualcosa di inesatto spero di essere corretto da @manfrinroberto