Crittografia delle e-mail: come il PGP protegge il contenuto delle vostre e-mail

Anche se oggigiorno una parte considerevole della comunicazione su Internet avviene tramite messaggi brevi sui Social Network e messaggistica istantanea, l’e-mail riveste comunque un’importanza fondamentale. Soprattutto quando si tratta di informazioni sensibili, come dati di un contratto, coordinate bancarie ecc., vengono di solito utilizzate le e-mail invece delle chat. In molte aziende lo scambio di messaggi tramite e-mail è all’ordine del giorno. Ancora più importante è proteggere queste informazioni evitando che i contenuti delle e-mail inviate possano essere letti. Specialmente i criminali, che vogliono spiare i dati sensibili degli utenti, ma anche i servizi segreti alla ricerca di informazioni utili, possono approfittare delle e-mail in chiaro. Affinché nessuno riesca a leggere il contenuto delle vostre e-mail, dovreste crittografarle.

La cosiddetta crittografia PGP offre un’eccellente protezione del contenuto delle vostre e-mail. Il termine PGP è un’abbreviazione di “Pretty Good Privacy”, nome utilizzato per un software sviluppato da Phil Zimmermann nel 1991 per la crittografia delle e-mail. Con il passare degli anni il nome è passato a indicare più in generale il metodo di crittografia utilizzato da questo software.

La crittografia PGP si basa su un procedimento a chiave pubblica in cui viene utilizzata una coppia di chiavi, una pubblica e una privata, assegnata in modo permanente. La chiave pubblica viene resa disponibile per potenziali contatti e-mail comunicandola direttamente o caricandola sul keyserver. Con l’aiuto di queste chiavi i vostri contatti cifrano tutti i messaggi di posta elettronica che gli inviate. La chiave privata è esclusivamente in vostro possesso e viene anche protetta da una password. Sempre grazie ad esse decifrate la posta ricevuta, precedentemente codificata con chiave pubblica. Per comunicare in modo sicuro, anche il vostro partner di comunicazione deve utilizzare i PGP e comunicarvi la sua chiave pubblica. Il procedimento a chiave pubblica viene definito anche procedimento asimmetrico, in quanto entrambe le parti utilizzano chiavi diverse. Grazie alle firme elettroniche garantite inoltre l’autenticità dei vostri messaggi.

Proteggere i propri messaggi con i PGP, sembra a prima vista un’impresa difficile: innanzitutto è necessario procurarsi un software PGP gratuito o a pagamento (anche se i costi sono piuttosto contenuti) e installarlo. Durante l’installazione la coppia di chiavi viene creata automaticamente, ma il resto è di responsabilità dell’utente: la chiave privata viene archiviata sul proprio sistema, mentre quella pubblica viene caricata su un server esterno, per esempio sul proprio server, o inoltrata direttamente per e-mail ai contatti amici. Questo però non basta, in quanto i contatti coinvolti devono ricorrere ugualmente alla crittografia PGP e farvi pervenire la loro chiave pubblica. Soltanto voi siete obbligati a verificare l’affidabilità delle chiaviricevute e a gestirle, ma in questo modo siete davvero certi che le vostre e-mail siano cifrate con PGP.

I passi necessari alla configurazione sono relativamente semplici. Per rendere le e-mail sicure anche a un pubblico più ampio, negli ultimi anni sono stati sviluppati plug-in come OutlookPrivacyPlugin o Mailvelope che si integrano in client di posta elettronica comuni e supportano l’utente nella fase di configurazione. Oggi sono molti i servizi di posta elettronica che riconoscono l’importanza dell’invio di e-mail criptate e, per questo, collegano il loro servizio con plug-in PGP e procedure guidate di auto installazione. Pertanto è possibile configurare una cifratura PGP in modo di gran lunga più semplice rispetto al passato. Anche memorizzare le chiavi pubbliche in una banca dati del fornitore è un servizio piuttosto utilizzato.

Dopo scegliete il tipo di crittografia, avendo cura di evitare l’impostazione standard (“RSA e RSA”), se possedete le giuste conoscenze. Infine inserite la lunghezza della chiave in bit. Quanto più alto è il valore, tanto più sicure sono le chiavi e tanto più lentamente funzionano. In presenza di chiavi RSA gli esperti di sicurezza consigliano una lunghezza di 4096 bit. In seguito è necessario specificare il periodo di validità delle chiavi e, infine, il comando, il nome e l’indirizzo e-mail per cui dovrebbe valere la coppia di chiavi. Per concludere, confermate la correttezza dei dati e definite la passphrase per le vostre chiavi private. Di quest’ultime ne avrete bisogno in seguito, per cifrare e decodificare i vostri messaggi elettronici.  

Con Windows e Mac OS X cominciate la creazione di chiavi su programmi grafici. Indipendentemente dal software PGP e dalla piattaforma, vi verrà spesso richiesto di intraprendere la generazione di chiavi, digitando sulla tastiera o muovendo il mouse.

e

per ricevere un elenco di tutte le chiavi pubbliche create. Qui potete non solo vedere le chiavi elencate, ma anche esportarle direttamente. In questo modo create un file .asc, che può essere inviato contestualmente per e-mail (come allegato) ai contatti desiderati, caricati su un server certificato o trasmessi tramite chiavetta USB. Se un contatto ha ricevuto la vostra chiave pubblica e possiede anche un programma per la gestione di chiavi, può inviarvi messaggi criptati, che decodificate con una chiave privata corrispondente inclusiva di passphrase. Se volete far pervenire a questo contatto delle e-mail criptate, avete bisogno di nuovo della relativa chiave pubblica.

Per prima cosa installate Squeaky Mail e, con l’aiuto della procedura guidata, create una casella di posta con il vostro indirizzo e-mail. Poi potete importare la vostra coppia di chiavi con PGP KeyRing e condividere la chiave pubblica con i vostri contatti. Se questi vi inviano un’e-mail cifrata, Squeaky Mail interroga la vostra passphrase e mostra prima il contenuto dell’e-mail, se avete inserito quest’ultima in modo corretto. Affinché possiate inviare messaggi cifrati, importate anche le chiavi pubbliche dei vostri contatti. Adesso potete spuntare la voce “encrypt” al momento dell’invio e selezionare la rispettiva chiave.