Come funziona la crittografia RSA?

Un sistema di crittografia RSA è una crittografia asimmetrica che viene impiegata in molti ambiti della trasmissione dati in Internet per via della sua facilità di utilizzo. Consiste di una chiave RSA pubblica e una privata. La chiave pubblica viene utilizzata per crittografare e quella privata per decifrare. Poiché nessun algoritmo può essere determinato dalla chiave pubblica, il procedimento è sicuro. La crittografia RSA risulta adatta anche per la creazione di firme digitali.

La caratteristica più importante di una crittografia asimmetrica è che non esiste una singola chiave per decriptare un file, ma due. Con la crittografia RSA le chiavi sono due, una pubblica accessibile a tutti e una privata che dovrebbe essere in possesso di una sola persona. La cifratura avviene utilizzando la chiave RSA pubblica. Per la decrifazione è invece necessaria la chiave RSA privata. Senza conoscere la chiave privata la crittografia non può praticamente essere rimossa.

La base del sistema crittografico RSA è la funzione unidirezionale derivante dalla matematica. Questa afferma che una funzione può essere invertita soltanto disponendo di un’informazione aggiuntiva. Senza questa informazione ci sono troppe variabili che rendono quindi impossibile calcolare la soluzione corretta in un tempo realistico. Nel caso specifico di un sistema crittografico RSA l’informazione aggiuntiva necessaria è contenuta nella chiave RSA privata.

La crittografia RSA trova impiego in molti ambiti della quotidianità digitale. Per esempio, il protocollo di comunicazione HTTPS (Hypertext Transfer Protocol Secure) o il certificato SSL sono nella maggior parte dei casi resi sicuri utilizzando la crittografia RSA. Un sistema RSA risulta adatto anche alla cifratura delle e-mail e dei messaggi inviati tramite un’applicazione di messaggistica o anche dei dati delle immagini o contenuti in un disco rigido. Pur disponendo di potenza di calcolo elevata la decifrazione richiederebbe troppo tempo senza disporre della chiave RSA necessaria. Ciò rende il procedimento sicuro se comparato ad altri.

In molti casi il sistema di crittografia RSA viene combinato con altri metodi per assicurarsi che i contenuti o i dati possano essere aperti o letti senza autorizzazione. Anche migrando il vostro sito web da HTTP a SSL nella maggior parte dei casi viene utilizzata una combinazione di diversi tipi di crittografie.

Oltre alla crittografia RSA utilizzata per i protocolli SSL o TLS, questa tecnologia risulta adatta anche per la creazione di una firma digitale. Per confermare la veridicità di un messaggio o di un file ed essere anche sicuri che questo non sia stato modificato in un secondo momento, la firma viene creata con una chiave RSA privata. Con la chiave pubblica si può verificare se la firma e il file corrispondono.