Dalle basi della crittografia ai Key Signing Party

a cura di Giacomo Rizzo

Una presentazione di un’oretta che introduce ai concetti alla base della crittografia e spiega motivazioni e funzionamento dei Key Signing Party, a cui seguirà uno spazio dedicato alle domande degli studenti.

La vera novità del secolo scorso è l'invenzione di una tecnica crittografica che utilizza chiavi diverse per cifrare e per decifrare un messaggio, facilitando incredibilmente il compito di distribuzione delle chiavi. Infatti in questo caso non c'è bisogno di nascondere le chiavi o le password: c'è una chiave per crittografare, che chiunque può vedere, e una per decifrare che ha solo il destinatario. In altre parole, se A vuole ricevere un messaggio segreto da B, manda a B una scatola vuota con un lucchetto aperto senza chiavi. B mette dentro il messaggio, chiude il lucchetto, e rimanda il tutto ad A, che è l'unico ad avere le chiavi. Chiunque può vedere passare la scatola, ma non gli serve a niente. A non deve correre rischi con le sue chiavi.

Un key signing party è una riunione di persone che usano il sistema di crittografia PGP e GPG, durante la quale ogni partecipante ha la possibilità di firmare la chiave degli altri. I key signing party aiutano in modo consistente a estendere la propria rete di fiducia, inoltre offrono un'opportunità per discutere di questioni sociali e politiche che riguardano la crittografia forte, la sovranità e le libertà individuali, dell'implementazione di tecnologie crittografiche, o perfino degli sviluppi futuri del software libero per la crittografia.

(da Wikipedia)

Il docente
Giacomo Rizzo è consulente informatico e studente del Politecnico di Milano, ha seguito sin dalla sua nascita il progetto HANC (www.hancproject.org) del quale ancora oggi è uno dei coordinatori. Da sempre appassionato di informatica e curioso per indole, oggi lavora esclusivamente con software e licenze OpenSource.

Cura www.free-os.it