L'avvocato è tenuto a tutelare la privacy del cliente e a prendere misure adeguate in tal senso.
Noi criptiamo e firmiamo le nostre e-mail con PGP/GPG (
di che si tratta?)
e ti incoraggiamo a fare lo stesso quando ci scrivi.Abbiamo pubblicato una guida sul nostro blog sul tema. Di seguito trovi la nostra chiave pubblica e l'indirizzo email con cui utilizzarla nel contattarci.
GnuPg (Gnu Privacy Guard) fa parte del progetto Gnu; è una versione open di PGP. Cosa fa?
Firma
Cifra
La crittografia è una scienza vasta ed affascinante; per adesso sarà sufficiente menzionare un concetto fondamentale per capire come cifrare un documento e come funziona (in grandi linee) Gpg.
La crittografia a chiave pubblica
Gpg genera 2 chiavi:
chiave privata: da tenere segreta, sempre.
chiave pubblica: da condividere con il destinatario del messaggio o del documento.
Le due chiavi sono tra loro correlate; dalla privata deriva la pubblica, ma dalla pubblica non è possibile risalire alla privata.
Questo rende la chiave pubblica sicura per la condivisione: la sua diffusione non compromette la chiave privata.
Come funziona:
Cifratura
Un file viene cifrato con una chiave pubblica, e decifrato con la corrispondente chiave privata: affinchè il documento possa essere decifrato, la relazione tra le chiavi deve essere provata.
Ricorrendo ad un esempio, è come chiudere una serratura con una chiave; la stessa serratura potrà essere aperta solo da un'altra chiave collegata alla prima utilizzata per la chiusura.
Firma
La firma digitale attesta la autenticità di un messaggio o documento, ossia la paternità dello stesso. Prevede un passaggio ulteriore;
il messaggio viene:
trasformato in hash (una stringa numerica) per mezzo di un algoritmo;
l'hash viene cifrato con la chiave privata.
Ciò che ne risulta, ossia l'hash cifrato, viene inviato al destinatario insieme al messaggio. Il destinatario dovrà:
decifrare l'hash con la chiave pubblica del mittente;
ricavare l'hash del messaggio originale come pervenuto;
confrontare gli hash: quello originale come decifrato e quello autonomamente creato.
Se i due hash coincidono si può confidare nella provenienza del messaggio da parte dell'apparente mittente (ridordiamo: di cui il destinatario ha la chiave pubblica).
Per approfondire
Abbiamo qui dato solo qualche brevissimo cenno, sperando di aver almeno suscitato il tuo interesse. Per saperne di più, puoi seguire le chiare ed esaustive guide che trovi qui e qui.
Sei Un Avvocato?
Unisciti A Noi!
Ti Aspettiamo!
Questo sito utilizza cookies necessari al suo funzionamento come descritto nella cookie policy. Chiudendo il banner o continuando la navigazione accetti l'uso dei cookies.
