GnuPg (Gnu Privacy Guard) fa parte del progetto Gnu; è una versione open di PGP. Cosa fa?

• Firma
• Cifra

La crittografia è una scienza vasta ed affascinante; per adesso sarà sufficiente menzionare un concetto fondamentale per capire come cifrare un documento e come funziona (in grandi linee) Gpg.

La crittografia a chiave pubblica

Gpg genera 2 chiavi:

• chiave privata: da tenere segreta, sempre.
• chiave pubblica: da condividere con il destinatario del messaggio o del documento.

Le due chiavi sono tra loro correlate; dalla privata deriva la pubblica, ma dalla pubblica non è possibile risalire alla privata. Questo rende la chiave pubblica sicura per la condivisione: la sua diffusione non compromette la chiave privata.

Come funziona:

• Cifratura

Un file viene cifrato con una chiave pubblica, e decifrato con la corrispondente chiave privata: affinchè il documento possa essere decifrato, la relazione tra le chiavi deve essere provata.

Ricorrendo ad un esempio, è come chiudere una serratura con una chiave; la stessa serratura potrà essere aperta solo da un'altra chiave collegata alla prima utilizzata per la chiusura.

• Firma

La firma digitale attesta la autenticità di un messaggio o documento, ossia la paternità dello stesso. Prevede un passaggio ulteriore; il messaggio viene:

• trasformato in hash (una stringa numerica) per mezzo di un algoritmo;
• l'hash viene cifrato con la chiave privata.

Ciò che ne risulta, ossia l'hash cifrato, viene inviato al destinatario insieme al messaggio. Il destinatario dovrà:

• decifrare l'hash con la chiave pubblica del mittente;
• ricavare l'hash del messaggio originale come pervenuto;
• confrontare gli hash: quello originale come decifrato e quello autonomamente creato.

Se i due hash coincidono si può confidare nella provenienza del messaggio da parte dell'apparente mittente (ridordiamo: di cui il destinatario ha la chiave pubblica).

Per approfondire

Abbiamo qui dato solo qualche brevissimo cenno, sperando di aver almeno suscitato il tuo interesse. Per saperne di più, puoi seguire le chiare ed esaustive guide che trovi qui e qui.