firma digitale (firma elettronica)
- come leggere
- Come leggere in giapponese: firma digitale (e-signature)
- sinonimi
- antonimo
La firma digitale è una tecnologia che utilizza la crittografia a chiave pubblica e funzioni di hash per dimostrare che un documento digitale è stato “sicuramente creato dal mittente” e “che non è stato alterato”. Si può dire che sia un'alternativa alla firma e al sigillo utilizzati per i documenti analogici.
Esistono diversi tipi di firme elettroniche, tra cui RSA, DSA ed ECDSA, mentre ECDSA viene utilizzata per Bitcoin. ECDSA (Elliptic Curve DSA) è una versione migliorata di DSA ed è un metodo di firma DSA con curva ellittica.
DSA, d'altro canto, è noto per essere adottato come cifrario standard dal National Institute of Standards and Technology (NIST) degli Stati Uniti. Inoltre, una delle prime tecniche di firma digitale proposte è stata RSA.
Nelle firme digitali, il mittente di un documento digitale genera prima una “chiave privata” e una “chiave pubblica” e trasmette la “chiave pubblica” al destinatario. Successivamente, dal documento creato viene calcolato un valore hash, crittografato con la “chiave privata” e inviato insieme al documento al destinatario.
Il destinatario calcola autonomamente il valore hash dal documento ricevuto. Il valore hash si ottiene quindi decrittografando il documento crittografato con la “chiave pubblica”. Se questi due valori hash corrispondono, si può verificare che il documento è stato definitivamente creato dal mittente.
Se la “chiave pubblica” qui utilizzata non appartiene al mittente, il documento digitale stesso perde credibilità. Pertanto è necessaria un'organizzazione terza per dimostrare che la chiave pubblica appartiene sicuramente al mittente. Questa è un'autorità di certificazione.
In Giappone, l'ESIGN Act del 2000 ha creato norme che disciplinano le autorità di certificazione. Allegando alla firma digitale inviata al destinatario un certificato elettronico rilasciato dall'autorità di certificazione è possibile aumentare l'affidabilità dei documenti digitali.