Vantaggi e Svantaggi dei Certificati Digitali

Un certificato digitale è una tecnologia di crittografia che funziona in modo simile alla versione Internet di un passaporto. Usando informazioni di chiave pubblica e privata, i certificati digitali garantiscono essenzialmente al destinatario di un messaggio che questo proviene da una persona specifica. Il certificato digitale autentica l'identità del mittente per garantire comunicazioni più sicure e prevenire frodi su Internet.

La chiave pubblica e la chiave privata lavorano insieme per crittografare o "sigillare" le informazioni in modo che sia più difficile intercettarle. In altre parole, i certificati digitali non servono solo ad autenticare l'identità del mittente, ma anche del destinatario. Per esempio, un'email inviata su una rete a certificati digitali è crittografata dal momento in cui clicchi Invia a quando il destinatario previsto apre il messaggio. Se il destinatario non ha le informazioni di chiave privata indicate sul tuo certificato digitale, non potrà aprire il messaggio.

Vantaggi dei Certificati Digitali

I maggiori vantaggi dell'autenticazione basata su certificati digitali sono legati alla privacy. Crittografando le comunicazioni — email, accessi o transazioni bancarie online — i certificati digitali proteggono i dati privati e impediscono che le informazioni siano viste da occhi non intenzionati. I sistemi a certificati digitali sono anche facili da usare, funzionando solitamente automaticamente e richiedendo azione o coinvolgimento minimi da mittenti o destinatari. Microsoft afferma che i server certificati sono più economici e facili da gestire rispetto ad altre autorità di certificazione o sistemi usati per la crittografia.

Svantaggi dei Certificati Digitali

Mentre l'idea dei certificati digitali è bloccare gli esterni dall'intercettare i messaggi, il sistema non è infallibile. Nel 2011, per esempio, un'autorità di certificazione olandese chiamata DigiNotar fu compromessa da hacker. Poiché le autorità di certificazione sono quelle responsabili del rilascio dei certificati digitali (pensale come l'ufficio passaporti digitale), gli hacker spesso prendono di mira queste autorità per manipolare le informazioni dei certificati. Di conseguenza, quando un'autorità di certificazione è compromessa, gli hacker possono creare siti web o inviare email che sembrano genuini e superano i test di certificazione, ma sono in realtà fraudolenti.

Le autorità di certificazione digitali aggiornano costantemente il software per assicurare che minacce come questa siano mantenute al minimo, ma le minacce alla sicurezza rimangono una preoccupazione. Nel 2013, Forbes notò che i certificati digitali erano diventati un obiettivo primario per hacker e criminali informatici, dato che le informazioni che proteggono sono così preziose. Il software richiede vigilanza costante per proteggere gli utenti dal cybercrimine.