Crittografia Simmetrica e Asimmetrica: Algoritmi AES, RSA, Curve Ellittiche e Sistemi Ibridi

Ogni volta che effettuiamo un bonifico dall’app della banca, inviamo un messaggio privato su WhatsApp, salviamo una cartella medica su cloud o acquistiamo un libro online, affidiamo i dettagli più intimi della nostra vita a una rete pubblica aperta e potenzialmente ostile. Eppure, quei dati viaggiano in tutta sicurezza attraverso continenti e cavi sottomarini senza che nessuno possa leggerli, alterarli o falsificarli.

Il merito di questa straordinaria conquista non appartiene a muri di cemento o a guardie armate, ma alla crittografia moderna: la scienza matematica che trasforma informazioni leggibili in codici apparentemente casuali e incomprensibili per chiunque non possieda la chiave legittima di decifrazione. Lungi dall’essere un mero passatempo per spie, la crittografia è la spina dorsale dell’intera economia digitale e della democrazia moderna.

Per comprendere a fondo come vengono protetti i nostri dati, dobbiamo esplorare i due grandi mondi su cui poggia ogni protocollo di sicurezza contemporaneo: la crittografia simmetrica (a chiave segreta condivisa) e la crittografia asimmetrica (a chiave pubblica). In questa guida analizzeremo algoritmi leggendari come AES, RSA e le moderne Curve Ellittiche (ECC), scoprendo perché il web moderno sceglie quasi sempre una geniale architettura "ibrida".

Le Due Analogie Fondamentali: La Cassaforte con Due Chiavi e il Lucchetto Aperto

Per visualizzare la differenza tra crittografia simmetrica e asimmetrica prima di entrare nelle formule matematiche, possiamo utilizzare due analogie tratte dal mondo reale:

I Tre Obiettivi della Sicurezza: La Triade CIA e Oltre

La crittografia scientifica moderna non serve soltanto a "nascondere" i dati, ma garantisce quattro proprietà irrinunciabili codificate negli standard di sicurezza internazionali (come NIST e ISO/IEC 27001):

1. Confidenzialità (Confidentiality): Solo chi è in possesso della chiave autorizzata può comprendere il testo originale. Gli osservatori esterni vedono solo sequenze incomprensibili di caratteri (ciphertext).
2. Integrità (Integrity): Il destinatario ha la certezza matematica che il messaggio non sia stato corrotto, troncato o manomesso durante il trasporto da parte di un intruso.
3. Autenticazione (Authentication): Conferma inequivocabile dell’identità dell’autore del messaggio. Non basta sapere che il messaggio è segreto; dobbiamo sapere con certezza chi l’ha spedito.
4. Non Ripudio (Non-Repudiation): Chi ha firmato e inviato una transazione digitale o un documento non può successivamente dichiarare di non essere stato lui a generarlo.

La Crittografia Simmetrica: Velocità Estrema e Algoritmo AES

Nella crittografia simmetrica (detta anche a chiave segreta o convenzionale), la stessa identica chiave $K$ viene utilizzata sia per l’operazione di cifratura ($E$) che per quella di decifratura ($D$):

Dove $P$ è il testo in chiaro (Plaintext) e $C$ è il testo cifrato (Ciphertext).

Il principale punto di forza della crittografia simmetrica è la sua incredibile velocità computazionale: richiede pochissimi cicli di calcolo alla CPU e i moderni processori (Intel, AMD, Apple Silicon, ARM) integrano istruzioni hardware dedicate (come il set di istruzioni AES-NI) capaci di cifrare gigabyte di dati al secondo a impatto quasi zero sulla batteria.

L’Algoritmo AES (Advanced Encryption Standard – FIPS 197)

Nel 1997, il NIST statunitense bandì una competizione mondiale per rimpiazzare il vecchio e vulnerabile algoritmo DES (Data Encryption Standard a soli 56 bit). A vincere la selezione nel 2001 fu l’algoritmo Rijndael, progettato dai crittografi belgi Vincent Rijmen e Joan Daemen, ribattezzato ufficialmente AES.

AES è un cifrario a blocchi: suddivide il testo in ingresso in blocchi fissi da 128 bit (16 byte) e li trasforma attraverso cicli ripetuti di manipolazioni matematiche (round).
A seconda della lunghezza della chiave segreta, varia il numero di round applicati:

• AES-128: chiave a 128 bit, 10 cicli di trasformazione.
• AES-192: chiave a 192 bit, 12 cicli di trasformazione.
• AES-256: chiave a 256 bit, 14 cicli di trasformazione (il grado di sicurezza militare e governativo Top Secret).

In ciascun round, AES applica quattro passaggi algebrici:

1. SubBytes: Sostituzione non lineare di ogni byte tramite una matrice fissa (S-Box) per distruggere le correlazioni statistiche.
2. ShiftRows: Traslazione circolare delle righe della matrice di stato per diffondere i byte.
3. MixColumns: Moltiplicazione algebrica nel campo di Galois ($GF(2^8)$) per mescolare le colonne.
4. AddRoundKey: Somma (XOR logico) con una sottochiave derivata matematicamente dalla chiave principale.

La Crittografia Asimmetrica: La Rivoluzione della Chiave Pubblica

Nel 1976, i ricercatori Whitfield Diffie e Martin Hellman pubblicarono uno studio rivoluzionario (New Directions in Cryptography) che risolse il secolare problema della distribuzione delle chiavi: la nascita della crittografia a chiave pubblica.

Nella crittografia asimmetrica ogni entità possiede una coppia di chiavi matematicamente collegate:

1. Chiave Pubblica ($K_{pub}$): Può essere distribuita apertamente a chiunque, pubblicata su siti web o inserita nei certificati digitali. Serve per cifrare i messaggi destinati a quel proprietario o per verificare la sua firma.
2. Chiave Privata ($K_{priv}$): Rimane rigorosamente segreta e custodita dal solo proprietario su un supporto sicuro. Serve per decifrare i messaggi ricevuti o per apporre firme digitali.

1. L’Algoritmo RSA: Il Potere dei Numeri Primi

Brevettato nel 1977 da Ron Rivest, Adi Shamir e Leonard Adleman, RSA sfrutta un’asimmetria matematica elementare da capire ma titanica da violare:

• Moltiplicare tra loro due numeri primi giganteschi ($p$ e $q$, ciascuno lungo centinaia di cifre) per calcolare il loro prodotto $n = p \times q$ richiede pochi microsecondi a qualsiasi computer.
• Al contrario, partendo dal solo numero $n$, trovare quali erano i due numeri primi originali $p$ e $q$ (problema della fattorizzazione dei grandi interi) è un’operazione computazionalmente mostruosa che richiederebbe migliaia di anni di calcolo ai più potenti supercomputer del pianeta.

La chiave pubblica è formata dalla coppia $(e, n)$, mentre la chiave privata contiene il parametro segreto $d$, calcolato invertendo l’esponente modulare tramite la funzione totiente di Eulero $\phi(n) = (p-1)(q-1)$.
Oggi lo standard minimo raccomandato per RSA è una lunghezza di almeno 2048 o 3072 bit.

2. Le Curve Ellittiche (ECC): La Crittografia Moderna ad Alta Efficienza

Sebbene RSA sia stato il baluardo del web per decenni, le sue chiavi enormi (migliaia di bit) comportano calcoli pesanti e pacchetti di rete ingombranti. A partire dagli anni 2000 si è imposta la Crittografia sulle Curve Ellittiche (ECC), basata su equazioni algebriche del tipo:

In ECC la chiave privata è un numero segreto intero $k$, e la chiave pubblica è un punto geometrico $P$ risultante dalla moltiplicazione scalare lungo la curva: $Q = k \times P$. Calcolare $Q$ a partire da $k$ è rapidissimo, ma risalire a $k$ conoscendo solo $P$ e $Q$ (problema del logaritmo discreto su curve ellittiche) è pressoché impossibile.

La Firma Digitale: Il Rovesciamento del Meccanismo Asimmetrico

La crittografia asimmetrica non serve solo a garantire la riservatezza, ma permette di realizzare la Firma Digitale con valore legale:

flowchart TD

subgraph GEN["1. FASE DI FIRMA (Autore / Mittente Bob)"]

Doc1["📄 Documento Originale (PDF / Contratto)"] --> HashFn1["🧭 Funzione Hash (SHA-256)"]

HashFn1 --> Digest1["Impronta Digitale Unica (Hash)"]

Digest1 --> EncPriv["🔐 Cifratura con CHIAVE PRIVATA di Bob"]

EncPriv --> Sig["✍️ FIRMA DIGITALE APPOSTA"]

end
subgraph VER["2. FASE DI VERIFICA (Destinatario / Giudice)"]
    Sig --> DecPub["🔓 Decifratura con CHIAVE PUBBLICA di Bob"] --> HashA["Impronta Calcolata da Firma (Hash A)"]
    DocReceived["📄 Documento Ricevuto"] --> HashFn2["🧭 Funzione Hash SHA-256"] --> HashB["Impronta Ricalcolata (Hash B)"]
    HashA & HashB --> Comp{"Confronto: Hash A == Hash B?"}
    Comp -->|"SÌ (Esatto)"| Valid["✅ FIRMA AUTENTICA & TESTO INTEGRO (Non Ripudiabilità)"]
    Comp -->|"NO (Diverso)"| Tampered["❌ FIRMA NON VALIDA o DOCUMENTO MANIPOLATO!"]
end

Se anche un solo punto o una virgola venissero alterati nel documento dopo la firma, l’hash ricalcolato risulterebbe totalmente diverso e il software segnalerebbe immediatamente il documento come corrotto o contraffatto.

Il Capolavoro Ingegneristico: I Sistemi Ibridi e il Protocollo TLS/HTTPS

Abbiamo scoperto che:

• La crittografia simmetrica è velocissima, ma ha il problema di come scambiarsi la chiave segreta iniziale senza farsi intercettare.
• La crittografia asimmetrica risolve lo scambio delle chiavi, ma è troppo lenta e pesante per cifrare grandi moli di dati (film, pagine web, download).

Come hanno risolto gli ingegneri questo dilemma? Unendo il meglio dei due mondi in un Sistema Crittografico Ibrido, il cuore pulsante del protocollo TLS (Transport Layer Security) che protegge tutte le connessioni HTTPS del web!

sequenceDiagram

autonumber

actor Browser as 💻 Browser Utente

participant Server as 🏢 Server Web (Banca / E-commerce)
Browser->>Server: 1. Client Hello (Proposta suite crittografiche supportate)
Server-->>Browser: 2. Server Hello + Certificato Digitale X.509 (con CHIAVE PUBBLICA Server)
Browser-->>Browser: 3. Convalida la CA e genera la Chiave di Sessione Simmetrica (AES-256)
Browser->>Server: 4. Cifra la chiave di sessione con la CHIAVE PUBBLICA del server
Server-->>Server: 5. Decifra il segreto usando la propria CHIAVE PRIVATA segreta
Note over Browser,Server: 🚀 Entrambi condividono ora la stessa chiave segreta AES!
Browser->>Server: 6. Scambio dati ad altissima velocità con cifratura simmetrica AES-256-GCM
Server-->>Browser: 7. Risposte cifrate con la chiave di sessione

Confronto Diretto: Simmetrica vs Asimmetrica

Domande Frequenti (FAQ)

1. È possibile violare una cifratura AES-256 provando tutte le combinazioni possibili (Brute Force)?

Praticamente no, con le leggi della fisica attualmente conosciute. Una chiave a 256 bit offre $2^{256}$ combinazioni possibili (un numero di 78 cifre decimali, superiore al numero stimato di atomi nell’universo osservabile). Anche se combinassimo tutti i supercomputer della Terra e li facessimo lavorare contemporaneamente per tentare miliardi di miliardi di chiavi al secondo, occorrerebbero tempi di gran lunga superiori all’età stimata dell’universo (miliardi di miliardi di anni) per indovinare la chiave corretta.

2. Che cos’è lo scambio di chiavi Diffie-Hellman?

È uno straordinario protocollo crittografico (RFC 2631) che permette a due persone (Alice e Bob), che non si sono mai viste prima e che comunicano attraverso un canale pubblico completamente spiato, di accordarsi su una chiave segreta comune senza che nessuno degli ascoltatori esterni possa indovinarla. Spesso viene spiegato con l’analogia della "miscelazione dei colori": Alice e Bob concordano un colore pubblico iniziale, poi ognuno aggiunge una goccia del proprio colore privato segreto; si scambiano le miscele intermedie e riaggiungono il proprio segreto. Entrambi ottengono la medesima sfumatura finale, mentre un intruso vede solo le miscele sporche e non può separare i colori originali.

3. I futuri Computer Quantistici distruggeranno la crittografia attuale?

I computer quantistici basati sull’algoritmo quantistico di Shor saranno in grado di risolvere rapidamente la fattorizzazione dei numeri primi e i logaritmi discreti, rendendo obsoleti algoritmi asimmetrici come RSA e le attuali Curve Ellittiche. Tuttavia, l’algoritmo quantistico di Grover indebolisce la crittografia simmetrica (AES) solo dimezzando la sicurezza effettiva (AES-256 offre comunque un’eccellente resistenza quantistica residua a 128 bit). Per prevenire questa minaccia futura, il NIST ha già standardizzato i nuovi algoritmi di Crittografia Post-Quantistica (PQC), come ML-KEM e ML-DSA, basati su complessi reticoli matematici inviolabili anche per i computer quantistici.

4. Che cos’è un Certificato Digitale e a cosa serve la CA (Certificate Authority)?

Un certificato digitale (standard X.509) è la carta d’identità elettronica di un sito web o di un server. Contiene il nome del dominio, la sua chiave pubblica e una firma digitale apposta da un ente terzo fidato e autorevole a livello mondiale, detto Certificate Authority (CA) (come Let’s Encrypt, DigiCert o Sectigo). Serve a garantire al tuo browser che la chiave pubblica ricevuta appartenga realmente al sito legittimo (es. alla tua vera banca) e non a un truffatore che si è intromesso sulla rete locale per compiere un attacco Man-in-the-Middle.

Glossario Tecnico dei Termini Chiave

• Crittografia Simmetrica: Metodo di cifratura che impiega la medesima chiave segreta sia per cifrare il testo in chiaro sia per decifrare il testo cifrato.
• Crittografia Asimmetrica: Metodo di cifratura che sfrutta una coppia di chiavi matematicamente collegate: una pubblica, accessibile a chiunque, e una privata, gelosamente custodita dal titolare.
• AES (Advanced Encryption Standard): Standard globale di cifratura simmetrica a blocchi da 128 bit approvato dal NIST nel 2001, con lunghezze di chiave a 128, 192 e 256 bit.
• RSA: Storico algoritmo a chiave pubblica basato sulla difficoltà computazionale di fattorizzare numeri composti da grandi numeri primi.
• ECC (Elliptic Curve Cryptography): Famiglia di algoritmi asimmetrici fondati sulle proprietà geometrico-algebriche delle curve ellittiche, capaci di garantire altissima sicurezza con chiavi molto corte.
• Firma Digitale: Impronta crittografica generata con una chiave privata che assicura in modo inequivocabile l’autenticità dell’autore, l’integrità del dato e il non ripudio del messaggio.
• TLS (Transport Layer Security): Protocollo crittografico ibrido che protegge le comunicazioni web garantendo privacy e autenticazione tra client e server tramite HTTPS.
• Vettore di Inizializzazione (IV): Blocco di dati casuale e non segreto impiegato nei cifrari simmetrici per garantire che la cifratura di blocchi di testo identici produca risultati cifrati sempre diversi.

Fonti Ufficiali e Riferimenti Accademici

• NIST FIPS PUB 197 (2001): Advanced Encryption Standard (AES), National Institute of Standards and Technology. https://csrc.nist.gov/publications/detail/fips/197/final
• Diffie, W., & Hellman, M. (1976): New Directions in Cryptography, IEEE Transactions on Information Theory, IT-22(6), 644-654.
• Rivest, R. L., Shamir, A., & Adleman, L. (1978): A Method for Obtaining Digital Signatures and Public-Key Cryptosystems, Communications of the ACM, 21(2), 120-126.
• RFC 8017 (2016): PKCS #1: RSA Cryptography Specifications Version 2.2, Moriarty, K. et al., IETF. https://www.rfc-editor.org/rfc/rfc8017
• RFC 7748 (2016): Elliptic Curves for Security (Curve25519 and Curve448), Langley, A. et al., IETF. https://www.rfc-editor.org/rfc/rfc7748
• NIST SP 800-57 Part 1 Rev. 5 (2020): Recommendation for Key Management: Part 1 – General, Barker, E., NIST. https://csrc.nist.gov/publications/detail/sp/800-57/part-1/rev-5/final
• Stallings, W. (2017): Cryptography and Network Security: Principles and Practice (7th Edition), Pearson.