Sicurezza

• Cosa è un’autorità di certificazione?

  Un’autorità di certificazione (Certificate Authority o Certification Authority) è un ente che ha l’abilitazione a rilasciare un certificato digitale che attesti, grazie ad una firma digitale, la corrispondenza fra l’identità di un soggetto e una chiave crittografica pubblica. I certificati sono soggetti a standard internazionali e il loro utilizzo è spesso connesso alla sicurezza informatica, al fine di fornire garanzie di autenticità all’interno di procedure di login e transazioni. Vista la delicatezza e la sensibilità dei dati trasmessi un certificato digitale ha una particolare importanza nella operazioni riconducibili all’ambito bancario e finanziario.
  
  Quando si presenta la necessità di usare un certificato all’interno della navigazione sul web per accedere, ad esempio, al proprio servizio di home banking, la connessione si trasferisce su un protocollo (https) diverso da quello usato abitualmente (http) e il server invia un certificato che il programma utilizzato dall’utente, se ritenuto attendibile, accetta. La sua accettazione avviene in automatico, senza richiesta di feedback da parte dell’utente, se tutte le entità coinvolte nella validazione sono considerate affidabili; altrimenti verrà chiesto all’utente se considerare o meno affidabile il certificato e accettarlo o rifiutarlo. Se il certificato è valido l’utente avrà la garanzia di avere a che fare con un server “autentico” e la transazione che andrà a compiere sarà tutelata e in piena sicurezza.
  Compito delle autorità di certificazione è l’accertarsi dell’identità di colui che richiede il certificato, il rilascio e la pubblicazione del certificato stesso e la gestione del registro delle chiavi pubbliche, nonché l’eventuale revoca del certificato.
  
  Ogni autorità di certificazione è soggetta a restrizioni e al rispetto di normative molto rigorose e è soggetta al controllo da parte delle autorità di ogni singolo stato.