// Glossario IT
Crittografia in transit
La cifratura dei dati mentre viaggiano attraverso una rete, per proteggerli da intercettazione durante il trasferimento.
Voce curata da Luciano Blancato, IT Manager a Catania · aggiornata il
Cos'è
La crittografia in transit protegge i dati mentre viaggiano attraverso una rete, da un punto all'altro, cifrandoli in modo che chiunque intercetti il traffico lungo il percorso (su una rete Wi-Fi pubblica, un nodo di rete compromesso) non possa leggerne il contenuto, anche se riesce fisicamente a catturare i pacchetti trasmessi.
Perché conta
HTTPS, VPN e connessioni email cifrate sono tutte applicazioni pratiche della crittografia in transit. È importante distinguerla dalla crittografia at rest: un sistema può cifrare correttamente i dati durante il trasferimento ma poi memorizzarli in chiaro una volta arrivati a destinazione, lasciando comunque un punto di esposizione se quella distinzione non viene gestita esplicitamente in fase di progettazione.