// Glossario IT
Digital Envelope
Una tecnica che combina crittografia simmetrica e asimmetrica: i dati vengono cifrati con una chiave simmetrica, che a sua volta viene cifrata con una chiave asimmetrica.
Cos'è
Un digital envelope combina i vantaggi di entrambi i tipi di crittografia: i dati veri e propri vengono cifrati con un algoritmo simmetrico veloce (come AES) usando una chiave generata appositamente per quella comunicazione, e solo quella chiave simmetrica, molto più piccola dei dati, viene cifrata con la chiave pubblica asimmetrica del destinatario per un trasporto sicuro.
Perché conta
Questo approccio ibrido è alla base di come funzionano praticamente tutti i protocolli di comunicazione sicura moderni, incluso TLS: la crittografia asimmetrica, più lenta, viene usata solo per il piccolo compito di scambiare in sicurezza una chiave simmetrica, che poi gestisce in modo efficiente il volume reale dei dati scambiati durante la sessione.
Tag