Analisi del traffico di rete SSL/TLS

Capitolo 1 Public Key Infrastructure - PKI In questo capitolo viene delineato il quadro generale delle tecnologie utilizzate per garantire la sicurezza delle comunicazioni su Internet. Nella prima parte, si introdurr` a il concetto di PKI, analizzando lo standard X.509 e il suo utilizzo all’interno del protocollo SSL/TLS. Nella seconda parte del capitolo, verranno esaminate alcune vulnerabilit` a delle principali componenti di una PKI che sono alla base di possibili attacchi alla sicurezza dei sistemi informatici. 1.1 Introduzione Per secoli, le persone si sono fidate di difese e codici segreti per provare l’identit` a di altre persone. Sin dalla nascita dei primi sistemi informatici si ` e avvertita la necessit` a di renderli capaci di accertareautomaticamentel’identit` adiunutente(personafisica,hardware,software,oapplicativo che sia) che desideri accedere ai loro servizi. Il procedimento attraverso il quale un utente viene riconosciutodaunsistemaprendeilnomediautenticazione. Questadovrebbeavvenirenelmodo seguente: 1. identificazione del richiedente; 2. rilascio di credenziali (username/password, PIN, token, smart card, certificato, ecc...); 3. immissione nel sistema di queste credenziali; 4. utilizzo delle credenziali da parte dell’utente; 5. riconoscimento dell’utente da parte del sistema. L’identificazione ` e una procedura organizzativo-tecnologica attraverso la quale si verifica l’i- dentit` a del richiedente, le sue caratteristiche rispetto al servizio richiesto (ruolo, motivo, fedina penale, ecc.) e si rilasciano le credenziali. Storicamente gi` a i primi sistemi di elaborazione utilizzavano un’autenticazione basata sull’uso di credenziali formate da username e password. Tali tecniche in realt` a certificano soltanto che la persona che accede al sistema conosce delle informazioni segrete legate ad un certo account, senza affermare niente riguardo all’identificazione. Discorso analogo avviene per le tecniche basate su cartemagnetiche. Unprimopassopercercaredirealizzareunaformadiautenticazionechefornisca garanzie anche riguardo l’identificazione ` e rappresentato dai sistemi biometrici, come la lettura dell’iride, l’impronta digitale ed il riconoscimento vocale. Purtroppo queste tecniche presentano delle probabilit` a di errore ancora troppo elevate per poter essere impiegate all’interno di “sistemi sicuri”. Con lo sviluppo di Internet e della rete globale il problema dell’autenticazione ha assunto un ruolo centrale grazie allo sviluppo dell’e-commerce, e pi` u in generale delle transazioni sul Web. In 1