Verisign ripercorre la storia della firma digitale per promuovere i controlli in tempo reale
in parole semplici
Verisign L'azienda che gestisce i registri di .com e .net. Definizione completa del termine Verisign ha pubblicato un articolo sul suo blog che spiega come funzionano le firme digitali e da dove nascono. Le firme digitali servono a far capire ai computer che un messaggio arriva davvero da una certa persona, grazie a un sistema matematico con due chiavi, una pubblica e una privata. Verisign spiega che i vecchi metodi per controllare se un certificato è ancora valido possono diventare obsoleti, perciò ha creato uno strumento chiamato Verisign Informed per verificare lo stato dei certificati in tempo reale.
Verisign ha pubblicato un articolo sul blog che ripercorre la storia tecnica alla base del suo servizio Verisign Informed, che controlla lo stato di validità in tempo reale dei certificati digitali. L'azienda sostiene che i dati di validazione memorizzati nella cache possono diventare obsoleti, creando una discrepanza tra ciò che un sistema crede di un certificato e il suo stato attuale reale, un problema che Verisign Informed sarebbe stato progettato per risolvere.
L'articolo attribuisce a Whitfield Diffie e Martin E. Hellman, con il loro saggio del 1976 «New Directions in Cryptography», l'introduzione della crittografia a chiave pubblica, in cui una chiave privata firma i dati e la corrispondente chiave pubblica permette a chiunque di verificare tale firma. Questo processo di firma e verifica è diventato la base della moderna firma digitale.
Verisign osserva che sono seguiti altri sistemi crittografici, tra cui l'algoritmo RSA di Ronald L. Rivest, Adi Shamir e Leonard Adleman, il Digital Signature Algorithm del NIST e la sua variante a curve ellittiche, e più di recente due algoritmi post-quantistici, SLH-DSA e ML-DSA, sviluppati mentre il calcolo quantistico minaccia di indebolire i presupposti crittografici più datati.
L'articolo attribuisce inoltre alla tesi di laurea del 1978 di Loren M. Kohnfelder l'introduzione del concetto di certificato digitale, una dichiarazione firmata da un'autorità di certificazione che conferma che una determinata parte controlla una specifica chiave privata. Kohnfelder propose che i certificati avessero bisogno di modi per segnalare quando non dovessero più essere considerati affidabili, suggerendo elenchi di certificati revocati, scadenza Data in cui la registrazione di un dominio termina se non viene rinnovata. Definizione completa del termine scadenza e aggiornamenti diretti sullo stato, con un paragone alle carte di credito smarrite.
Verisign afferma che i certificati digitali e i primi due dei meccanismi proposti da Kohnfelder furono poi standardizzati nella Raccomandazione UIT-T X.509, mentre il terzo meccanismo, il controllo dello stato in tempo reale, fu infine realizzato tramite l'Online Certificate Status Protocol, pubblicato nel 1999. Verisign presenta il proprio prodotto Informed come un'estensione dello stesso obiettivo, un passaggio dalla semplice verifica di una firma alla fiducia continua nello stato attuale di un certificato, in particolare mentre l'intelligenza artificiale e il calcolo quantistico pongono nuove sfide di sicurezza ai sistemi alla base delle comunicazioni online sicure.