La firma digitale è sempre più in auge Investimenti È giunto il ...

Foto: Peter Tillessen
In passato, i documenti importanti venivano
siglati con sigilli in ceralacca, una procedura
che richiedeva un certo dispendio
di tempo e oggi caduta in disuso: basta infatti
una semplice firma per suggellare, in
pochi secondi, decisioni anche di grande
portata come l’acquisto di una casa o di
un’automobile. Se l’impiego di mezzi elettronici
in questo ambito fosse altrettanto
semplice, Stefan Bellwald, specialista di
firme digitali e responsabile PKI & Chip
Technology al Credit Suisse Financial Services,
non dovrebbe più scervellarsi, rintanato
nel suo ufficio di Horgen, sul modo
migliore per abituare la clientela alle firme
digitali. Su questo fronte la Svizzera si trova
in prima linea rispetto agli altri paesi;
potrebbero tuttavia trascorrere ancora diversi
anni prima dell’effettiva introduzione
di questa innovazione tecnologica.
Tale somma viene in seguito allegata al
documento sotto forma di firma digitale.
I 160 caratteri hanno lo scopo di garantire
che quest’ultimo non venga modificato da
persone non autorizzate.
Il destinatario avrà dunque bisogno di
una «chiave pubblica», o «public key», sia
per crittografare messaggi da inviare all’utente,
sia per decrittografarne la firma
digitale.
Ciò è consentito da un apposito programma
che, da un lato, decodifica la somma
di 160 caratteri e, dall’altro, genera
un’altra somma di verifica del documento.
I due dati vengono poi messi a confronto
e, se i valori corrispondono, il destinatario
ha la certezza che il documento non è
stato alterato.
Per agevolare la verifica dell’identità del
mittente e dell’integrità del documento, a
quest’ultimo può venir accluso un certificato
digitale che altro non è che un piccolo
file informatico di circa 2 kB, il quale
contiene la «public key» nonché i dati inerenti
al mittente. Il certificato può essere
considerato una specie di carta d’identità
elettronica, che viene rilasciata da un servizio
autonomo.
Credit Suisse
E-BUSINESS
Stefan Bellwald, specialista di firme
digitali al CSFS, sogna di una carta
d’identità digitale che gli eviti di dover
mettere mano alla penna.
Pollice ai raggi X?
Innanzitutto vanno sfatate alcune false
credenze: le firme digitali non sono firme
manoscritte passate allo scanner e memorizzate
in forma elettronica. Non si tratta
nemmeno di firme registrate con penne
speciali su superfici elettroniche sensibili
reso noto in occasione di una conferenza
alla pressione, come avviene per i palma-
stampa tenuta un paio di mesi fa.
ri. Né, tantomeno, della memorizzazione Ritorno al medioevo digitale
Nel frattempo è stata rivalutata l’idea di
dell’impronta del pollice allo scopo di iden- Fino al maggio 2001, i certificati universali munire la carta d’identità svizzera di un
tificare in modo univoco la persona auto- venivano emessi dalla società svizzera chip per l’identificazione online. Ma non vi
rizzata. La questione è nettamente più Swisskey, la quale però, per motivi finan- è niente di nuovo sotto il sole: in Finlandia,
complessa e anche assai più astratta. ziari, ha in seguito inaspettatamente deci- ad esempio, lo Stato rilascia già carte d’iso
di fare dietro front. La Confederazione dentità dotate di chip contenenti un certi-
Come viene creata una firma digitale? sta tuttora valutando se la certificazione ficato digitale. E in Italia sono in corso test
La firma digitale è costituita di svariati delle firme digitali sia una faccenda di cui per valutare la compatibilità del modello
elementi che vengono allegati a un’e-mail, debba farsi carico o meno. Una soluzione del paese scandinavo con la realtà del Bel-
analogamente a quanto avviene con i do- potrebbe essere una partecipazione pubpaese.cumenti Word. Il destinatario riceve così blica alla costituzione di un ente privato,
minuscoli file informatici delle dimensioni ma si potrebbe anche concepire che lo Chi risponde in caso di abuso?
di 2 kB.
Stato gestisca un proprio ente di certifica- Sul piano giuridico, la firma digitale com-
In una prima fase, partendo dalla totazione, sia creando una società ex novo, sia porta ancora alcuni inconvenienti. Mentre
lità delle battute del documento viene ge- conferendo l’incarico a ex aziende di mo- Germania, Italia, Austria, Spagna e altri
nerata una somma di 160 caratteri che sanopolio, come Swisscom o La Posta. Per paesi europei si sono già da tempo preocranno
poi codificati (in gergo si parla di certo si sa solo che la Confederazione non cupati di elaborare disposizioni giuridiche
«private key» in inglese o di «chiave priva- intende accogliere la proposta di rivolger- in materia, in Svizzera non è ancora stata
ta» in italiano).
si a enti di certificazione esteri, come ha risolta la questione della parificazione del-
Bulletin 5|01
53