Alla domanda quale tecnologia è utilizzata per garantire la sicurezza della firma, la risposta breve non è il nome di un solo strumento. La crittografia protegge una relazione tecnica fra firma e contenuto; il certificato rende disponibile un collegamento documentato fra dati di verifica e un soggetto indicato; il dispositivo, quando previsto, riguarda il controllo dell’elemento usato per firmare. Trattarli come alternative porta a cercare nel componente più visibile una garanzia che, da solo, non può offrire.
La sicurezza di una firma verificata nasce dalla coerenza fra questi livelli. Una verifica matematica positiva non dice automaticamente chi abbia compiuto materialmente l’operazione. Un certificato non ricostruisce da solo le condizioni concrete in cui una firma è stata apposta. Un dispositivo non sostituisce né il controllo del documento né le informazioni che permettono di interpretare la firma.
Tre passaggi che hanno separato problemi diversi
Il primo problema è stato rendere controllabile il legame fra un documento e il suo contenuto firmato. Nei sistemi basati su crittografia a chiave pubblica, la firma consente di controllare se i dati protetti corrispondono a quelli ricevuti in verifica. Se il contenuto cambia, quel controllo non dovrebbe più produrre lo stesso esito. È una proprietà tecnica importante, ma resta circoscritta: dimostra la coerenza fra dati e firma, non l’identità effettiva di chi era davanti allo strumento.
Da qui emerge il secondo livello. Per usare una chiave pubblica occorre sapere a quali informazioni è associata e in quale contesto quelle informazioni sono accettate. Il certificato serve a rendere verificabile questa associazione documentata. Non trasforma però una verifica tecnica in una prova universale su ogni circostanza personale, organizzativa o contrattuale collegata alla firma.
Il terzo passaggio riguarda la custodia e l’uso dell’elemento di firma. Un dispositivo fisico, una carta, un token o un ambiente remoto possono essere parte del processo, ma il loro nome non basta a descrivere la protezione reale. Conta come viene gestito l’accesso, quali operazioni il sistema consente e quale documentazione rende controllabili queste condizioni. La custodia risponde quindi a un’esigenza diversa dalla certificazione: una riguarda il controllo dell’uso, l’altra le informazioni associate alla verifica.
Quale tecnologia è utilizzata per garantire la sicurezza della firma nel confronto corretto
Il confronto ha senso soltanto se l’unità è la stessa: una firma verificata nel perimetro operativo documentato di un servizio o di un sistema. Non qualunque firma elettronica e nemmeno una promessa generale sulla validità di un documento. A ciascun componente vanno applicate tre domande identiche: quale problema controlla, quale problema resta fuori dal suo perimetro e quale evidenza permette di accertare quel controllo.
Crittografia: controlla l’integrità del legame
Che cosa controlla. La crittografia permette di verificare la relazione fra la firma e i dati su cui è stata prodotta. È il livello che rende rilevabile una modifica del contenuto protetto, purché la verifica sia eseguita con i dati e le regole adatti al formato della firma.
Che cosa non controlla. Non stabilisce da sola chi abbia usato il sistema, se quella persona fosse autorizzata in un certo contesto o se le informazioni legate alla chiave siano ancora utilizzabili per lo scopo considerato.
Quale evidenza serve. L’evidenza è l’esito della verifica sulla firma e sulla corrispondenza con il contenuto ricevuto. È un risultato tecnico, non un giudizio completo sul documento.
Certificato: rende leggibile l’associazione documentata
Che cosa controlla. Il certificato porta nel processo informazioni che permettono al verificatore di collegare il materiale di verifica a dati dichiarati e al relativo contesto di emissione. Senza questo livello, una chiave pubblica può essere tecnicamente usata per il controllo crittografico, ma resta più difficile attribuirle un significato documentato.
Che cosa non controlla. Il certificato non dimostra, da solo, che una specifica operazione sia stata eseguita personalmente dal soggetto indicato. Non sostituisce inoltre la verifica del contenuto firmato né le condizioni di custodia dell’elemento di firma.
Quale evidenza serve. Occorre poter esaminare i dati messi a disposizione dal certificato e le condizioni con cui il sistema di verifica li considera applicabili. Per sapere quali controlli dichiari un determinato servizio, conta il suo Manuale Operativo, non l’etichetta commerciale dello strumento utilizzato.
Dispositivo: riguarda il controllo dell’uso
Che cosa controlla. Un dispositivo di firma può introdurre misure per separare l’elemento di firma dall’uso indiscriminato e per richiedere procedure di attivazione. Il contributo del dispositivo riguarda quindi il modo in cui l’operazione viene resa accessibile, non la correttezza matematica della firma già prodotta.
Che cosa non controlla. Il semplice possesso di una smart card, di un token o di un’app non prova che il documento non sia stato modificato, né che i dati del certificato siano adeguati al caso concreto. Un dispositivo non rende automaticamente una firma sicura o valida in ogni contesto.
Quale evidenza serve. Non basta osservare l’oggetto o conoscere il suo modello. Servono informazioni verificabili sul processo dichiarato: come viene autorizzato l’uso, quali protezioni sono previste e se queste condizioni sono compatibili con il sistema che produce e verifica la firma.
Il trade-off sta qui: ogni componente aggiunge un controllo specifico, ma aggiunge anche un elemento che deve essere compreso e verificato nel medesimo processo. Una firma può risultare integra sul piano crittografico e lasciare aperte domande sulla certificazione; può essere accompagnata da un certificato leggibile ma prodotta in un ambiente la cui custodia non è documentata; può usare un dispositivo protetto senza che questo rimedi a un controllo crittografico non superato.
Apporre una firma e verificarla sono operazioni diverse
Nell’apposizione, il sistema crea la firma e raccoglie gli elementi previsti dal proprio flusso. Nella verifica, un altro sistema controlla il pacchetto disponibile secondo il proprio perimetro operativo. I due momenti sono collegati, ma non coincidono: la verifica tecnica può dare evidenza su firma, contenuto e informazioni associate senza trasformarsi automaticamente in una valutazione universale della validità giuridica del documento.
Per questo un servizio istituzionale di verifica della firma digitale è utile come riferimento per un controllo tecnico, a condizione di leggere il risultato nei limiti dichiarati dal servizio stesso. La domanda non è soltanto se la firma passi un controllo, ma quali controlli sono stati eseguiti e quali restano fuori dal risultato ottenuto.
Chi deve adottare o controllare uno strumento di firma dovrebbe quindi cercare evidenze separate ma compatibili: l’esito della verifica crittografica, le informazioni disponibili sul certificato e le condizioni documentate di uso o custodia del dispositivo. Questa coerenza continuerà a incidere sull’affidabilità delle firme successive molto più della scelta del componente che appare, a prima vista, più sicuro.
Da leggere anche: Come valutare una stampa a caratteri mobili distinguendo composizione, pressione e leggibilità?
Da leggere anche: Una cucina moderna è pratica quando le sue superfici richiedono cautele sostenibili
Da leggere anche: ARP richiede fiducia nella LAN: che cos'è la tecnologia ARP e perché servono altre difese
