b'\n_START_ARTICLE_\nAutenticazione\n_START_SECTION_\nI nemici\n_START_PARAGRAPH_\nSono coloro che effettuano attacchi informatici per ottenere informazioni (come credenziali) o altro a scopo di lucro a carico delle vittime. Gli attacchi informatici sono tutte quelle azioni che ledono la confidenzialit\xc3\xa0, la disponibilit\xc3\xa0 e l\'integrit\xc3\xa0 del computer o dei dati che esso contiene.\n_START_SECTION_\nLimiti tecnologici\n_START_PARAGRAPH_\nNon esistono computer, software o utenti in grado di confermare, con totale certezza, l\'identit\xc3\xa0 di altri computer, software e utenti._NEWLINE_Dunque, essendo irraggiungibile la soluzione "totalmente sicura", si pu\xc3\xb2 soltanto cercare di sottoporre l\'autenticando a diverse prove, ad esempio delle domande alle quali bisogna rispondere correttamente. Sicuramente \xc3\xa8 estremamente importante che l\'identit\xc3\xa0 virtuale sia associata univocamente a quella "fisica" e sia quindi possibile verificare che la persona che fruisce del servizio sia veramente chi afferma di essere, per i servizi pi\xc3\xb9 critici, come quelli che prevedono transazioni finanziarie o comunicazione di dati personali.\n_START_SECTION_\nIdentificazione dell\'utente\n_START_PARAGRAPH_\nDurante una connessione/comunicazione in Internet o l\'accesso ad alcuni servizi messi a disposizione dal Web \xc3\xa8 importante per l\'utente definire in modo univoco la propria identit\xc3\xa0, essere riconosciuto e per questo ottenere l\'accesso ai propri servizi. Allo stesso modo \xc3\xa8 fondamentale anche conoscere l\'identit\xc3\xa0 di chi si trova dall\'altra parte della "linea" della comunicazione ed essere certi che l\'interlocutore con il quale si stanno scambiando delle informazioni sia veramente chi dice di essere e non un impostore.\n_START_SECTION_\nLogin\n_START_PARAGRAPH_\nIl problema dell\'autorizzazione \xc3\xa8 spesso identificato con quello dell\'autenticazione: i protocolli per la sicurezza standard, ad esempio, si basano su questo presupposto. Comunque, vi sono casi in cui questi due problemi vengono risolti con strategie differenti._NEWLINE_Un esempio di tutti i giorni \xc3\xa8 la comune procedura di autenticazione che conosciamo come login, presente ad esempio in forum, accesso a servizi di home banking e e-commerce, reti Wi-Fi, telefoni cellulari ecc. Un sistema di elaborazione, progettato per essere usato soltanto da utenti autorizzati, deve essere in grado di rilevare ed escludere i soggetti non autorizzati. L\'accesso ad esso, dunque, viene garantito solo dopo aver eseguito con successo una procedura di autenticazione, di solito attraverso una username e/o una password personale.\n_START_SECTION_\nSistemi biometrici\n_START_PARAGRAPH_\nIl sistema di riconoscimento biometrico \xc3\xa8 uno strumento di autenticazione (applicato alle persone) che si basa sulle caratteristiche fisiche uniche dell\'uomo. I metodi pi\xc3\xb9 utilizzati sono: impronta digitale, impronta vocale, vene della mano e retina dell\'occhio._NEWLINE_In questi casi i problemi non mancano, infatti le caratteristiche fisiche sono instabili e variabili (ferita sulla mano, voce distorta per raffreddore, pupille dilatate ecc.). Se si configura uno scanner d\'impronte digitali alla sua massima risoluzione, si pu\xc3\xb2 non riuscire nell\'autentificazione se le mani sono fredde oppure se sono presenti vesciche. Il riconoscimento dell\'iride e la stampa del viso si sono dimostrati troppo facili da falsificare. Sono interessanti per "giocarci" (alcuni dispositivi Android permettono lo sblocco facciale), ma sono troppo inaffidabili per farvi affidamento nel supportare l\'autenticazione. Rimangono le impronte digitali anche se pure loro sono state falsificate. \xc3\x88 stato dimostrato alla conferenza del "Chaos Computer Club" che \xc3\xa8 semplice copiare le impronte digitali utilizzando anche poche fotografie (sono state copiate le impronte digitali del ministro della difesa tedesco). Inoltre, a differenza di una password, se la scansione della retina o delle impronte digitali \xc3\xa8 stata rubata, non pu\xc3\xb2 certo essere modificata. La probabilit\xc3\xa0 di rubare la tua password o il tuo token in aggiunta alla probabilit\xc3\xa0 che qualcuno trafughi un\'impronta digitale adatta \xc3\xa8 infinitamente piccola. Come nella maggior parte dei casi, dipende dalla sicurezza dell\'applicazione.\n_START_SECTION_\nCaptcha\n_START_PARAGRAPH_\nIl CAPTCHA viene utilizzato nell\'informatica ed \xc3\xa8 un test fatto di una o pi\xc3\xb9 domande e risposte per autenticare che l\'utente sia un umano (e non un computer o un bot). Un test CAPTCHA tipicamente utilizzato \xc3\xa8 costituito da una sequenza distorta e/o offuscata e si richiede all\'utente di scrivere quali siano le lettere o i numeri che la compongono.\n_START_SECTION_\nMetodi crittografici\n_START_PARAGRAPH_\nNel contesto dell\'ICT, sono stati sviluppati dei metodi crittografici simmetrici e asimmetrici (vedi MAC e firma digitale), utilizzati per l\'autenticazione di documenti digitali scambiati e che, attualmente, non sono raggirabili se (e solo se) la chiave originaria utilizzata non \xc3\xa8 stata compromessa. Questi ottimi metodi sono, almeno per ora, considerati inattaccabili, ma non c\'\xc3\xa8, per\xc3\xb2, la certezza che essi rimangano "sicuri" per sempre. Imprevisti sviluppi matematici futuri potrebbero infatti rendere vulnerabile l\'intera generazione moderna di algoritmi di cifratura, mettendo in seria discussione tutto ci\xc3\xb2 che \xc3\xa8 stato autenticato in passato. In particolare, un contratto digitalmente firmato non avrebbe pi\xc3\xb9 alcun valore nel caso in cui il sistema crittografico di base fosse stato \'bucato\'._NEWLINE_La crittografia a chiave asimmetrica si basa su l\'utilizzo di due chiavi, una privata e l\'altra pubblica. L\'utente, dopo aver ottenuto l\'autorizzazione da parte del Registration Authority (RA) che verifica e registra l\'identit\xc3\xa0 del richiedente, crea le due chiavi e consegna quella pubblica al Certificate authority (o Certification Authority CA, ente che dichiara che la chiave pubblica \xc3\xa8 effettivamente associata a quell\'utente) che genera il certificato, lo salva nel certificate directory e lo invia all\'utente stesso. Quest\'ultimo adesso ha la possibilit\xc3\xa0 di utilizzare le chiavi anche per l\'autenticazione._NEWLINE_Esempio: considerati due utenti, Alice e Bob, Alice prende il messaggio in chiaro e (dopo averlo autenticato con la sua chiave privata) lo invia a Bob. Quest\'ultimo effettua adesso al fase di autenticazione utilizzando la chiave pubblica (di Alice). Quindi basta che Bob o il server abbiano la chiave pubblica per autenticare Alice che \xc3\xa8 in possesso di quella privata. L\'autenticazione pu\xc3\xb2 essere anche criptata utilizzando sempre la crittografia a chiave asimmetrica: Inizialmente il messaggio \xc3\xa8 in chiaro. Alice invia a Bob il messaggio autenticato con la chiave privata (sua) e poi cifrato utilizzando la chiave pubblica (di Bob). Bob riceve il messaggio e lo decifra utilizzando la (sua) chiave privata e verifica l\'autenticazione del messaggio in chiaro attraverso la chiave pubblica (di Alice).\n_START_SECTION_\nProtocollo 802.1x\n_START_PARAGRAPH_\nL\'accesso a sistemi informatici o reti aziendali protette (Intranet) da parte di utenti avviene tipicamente con protocolli di tipo client-server quali i protocolli AAA (es. RADIUS, DIAMETER, Kerberos) in una comunicazione tra il client e il server di autenticazione sfruttando una delle modalit\xc3\xa0/tecniche di autenticazione sopra descritte._NEWLINE_Per proteggere l\'accesso alla rete Ethernet, si usa il protocollo IEEE 802.1x pensato per consentire il controllo dell\'accesso alla rete a livello di porta ed \xc3\xa8 divenuto il framework di autenticazione delle wireless LAN. Viene applicato a livello 2 di rete, infatti viene implementato negli switch. La sua rapida diffusione \xc3\xa8 dipesa, in larga parte, dalla disponibilit\xc3\xa0 di standard gi\xc3\xa0 consolidati, principalmente EAP (Extensible Authentication Protocol). La sicurezza \xe2\x80\x9cport-based\xe2\x80\x9d permette ai dispositivi di rete di potersi collegare alla rete soltanto dopo la fase di autenticazione. Sono implementate sia nelle reti wireless che wired (cablate).\n_START_SECTION_\nNAC\n_START_PARAGRAPH_\nIl Network Access Control \xc3\xa8 una tecnica utilizzata per la sicurezza che controlla l\'accesso alla rete ed applica policy di sicurezza endpoint. Il NAC controlla la disposizione di accesso alla rete da parte gli endpoint, valuta il loro stato di conformit\xc3\xa0 e offre funzionalit\xc3\xa0 automatiche di rimedio. Questi dispositivi, similmente al protocollo 802.1x, richiede, prima di permettere l\'accesso alla rete, di autenticarsi ed effettua, in pi\xc3\xb9, dei controlli sui dispositivi stessi per mitigare la possibilit\xc3\xa0 di attacchi, anche gli zero-day (per esempio controlla la presenza di antivirus, patch, software, ecc).\n_START_SECTION_\nVirtual Private Network (VPN)\n_START_PARAGRAPH_\nLa VPN \xc3\xa8 una combinazione di hardware e software che viene utilizzata per mettere in comunicazione sicura soggetti che utilizzano infrastrutture di trasporto pubbliche e condivise (quindi non fidate) come internet. Per prima cosa bisogna autenticare i dati che si vogliono trasmettere, al firewall che sta tra i due soggetti. Questo crea una forma di servizio di autenticazione interna rendendo pi\xc3\xb9 sicura la rete virtuale privata._NEWLINE_Un esempio di implementazione del VPN \xc3\xa8 l\'OpenVPN, un software open source che permette agli host di autenticarsi l\'uno con l\'altro per mezzo di chiavi private condivise, certificati digitali o credenziali utente/password. Altro metodo \xc3\xa8 l\'uso di protocolli di tunneling come per esempio l\'IPsec, creato per ottenere connessioni sicure su reti IP. La sicurezza viene garantita tramite funzionalit\xc3\xa0 di autenticazione, cifratura e integrit\xc3\xa0 dei dati dei pacchetti IP._NEWLINE_Il VPN viene usato anche con il Cloud detto Virtual Private Cloud. In questo caso alcuni o tutti i servizi, solitamente di una azienda (es. Amazon, Google App Engine, ecc), si trovano presso un cloud provider dove viene creato uno spazio in cui viene ospitata l\'infrastruttura virtuale gestita dal fornitore ed \xc3\xa8 accessibile a livello globale. L\'accesso ai propri dati avviene utilizzando VPN dedicate a ciascun cliente, comunicazioni crittografate e l\'autenticazione con inserimento di credenziali.\n_START_SECTION_\nSicurezza fisica\n_START_PARAGRAPH_\nLa maggior parte dei controlli logici (log management, monitoring, hardening, ecc) perdono la loro efficacia se non viene effettuato il controllo dal punti di vista fisico. Per garantire maggiore sicurezza fisica (vedi: Sicurezza informatica), e quindi anche dei dati o flusso di dati che esso trasporta o contiene, bisogna impostare una sorta di accesso fisico ai locali aziendali o sale macchine, attraverso solo autenticazione in base ai privilegi. L\'autenticazione pu\xc3\xb2 avvenire tramite badge, chiavi, sistemi biometrici, ecc.\n_START_SECTION_\nAutenticazione del prodotto\n_START_PARAGRAPH_\nI prodotti contraffatti sono spesso offerti ai consumatori come fossero autentici. I beni di consumo contraffatti come musica, abbigliamento e farmaci contraffatti vengono venduti come legittimi. Gli sforzi per controllare la catena di approvvigionamento e di educare i consumatori contribuiscono a garantire che i prodotti autentici vengono venduti e utilizzati. Anche la sicurezza stampa su imballaggi, etichette e targhette \xc3\xa8 soggetto a contraffazione._NEWLINE_Un dispositivo di memorizzazione di chiavi sicure pu\xc3\xb2 essere utilizzato per l\'autenticazione in elettronica di consumo, l\'autenticazione di rete, la gestione delle licenze, gestione della supply chain (catena di fornitura), ecc. Generalmente il dispositivo deve essere autenticato e ha bisogno di un qualche tipo di connessione digitale di una rete wireless o cablata. Tuttavia, il componente che viene autenticato, non deve essere di natura elettronica come un chip di autenticazione che pu\xc3\xb2 essere meccanicamente attaccato e letto attraverso un connettore all\'host. Questi coprocessori sicuri che possono essere applicati ai prodotti e servizi, possono offrire una soluzione che pu\xc3\xb2 essere molto pi\xc3\xb9 difficile da contraffare.\n_START_SECTION_\nAutenticazione video\n_START_PARAGRAPH_\nA volte \xc3\xa8 necessario per autenticare la veridicit\xc3\xa0 delle registrazioni video utilizzate come prove nei procedimenti giudiziari. I record corretti della catena-di-custodia e degli impianti di stoccaggio sicuri, possono contribuire a garantire l\'ammissibilit\xc3\xa0 delle registrazioni digitali o analogiche dalla Corte.'