Cifratura autenticata
La cifratura autenticata è un tipo di cifratura atto a fornire simultaneamente proprietà di confidenzialità, autenticità e integrità ad un certo dato trasmesso.[1]
Approcci
Esistono diversi approcci alla crittografia autenticata fra i vari protocolli di sicurezza diffusi attualmente. Particolare rilevanza è rivestita dalle tre seguenti combinazioni di algoritmo di criptazione e MAC.
Encrypt-then-MAC (EtM) Template:Anchor
Secondo l'approccio EtM, viene dapprima eseguita la criptazione del messaggio e poi generato un codice MAC a partire dal testo cifrato.
Il testo cifrato e il suo MAC vengono inviati assieme. Viene usato, ad esempio, nel protocollo IPsec.[2] Questo metodo fa parte dello standard ISO/IEC 19772:2009.[3] È inoltre l'unico metodo che può raggiungere la più alta definizione di sicurezza in quanto a cifratura autenticata, ma ciò è possibile solo se il MAC usato è fortemente non falsificabile.[4] Template:Clear
Encrypt-and-MAC (E&M) Template:Anchor
Secondo l'approccio E&M, il messaggio in chiaro viene cifrato e autenticato separatamente.
Il testo cifrato e il codice MAC vengono successivamente inviati assieme. Viene usato, ad esempio, nel protocollo SSH.[5] Non è mai stata dimostrata una forte non-falsificabilità di questo metodo in sé.[4] Template:Clear
MAC-then-Encrypt (MtE) Template:Anchor
Secondo l'approccio MtE, viene dapprima generato il codice MAC del messaggio in chiaro, e successivamente viene eseguita la cifratura di tutto quanto.
Viene spedito un messaggio cifrato contenente il messaggio originale e il suo codice MAC. Viene usato, ad esempio, nel protocollo SSL/TLS.[6] Nonostante non sia stata dimostrata una forte non-falsificabilità di questo metodo in sé,[4] l'implementazione SSL/TLS è ritenuta sicura.[7] L'approccio di quest'ultima può infatti essere descritto come MAC-then-pad-then-encrypt, ovvero è previsto un padding del testo prima della cifratura. Template:Clear