Ciao, e benvenuto nella quinta puntata della cinquantaduesima stagione. Finora ci siamo occupati di chi bussa alla porta e di cosa porta con sé. Oggi ci occupiamo della strada che percorre per arrivare fino a te, perché quella strada è pubblica, e chiunque ci può stare in mezzo. Oggi capiamo come cifrare il canale: la conversazione allo scoperto.
Partiamo dal problema, perché è facile da dimenticare. Quando due programmi si parlano attraverso una rete, i loro messaggi non volano da uno all'altro in un tubo privato. Attraversano una strada pubblica, fatta di tanti passaggi intermedi che non conosci e non controlli. E su quella strada, potenzialmente, c'è gente che può ascoltare tutto ciò che passa. Le tue richieste, le tue risposte, e soprattutto le prove di identità di cui parlavamo, i gettoni, le parole d'ordine. Se viaggiano allo scoperto, viaggiano davanti a testimoni.
Voglio darti l'immagine subito, perché rende tutto chiaro. Pensa alla differenza tra una cartolina e una lettera sigillata. La cartolina attraversa mezzo mondo, e ogni persona che la maneggia lungo il tragitto può leggerla, e volendo anche cancellarci sopra una parola e scriverne un'altra. La lettera sigillata, invece, attraversa lo stesso tragitto, ma nessuno, lungo la strada, può leggerne il contenuto o modificarlo senza rompere il sigillo, cosa che si noterebbe. Mandare dati allo scoperto è mandare cartoline. Cifrare il canale è chiuderli in buste sigillate.
Voglio spiegarti cosa fa la cifratura, perché è precisa. La cifratura del canale, quel lucchetto che vedi nel Web, fa due cose. Primo, rende illeggibile il contenuto a chiunque stia in mezzo: anche intercettando i messaggi, vede solo rumore senza senso. Secondo, garantisce che nessuno, lungo la strada, li abbia alterati: se qualcuno prova a cambiare anche una virgola, il destinatario se ne accorge. Segretezza e integrità: nessuno legge, nessuno manomette. E, come effetto, dà anche una certa garanzia di stare parlando davvero col server giusto, e non con un impostore che si è messo in mezzo.
Voglio darti la minaccia che questo previene, perché ha un nome. La minaccia si chiama qualcuno in mezzo. Un attaccante che si piazza tra il client e il server, e finge, verso ciascuno, di essere l'altro. Al client dice: sono io il server. Al server dice: sono io il client. E così legge, o altera, tutto ciò che passa, senza che nessuno dei due se ne accorga. La cifratura rende questo attacco enormemente più difficile, perché il messaggio è sigillato, e l'impostore non ha la chiave per aprirlo, né per rifarne uno credibile.
Voglio smontare la scusa più comune, perché è pericolosa. C'è una frase che sento troppo spesso: ma questa interfaccia è solo interna, tra i nostri server, non serve cifrarla. È una trappola. Interna non vuol dire sicura: la rete interna di un'azienda non è un salotto tra amici, è un altro posto dove qualcuno, una volta entrato, può mettersi in ascolto. E una prova di identità che viaggia in chiaro lì dentro è comoda quanto pericolosa. La regola sana, oggi, è semplice: si cifra sempre, dentro e fuori, perché il confine tra dentro e fuori è molto più poroso di quanto piaccia pensare.
Voglio collegare questo alle puntate precedenti, perché è tutto legato. Ricordi la verità scomoda dell'autenticazione? Una prova rubata vale quanto quella vera. Ecco: il canale non cifrato è il modo più stupido di farsi rubare le prove. Puoi avere l'autenticazione più robusta del mondo, ma se poi il gettone viaggia su una cartolina, l'hai regalato a chiunque stia lungo la strada. La sicurezza è una catena: cifrare il canale è l'anello che tiene al sicuro tutti gli altri mentre attraversano il mondo. Un anello che salti, e la catena non tiene più.
Voglio trarre la lezione generale, perché è netta. La lezione è che i dati, mentre viaggiano, sono esposti, e la strada che percorrono non ti appartiene. Cifrare il canale trasforma le cartoline in lettere sigillate: nessuno legge, nessuno manomette, e parli davvero con chi credi. Non è un'opzione avanzata per i sistemi importanti: è il minimo indispensabile per qualsiasi conversazione che contenga qualcosa che valga la pena proteggere, cioè quasi tutte. E interno non è mai una buona scusa per mandare cartoline.
Per oggi ci fermiamo qui. Abbiamo visto perché cifrare il canale. Quando due programmi si parlano in rete, i messaggi attraversano una strada pubblica dove qualcuno può ascoltare tutto, comprese le prove di identità. Come cartoline contro lettere sigillate: la cifratura rende il contenuto illeggibile a chi sta in mezzo e garantisce che nessuno lo alteri, segretezza e integrità. Previene l'attacco di qualcuno in mezzo, che finge con ciascuno di essere l'altro. E la scusa è solo interna è una trappola, perché la rete interna non è sicura: si cifra sempre. È legato all'autenticazione: un gettone su una cartolina è un gettone regalato. La lezione: i dati in viaggio sono esposti, e cifrare è il minimo indispensabile. Nella prossima puntata: troppo di una cosa buona, limitare le richieste. Nelle note trovi qualche spunto. Se ti è utile, condividila. Grazie per l'ascolto, e ci sentiamo alla prossima.