Cosa Viene Calcolato Durante La Verifica Della Firma Digitale

Scopri cosa viene calcolato durante il processo di verifica di una firma digitale con parametri personalizzabili

Cosa Viene Calcolato Durante la Verifica della Firma Digitale: Guida Completa

La verifica della firma digitale è un processo crittografico complesso che garantisce l’autenticità, l’integrità e la non ripudiabilità di un documento elettronico. Questo articolo esplora in dettaglio tutti gli elementi matematici e procedurali che vengono calcolati durante questo processo, con particolare attenzione agli standard europei e italiani (eIDAS) e alle best practice di sicurezza.

1. Elementi Fondamentali della Verifica

Durante la verifica di una firma digitale, il sistema esegue una serie di calcoli crittografici su diversi livelli:

1. Hash del Documento Originale: Viene ricalcolato l’hash del documento utilizzando lo stesso algoritmo specificato nella firma (tipicamente SHA-256 o SHA-384). Questo valore viene confrontato con l’hash originale firmato.
2. Decifratura della Firma: Utilizzando la chiave pubblica del certificato del firmatario, il sistema decifra la firma per ottenere l’hash originale.
3. Confronto degli Hash: Se gli hash calcolato e decifrato coincidono, l’integrità del documento è confermata.
4. Validazione del Certificato: Viene verificata la catena di fiducia del certificato attraverso le Certificate Authority (CA) e le OCSP/CRL.
5. Verifica del Timestamp: Se presente, viene validato che la firma sia stata apposta entro il periodo di validità del certificato.

2. Algoritmi Crittografici Utilizzati

La scelta degli algoritmi influisce direttamente sulla sicurezza e sulle prestazioni della verifica:

Algoritmo	Lunghezza Chiave	Sicurezza (bit)	Tempo Verifica (ms)	Standard
RSA-PSS	2048-bit	112	15-30	PKCS#1 v2.1
RSA-PSS	3072-bit	128	40-70	PKCS#1 v2.1
ECDSA	256-bit	128	8-20	FIPS 186-4
ECDSA	384-bit	192	20-40	FIPS 186-4

Nota: I tempi di verifica sono indicativi e dipendono dall’hardware. Gli algoritmi ECDSA sono generalmente più veloci di RSA a parità di sicurezza.

3. Processo Dettagliato di Verifica

Analizziamo passo-passo cosa viene calcolato in ciascuna fase:

3.1 Calcolo dell’Hash del Documento

• Il documento viene suddiviso in blocchi (tipicamente 512 o 1024 bit)
• Viene applicata la funzione di hash (es. SHA-256) con operazioni di:
  • Compressione dei blocchi (funzioni modulo 2³² o 2⁶⁴)
  • Permutazioni bitwise (AND, XOR, rotazioni)
  • Aggiunta di costanti predefinite (es. costanti di SHA-2)
• Il risultato è un valore hash di lunghezza fissa (es. 256 bit per SHA-256)

3.2 Decifratura della Firma

Per RSA:

1. La firma (c) viene elevata alla potenza della chiave pubblica (e) modulo n (c^e mod n)
2. Questo restituisce l’hash originale (m) che era stato cifrato con la chiave privata
3. Viene verificato che m corrisponda all’hash calcolato dal documento

Per ECDSA:

1. Vengono estratte le componenti (r, s) della firma
2. Viene calcolato u1 = z/s mod n e u2 = r/s mod n (dove z è l’hash)
3. Viene calcolato il punto (x, y) = u1*G + u2*Q sulla curva ellittica
4. Se x ≡ r mod n, la firma è valida

3.3 Validazione del Certificato

• Verifica della catena di fiducia fino a una CA radice attendibile
• Controllo delle CRL (Certificate Revocation List) o via OCSP
• Verifica della scadenza del certificato
• Controllo degli usi chiave (keyUsage) per la firma digitale
• Validazione delle estensioni critiche (es. basicConstraints, extendedKeyUsage)

4. Parametri di Sicurezza e Prestazioni

La tabella seguente mostra come i diversi parametri influenzano la sicurezza e le prestazioni:

Parametro	Impatto sulla Sicurezza	Impatto sulle Prestazioni	Valore Ottimale (2024)
Lunghezza hash	Maggiore lunghezza = maggiore resistenza a collisioni	Minimo (SHA-256 è ~10% più lento di SHA-1)	SHA-384 o SHA-512
Lunghezza chiave RSA	2048-bit = 112 bit sicurezza; 3072-bit = 128 bit	3072-bit è ~3x più lento di 2048-bit	3072-bit (minimo)
Curva ECDSA	P-256 = 128 bit; P-384 = 192 bit	P-384 è ~2x più lento di P-256	P-384 (brainpoolP384r1)
Timestamp	Previene attacchi di replay	Aggiunge ~50ms per verifica OCSP	Sempre attivo
Livello certificato	Qualificato = massima validità legale	Aggiunge ~100ms per validazione estesa	Qualificato (eIDAS)

5. Standard e Normative di Riferimento

In Italia e nell’Unione Europea, la verifica delle firme digitali è regolamentata da:

• Regolamento eIDAS (UE 910/2014): Definisce i livelli di firma (semplice, avanzata, qualificata) e i requisiti per la verifica. Testo ufficiale
• CAD (Codice dell’Amministrazione Digitale): Art. 20-24 disciplinano l’uso delle firme digitali in Italia. Testo consolidato
• ETSI EN 319 102-1: Standard tecnico per i formati di firma (CAdES, XAdES, PAdES)
• RFC 3280: Specifiche per la validazione dei certificati X.509

Per essere legalmente valida in Italia, una firma digitale deve:

1. Essere basata su un certificato qualificato
2. Utilizzare un dispositivo sicuro per la creazione della firma (es. smart card)
3. Essere verificabile attraverso i servizi di un Prestatore di Servizi Fiduciari Qualificato (ex. InfoCert, Aruba PEC)
4. Includere un timestamp da una Time Stamping Authority (TSA) qualificata

6. Errori Comuni e Come Evitarli

Durante la verifica delle firme digitali, questi sono gli errori più frequenti:

• Certificato scaduto: Sempre verificare la data di scadenza e l’esistenza di revoche
• Algoritmi non sicuri: Evitare SHA-1 e RSA <1024 bit (vulnerabili a collisioni)
• Mancanza di timestamp: Senza timestamp, la firma potrebbe non essere valida dopo la scadenza del certificato
• Catena di fiducia interrotta: Assicurarsi che tutti i certificati intermedi siano disponibili
• Formato non standard: Usare sempre formati standardizzati come CAdES-BES o PAdES-BASIC

Per una verifica corretta, si raccomanda di:

1. Utilizzare software aggiornato (es. Dike, ArubaSign)
2. Verificare sempre l’integrità del documento prima della firma
3. Conservare le prove di verifica (log dei controlli effettuati)
4. Utilizzare servizi di validazione a lungo termine (LTV) per firme che devono durare oltre 10 anni

7. Futuro della Verifica delle Firme Digitali

Le tecnologie emergenti stanno influenzando l’evoluzione dei sistemi di verifica:

• Firme post-quantistiche: NIST sta standardizzando algoritmi resistenti ai computer quantistici (es. CRYSTALS-Dilithium). La transizione è prevista per il 2025-2030.
• Blockchain per timestamp: Alcuni sistemi usano blockchain pubbliche (es. Ethereum) per timestamp immutabili.
• Intelligenza Artificiale: Sistemi di IA vengono usati per rilevare anomalie nei pattern di firma.
• eIDAS 2.0: La prossima versione del regolamento introdurrà il portafoglio digitale europeo (EUDI) e firme basate su identità sovrane.

Secondo il report della Commissione Europea, nel 2023:

• Il 68% delle firme digitali in UE usa algoritmi RSA
• Il 22% usa ECDSA (in crescita del 15% annuo)
• Il 92% delle firme qualificate include timestamp
• Il tempo medio di verifica è sceso a 120ms grazie a ottimizzazioni hardware