Che cos'è una firma PGP?

February 15

Che cos'è una firma PGP?


Le firme digitali sono codificati in file, messaggi e documenti per garantire che il contenuto del file non è stato modificato. Pretty Good Privacy, o PGP, è un programma di crittografia che utilizza le firme per l'autenticazione.

PGP

PGP utilizza la crittografia e decrittografia dei dati per garantire la riservatezza. La crittografia dei dati comporta la conversione di informazioni digitali da uno stato leggibile a uno stato illeggibile. Per leggere i dati crittografati, è necessaria una chiave o password.

Funzione

Una firma digitale PGP consente al destinatario di un messaggio PGP crittografato per verificare che il contenuto del messaggio è intatto e per convalidare l'identità del mittente. PGP può essere impostato per utilizzare le firme digitali automaticamente.

Digest messaggi

Prima di creare una firma digitale per un messaggio, il programma PGP crea un hash o digest del messaggio. Un hash è una procedura che produce una breve stringa di informazioni digitali in base al contenuto del messaggio. PGP poi combina questa hash con la chiave privata dell'utente per creare una firma.