PKI
Definizione rapida
Una PKI, o "Public Key Infrastructure", combina hardware, software e procedure per verificare gli utenti e cifrare o decifrare messaggi.
Spiegazione
Il sistema descritto assegna a ciascun soggetto una chiave privata, mantenuta segreta, e una chiave pubblica accessibile agli altri. La cifratura impiega la chiave segreta del mittente insieme a quella pubblica del destinatario; la lettura resta possibile soltanto con la chiave privata di chi riceve. Una fonte affidabile per le chiavi pubbliche permette inoltre di controllare se l'autore dichiarato del messaggio è autentico.
Esempio pratico
Un mittente può proteggere un messaggio usando la propria chiave privata e la chiave pubblica del destinatario, che lo decifra con la chiave privata corrispondente.
Spiegazione tecnica
L'infrastruttura non è costituita soltanto dalle coppie di chiavi: include anche componenti fisici, programmi e regole operative necessari alla loro gestione e alla verifica dell'identità.
Da non confondere con
La chiave pubblica è divulgabile, mentre quella privata deve rimanere segreta; scambiare i due ruoli annullerebbe la distinzione prevista dalla PKI.