Firma digitale

Una firma digitale è un metodo per autenticare un messaggio o un documento. Una firma digitale conferma che un messaggio o un documento proviene da un firmatario specifico e che non è stato modificato dopo essere stato firmato. Viene spesso utilizzata con documenti PDF, messaggi di posta elettronica e documenti di elaborazione testi per autenticare il firmatario e il destinatario.

Le firme digitali richiedono una forma di identificazione, chiamata certificato digitale, che autentica l'identità del firmatario. Questi certificati provengono da un'autorità di certificazione (CA), che convalida l'identità di una persona prima di emettere il suo certificato. Una volta ottenuto un certificato digitale, è possibile registrarlo nelle applicazioni che supportano le firme digitali, come Adobe Acrobat (per firmare documenti PDF) o Microsoft Outlook (per firmare messaggi di posta elettronica).

Quando si firma un messaggio o un documento, l'applicazione di firma utilizza prima un algoritmo di hashing per generare un hash dal file, che viene quindi crittografato utilizzando la propria chiave privata. L'applicazione combina questo valore con il certificato digitale e la chiave pubblica per creare la firma digitale, quindi la include nel documento o nel messaggio. In seguito, il destinatario può verificare la propria identità decrittografando l'hash con la chiave pubblica e poi eseguendo l'algoritmo di hashing sul messaggio o documento ricevuto. Se i due hash corrispondono, il messaggio o documento ricevuto è identico a quello firmato.

In molti Paesi, le firme digitali equivalgono alle firme autografe e hanno lo stesso valore legale. Possono sia certificare sia approvare documenti legali e aziendali. L'autore del documento crea la firma di certificazione per dimostrare che il documento non è cambiato dopo la firma. Altri firmatari possono aggiungere in seguito la propria firma di approvazione per indicare di aver letto e approvato il documento.