Ho letto che le e-mail crittografate sono sicure, perché solo chi ha la tua chiave pubblica può decodificarlo.
Ho letto anche che è una cosa comune caricare la tua chiave pubblica su un server delle chiavi.
Ma se la mia e-mail crittografata viene intercettata, la spia deve solo andare sul server delle chiavi per ottenere la mia chiave pubblica in grado di decrittografarla. È giusto?
Hai letto male. Solo chi ha la tua chiave privata può decifrare la tua posta crittografata. Chiunque abbia la tua chiave pubblica può scrivere un'email e crittografarla in modo che solo tu possa leggerla. La chiave pubblica viene utilizzata per la crittografia e la chiave privata viene utilizzata per la decrittografia. Questo è l'intero punto della crittografia a chiave pubblica .
Se scambi email crittografate con qualcuno, ciascuna parte ha la propria chiave privata e conosce la chiave pubblica dell'altro utente.
Se si firmano le e-mail, si sta ancora utilizzando la propria chiave privata e l'altra persona che utilizza la propria chiave pubblica: la chiave privata viene utilizzata per la firma e la chiave pubblica viene utilizzata per verificare una firma.
Quando crittografate la vostra posta (o qualsiasi altro tipo di messaggio o file) usando la vostra chiave privata, e distribuite la vostra chiave pubblica, questo garantirà che siete l'effettivo mittente del messaggio e che il suo contenuto non è stato modificato ( altrimenti la decrittografia usando la tua chiave pubblica fallirebbe). Questo garantisce l'autenticità del messaggio.
Per garantire la privacy, è necessario crittografare il messaggio utilizzando la chiave pubblica del partner. Quindi, solo lui può essere in grado di decrittografarlo usando la sua chiave privata.
Con questo mezzo, cifrando usando la tua chiave privata e la chiave pubblica del tuo partner, garantisci sia la privacy che l'autenticità del tuo messaggio. E, come hai detto tu, per funzionare, questo sistema ha bisogno che la tua chiave pubblica e la chiave pubblica del tuo partner siano liberamente disponibili.
Leggi altre domande sui tag email encryption