Così i nostri dati sono (quasi) al sicuro

Ci sono due tipi di crittografia: simmetrica e asimmetrica. La crittografia simmetrica può essere immaginata come lo scambio di una chiave. Nel momento in cui voglio scrivere un messaggio a un utente, prima di mandarlo si concorda una chiave/password, poi si cifra il messaggio con la chiave scambiata in modo che l'informazione sia incomprensibile per chiunque tranne che per chi ha la stessa chiave/password. (segue)
 

La crittografia asimmetrica cerca di risolvere un altro problema: lo scambio della chiave. Ogni utente genera due chiavi: una è pubblica, l'altra è privata. La chiave privata la tiene per sé, mentre quella pubblica può essere rivelata su internet. Utilizzando questo sistema se vogliamo inviarci un messaggio, invece di dover trovare un modo sicuro per scambiarci la chiave/password, possiamo usare le nostre chiavi asimmetriche. Cifro il messaggio che voglio inviato con la mia chiave privata e la tua pubblica. A quel punto il messaggio potrà essere decifrato usando la tua chiave privata. (segue)
 

Encrypts data center links. In pratica, significa che quando i dati  -  per esempio  -  vanno dai data center di Google Irlanda a quelli di Google Mountain View utilizzando i cavi di fibra ottica, sono cifrati. (segue)
 

HTTPS è il protocollo web (quello che si usa per vedere i siti internet) ma con supporto crittografico asimmetrico. Che cosa vuol dire? Se  ti connetti al sito della tua banca da un aeroporto o da un luogo pubblico non sicuro, la comunicazione tra te e la tua banca è comunque protetta. Il sistema presenta una serie di problemi ma è migliore della navigazione in chiaro. (segue)
 

HTTPS Strict (HSTS). HSTS è un modo di garantire che la comunicazione avvenga esclusivamente attraverso HTTPS. (segue)

Forward Secrecy. I protocolli  come HTTPS e SSL usano la crittografia asimmetrica per generare delle chiavi simmetriche temporanee da usare durante una sessione di comunicazione dette "session key". Senza Forward Secrecy, se qualcuno riesce ad ottenere la tua chiave privata, può decifrare tutte le comunicazioni mandate attraverso HTTPS o SSL. Forward Secrecy, invece, impone che le 'session key' non siano derivabili dalle chiavi asimmetriche usata per l'autenticazione, per cui - anche se qualcuno riuscisse ad ottenere la tua chiave privata - non riuscirebbe a decifrare le comunicazioni avvenute. (segue)
 

STARTTLS. STARTTLS permette di usare la crittografia su 'portè o protocolli internet che in teoria non la supportano. Il vantaggio di quest'approccio è  che sia gli utenti sia gli operatori non devono mettere mano alla configurazione dei loro server e client per avere scambio di email sicure, quindi aumenta la possibilità di adozione. (fine)