La crittografia a chiave asimmetrica rappresenta il pilastro fondamentale per garantire l’integrità, la non ripudio e la sicurezza end-to-end dei dati sensibili in applicazioni web italiane, specialmente in settori regolamentati come sanità, finanza e identità digitale. A differenza della crittografia simmetrica, che richiede uno scambio sicuro della chiave, l’asimmetria – basata su coppie di chiavi pubbliche e private – permette autenticazione forte, firma digitale verificabile e scambio sicuro senza prerequisiti di confidenzialità preventiva, elemento cruciale in ambienti che devono conformarsi al GDPR, PSD2 e alle linee guida AGID. Questo approfondimento, che si colloca tra i livelli esperto del Tier 2, esplora passo dopo passo la metodologia operativa per implementare questa tecnologia in applicazioni web italiane, con attenzione a dettagli tecnici critici, conformità normativa e best practice pratiche.

1. Fondamenti: perché la crittografia asimmetrica è indispensabile per i dati sensibili in Italia

Nel contesto delle applicazioni web italiane, specialmente quelle che gestiscono dati sanitari, finanziari o relativi all’identità digitale, la crittografia a chiave asimmetrica non è più un optional, ma una necessità tecnica e legale. La crittografia basata su coppie di chiavi (es. RSA, ECC) risolve il problema dell’interscambio sicuro delle chiavi, abilitando autenticazione forte, firma digitale verificabile e cifratura end-to-end senza richiedere canali precondivisi.

La differenza tra RSA e ECC è sostanziale: RSA impiega chiavi basate su fattorizzazione di numeri grandi, con RSA-2048 ancora considerato sicuro per molti scenari, ma con dimensioni maggiori e prestazioni inferiori. ECC, invece, con curve come secp256r1 (P-256), offre la stessa sicurezza con chiavi molto più corte (384 bit circa), riducendo overhead computazionali e migliorando la scalabilità, un vantaggio cruciale per dispositivi legacy come quelli usati nei servizi PEC o SPID.

Ma oltre alla scelta dell’algoritmo, la crittografia asimmetrica garantisce **non ripudio**: una firma digitale con ECDSA (Elliptic Curve Digital Signature Algorithm) permette di provare in modo inequivocabile l’autore di una richiesta, essenziale per audit e conformità ai requisiti del Codice Privacy e AGID.

Esempio pratico: in un portale regionale per l’assistenza sociale, la firma ECDSA garantisce che ogni richiesta di accesso a dati sensibili provenga realmente dall’utente autenticato, prevenendo frodi e manipolazioni.
L’integrazione con i certificati digitali rilasciati da CAA italiane (Camera di Commercio, enti riconosciuti) assicura autenticità e fiducia, elemento chiave per la conformità normativa.
Takeaway chiave 1: L’adozione di ECC su curve sicure è oggi la scelta ottimale per applicazioni web italiane: maggiore efficienza, sicurezza avanzata e conformità agli standard europei.

Fase 1: generazione, gestione e protezione delle chiavi asimmetriche

La generazione delle chiavi deve avvenire in ambienti protetti, idealmente tramite librerie certificate come Web Crypto API nel browser o Bouncy Castle in backend Java/Spring. Per un sistema italiano, è fondamentale firmare le chiavi private con certificati emessi da CAA riconosciute, garantendo autenticità e fiducia istituzionale.

Passo 1: Creazione della coppia chiave
Utilizzo di `Web Crypto` per generare una coppia ECDSA con curve P-256:

async function generateECDHPair() {
const key = await window.crypto.subtle.generateKey(
{ name: “ECDH”, name: “secp256r1”, locked: true },
true,
[“deriveKey”, “sign”, “verify”]
);
return key;
}

Il risultato è una chiave pubblica (PEM) e una privata (derivata da secure enclave o HSM in ambiente locale), pronta per essere esportata e firmata.

Passo 2: Esportazione e firma con certificato intermedio
Esportare la chiave in formato PEM e firmarla digitalmente con un certificato rilasciato da una CAA italiana consente di costruire una catena di fiducia nazionale.

async function exportAndSignKey(key, certData) {
// Simulazione di firma con certificato rilasciato da Camera di Commercio
const rawCert = certData; // certificato PEM con chiave pubblica
const exportPem = await window.crypto.subtle.exportKey(“raw”, key);
const sign = await window.crypto.subtle.sign(
“ECDSA”,
rawCert,
exportPem
);
return { pem: exportPem, signer: sign };
}

La chiave privata deve essere memorizzata in HSM o TPM, come previsto dalle normative AGID per la protezione dei dati sensibili.

Passo 3: Rotazione periodica e revoca delle chiavi
La rotazione deve avvenire senza interrompere i servizi: integrazione con sistemi IdM come Altura o OnDev permette sincronizzazione automatica e revoca tramite liste di revoca distribuite (DLP), rispondendo ai requisiti di AGID e GDPR.

Takeaway chiave 2: La rotazione automatizzata e gestita da HSM garantisce continuità operativa e conformità normativa, evitando il rischio di chiavi compromesse.

2. Implementazione della firma digitale e cifratura asimmetrica nelle API REST

Le API REST devono garantire l’autenticazione e l’integrità delle richieste tramite token JWT firmati asimmetricamente, evitando l’uso di segreti condivisi esposti.

Firma digitale con ECDSA per autenticazione client
Ogni richiesta HTTP firmata con la chiave privata del client, verificata tramite chiave pubblica pubblica:

async function signRequest(req, publicKey) {
const signature = await window.crypto.subtle.sign(
“ECDSA”,
publicKey,
new TextEncoder().encode(req.body)
);
return { signature: btoa(String.fromCharCode(…new Uint8Array(signature))) };
}

Il token JWT firmato con ECDSA include claims come `sub`, `iat`, `aud`, e `nonce`, verificabili sul server tramite chiave pubblica pre-caricata.

Cifratura ibrida: chiave asimmetrica per cifrare chiave simmetrica AES
Per proteggere dati sensibili trasmessi, si genera una chiave AES-256 casuale, la cifra con la chiave pubblica del destinatario (RSA/OE-PBE) e invia solo la chiave crittografata, riducendo la superficie di attacco.

async function encryptWithPublicKey(data, pubKey) {
const keyAES = await window.crypto.subtle.generateKey(
{ name: “AES-GCM”, length: 256 },
true,
[“encrypt”, “decrypt”]
);
const encryptedKey = await window.crypto.subtle.encrypt(
{ name: “RSA-OAEP” },
pubKey,
new TextEncoder().encode(data)
);
return { encryptedKey, keyAES };
}

L’integrazione con crittografia ibrida è standard in API sicure italiane e facilita la conformità PSD2.

Fase 2: Validazione certificati e pinning per prevenire MITM
Per evitare attacchi man-in-the-middle, implementare il certificate pinning: il client salva hash o certificato della chiave pubblica attesa e verifica ogni connessione.

function verifyCertificateTrust(peerCert) {
const expectedPubKeyHash = getExpectedPubKeyHashFromConfig();
return btoa(String.fromCharCode(…