l'avanguardia nella sicurezza informatica
massima sicurezza per i vostri dati
massima sicurezza per i vostri dati
l'avanguardia nella sicurezza informatica
Il progetto del Generatore di Chiavi dello studio notarile Pini e Stucchi nasce nell'ambito della sicurezza informatica, argomento sempre più delicato nell’era del digitale, dove si sono trasformate le vecchie certezze sull’autenticità di persone e documenti che non si vedono più direttamente ma sempre attraverso un “filtro”.
In questo caso si tratta di poter offrire al cliente finale la certezza di avere salvaguardia sui propri dati biometrici legati ad un documento, senza rischi di manomissioni, alterazioni o estrazione.
Lo studio notarile Pini e Stucchi, da diversi anni riferimento nazionale per le pratiche digitali, ha incaricato neosidea di realizzare una soluzione per la generazione sicura di chiavi crittografiche, che potesse consentire l’erogazione di un servizio aggiuntivo nell’ambito della firma grafometrica.
In particolare l’esigenza si concretizzava nel poter fornire ai propri clienti un insieme di chiavi di cifratura, mediante le quali mettere in sicurezza i dati biometrici incapsulati nei documenti autografi digitali.
Le chiavi di cifratura create dovevano essere sufficientemente complesse da poterne garantire la non estraibilità, anche a fronte dell’inevitabile obsolescenza dei sistemi di codifica.
Neosidea ha realizzato un sistema complesso ed ha definito un processo di generazione di chiavi crittografiche sicuro, per fornire autenticità attraverso una traccia permanete e il deposito in atto pubblico del sistema di protezione digitale consegnato al richiedente.
Questo sistema si basa su coppie di numeri primi non rintracciabili né ricostruibili, che ha come risultato finale l’erogazione di chiavi crittografiche uniche utilizzabili dal cliente finale per la messa in sicurezza delle firme grafometriche apposte sui documenti digitali autografi.
Neosidea ha dunque fornito una macchina fisica (portatile), configurata in hardware e software completamente ad-hoc, per essere inaccessibile a meno di una serie di procedure di autenticazione fisiche (token crittgrofrafici) e virtuali (password e strong authentication), in possesso del solo studio notarile, dove tutti i dati sono crittografati e mantenuti riservati.
All’avvio della procedura viene eseguito un applicativo sviluppato appositamente, dove il notaio può registrare tutte le informazioni dell’atto pubblico di consegna delle chiavi al cliente (num. repertorio, data, anagrafica...).
Il dispositivo è collegato ad un unico output di stampa dei documenti contenenti la coppia di chiavi di codifica/decodifica nella sua parte privata, depositata negli archivi notarili per la custodia sicura, e nella parte pubblica della sola chiave di codifica, documento poi consegnato ed allegato all’atto pubblico di assegnazione di cui sopra.
Generata la stampa sull’unico dispositivo abilitato, il sistema provvede ad una cancellazione delle tracce elettromagnetiche del dato sia su supporto HDD sia in memoria volatile del portatile mediante una sovrascrittura molteplice del dato e dell’area di memoria utilizzata con una stesura randomica di informazioni
.
Per consentire la trasposizione delle chiavi riportate sui documenti in formato digitale si è utilizzato un sistema di rappresentazione del dato in formato QR-Code, al fine di ovviare ad eventuali errori di trascrizione che potrebbero compromettere il corretto funzionamento del processo.
Il prodotto finale realizzato da neosidea è un sistema sofisticato e di grande rilevanza tecnologica, che genera un soluzione ad elevatissimo livello di sicurezza dei processi di certificazione elettronica, adattandosi quindi perfettamente alle esigenze odierne.