Idee di apprendimento attivo
La crittografia è il motore invisibile che garantisce la privacy e la fiducia nell'era digitale. In questo modulo, gli studenti approfondiscono la distinzione tra algoritmi simmetrici (come AES), veloci ma con il problema dello scambio della chiave, e asimmetrici (come RSA), che risolvono la distribuzione delle chiavi a scapito della velocità. Si analizza come la matematica delle funzioni unidirezionali permetta di proteggere transazioni bancarie e comunicazioni personali.
Attività 01
Utilizzando scatole e lucchetti fisici, gli studenti devono simulare lo scambio di un messaggio segreto senza scambiarsi mai le chiavi (protocollo Diffie-Hellman semplificato). Devono documentare i passaggi logici necessari per riuscirci.
Qual è la differenza fondamentale tra chiave simmetrica e asimmetrica?
Attività 02
Gli studenti provano a decifrare un messaggio cifrato con un semplice cifrario a sostituzione. Dopo aver capito la fragilità della bassa entropia, discutono in coppia perché un algoritmo come AES a 256 bit sia computazionalmente inattaccabile oggi.
Come funziona matematicamente l'algoritmo RSA?
Attività 03
Un gruppo funge da mittente e uno da destinatario. Devono scambiarsi un file 'pesante' usando chiavi asimmetriche per scambiarsi una chiave simmetrica temporanea (session key), mimando il funzionamento reale di una connessione sicura.
Quali sono i vantaggi di un approccio crittografico ibrido?
Alcune note per insegnare questa unità
Attenzione a questi errori comuni
Pensare che la crittografia asimmetrica sia 'migliore' di quella simmetrica in assoluto.
Entrambe hanno scopi diversi. Quella asimmetrica è lenta e usata per lo scambio chiavi o firme; quella simmetrica è veloce e usata per i dati. L'uso di metafore fisiche (lucchetti vs chiavi di casa) aiuta a chiarire i contesti d'uso.
Credere che un messaggio cifrato sia impossibile da decifrare per sempre.
La sicurezza crittografica è basata sulla complessità computazionale. Con l'aumento della potenza di calcolo (o il futuro calcolo quantistico), alcuni algoritmi diventano obsoleti. Discussioni su questo tema aiutano a capire il concetto di 'sicurezza nel tempo'.
Metodologie usate in questo brief
Fondamenti di sicurezza informatica
Introduzione ai concetti di riservatezza, integrità, disponibilità e alle principali minacce informatiche.
8 methodologies
Firme digitali e certificati
Analisi delle funzioni di hash, della firma digitale e dell'infrastruttura a chiave pubblica (PKI).
8 methodologies
Protocolli di sicurezza: SSL/TLS e IPsec
Approfondimento sui protocolli per la messa in sicurezza delle comunicazioni a livello di trasporto e di rete.
8 methodologies