Come funziona la crittografia basata sul principio della conoscenza zero
Il processo di crittografia basato sul principio della conoscenza zero è un modello, che include algoritmi conformi agli standard del settore, su cui si fonda il funzionamento di LastPass. In parole povere, significa che l’unica persona in grado di usare o conoscere la tua password principale sei tu. Questo modello impiega protocolli crittografici insieme a processi di salting e hashing per generare una chiave crittografica che viene usata per crittografare (o decrittografare) la cassaforte dove conservi le tue password.
Il processo di crittografia basato sul principio della conoscenza zero separa i tuoi dati in forma non crittografata dai nostri server. Possiamo immaginarlo secondo la dicotomia client/server:
- Il client sei tu, nello specifico i dispositivi locali che usi per accedere a LastPass.
- Il server è LastPass, nello specifico i nostri server, che sono ospitati nel cloud.
LastPass si avvale di protocolli di crittografia/decrittografia AES a 256 bit e della funzione di derivazione della chiave PBKDF2 con algoritmo hash sicuro (SHA256), insieme a un processo di salting, per trasformare la tua password principale in una chiave crittografica e poi in un hash di autenticazione.
L’hash di autenticazione autentica correttamente la tua identità assicurando che la tua password principale in forma non crittografata corrisponda all’hash di autenticazione derivato che conserviamo sui nostri server.
Grazie a questi processi di crittografia e hashing, puoi avere la certezza di essere il solo a conoscere la tua password principale e le informazioni sensibili presenti nella tua cassaforte. Tutte queste misure di sicurezza servono a proteggerti dagli attacchi lato server.
Basi di terminologia in materia di crittografia
- Crittografia
Una funzione bidirezionale che converte testo non crittografato (come la tua password principale) in testo illeggibile. LastPass crittografa i dati della tua cassaforte per proteggerli dagli hacker. - Processo di hashing
Una funzione unidirezionale che converte i dati (come la tua password principale in forma non crittografata) in un output univoco e illeggibile chiamato hash. L’hash viene memorizzato lato server a scopo di autenticazione. - Processo di salting
Una funzione che elabora un input (come la tua password principale o un hash di autenticazione) e lo rende più univoco e ancora più complicato da decifrare. I valori di salt sono diversi per ciascun utente e per ogni input.
