Cos’è una chiave di crittografia dei file?

Categoria

Sicurezza locale

Pubblicato

Settembre 21, 2026

Tempo di lettura

10 min di lettura

Una chiave di crittografia dei file è un valore usato da un algoritmo di crittografia per trasformare dati leggibili in testo cifrato protetto e, per una persona o un dispositivo autorizzato, riportare quel testo cifrato a un file utilizzabile. La chiave è ciò che rende efficace la crittografia: un PDF, una foto, un archivio o un documento cifrato resta illeggibile senza la chiave corretta, anche se qualcuno ne ottiene una copia. Negli strumenti di uso quotidiano, quella chiave può essere sbloccata con password, PIN, verifica biometrica, chiave di recupero o dispositivo fidato. Questi elementi non sono sempre la chiave di crittografia in sé: spesso sono i controlli che consentono di accedervi. È utile comprendere le differenze tra chiave e password.

Comprendere questa distinzione è importante perché proteggere i file non significa soltanto scegliere un’app che riporti la parola “crittografia” nella descrizione. Conta anche il modo in cui la chiave viene creata, protetta, utilizzata, sottoposta a backup e recuperata: è utile capire come le app proteggono queste chiavi. Le file encryption keys sono approfondite in un articolo dedicato. La privacy non dovrebbe dipendere dalla capacità degli utenti di gestire manualmente la crittografia ogni volta che inviano un documento sensibile. I sistemi ben progettati rendono la gestione sicura delle chiavi una parte normale dell’uso del file.

Un software di crittografia applica un algoritmo matematico e una chiave di crittografia al contenuto di un file. Il risultato è il testo cifrato: dati che dovrebbero apparire privi di significato a chi non possiede la chiave appropriata. Quando un destinatario autorizzato apre il file, il processo di decifratura corrispondente usa la chiave per ripristinare il contenuto originale.

La definizione di chiave crittografica del NIST la descrive come un parametro che determina una trasformazione crittografica. In parole semplici, l’algoritmo fornisce il metodo di chiusura; la chiave determina la serratura specifica e se può essere aperta.

• Il testo in chiaro è il file originale leggibile, come un contratto o una foto.
• La crittografia converte il testo in chiaro in testo cifrato usando una chiave.
• Il testo cifrato è la versione protetta che normalmente non è leggibile.
• La decifratura usa la chiave corretta, o una chiave matematicamente correlata, per rendere di nuovo leggibile il file.

Una chiave è di norma una lunga sequenza di bit generata dal software, non una frase che una persona possa memorizzare in modo affidabile. La crittografia moderna dipende dal fatto che quella chiave abbia abbastanza imprevedibilità da rendere impraticabile indovinarla. Una password breve e riutilizzata non è un sostituto adeguato di una chiave di crittografia generata in modo sicuro.

Una password è un segreto inserito da una persona. Una chiave di crittografia è materiale crittografico usato dal sistema di cifratura. Possono essere collegate, ma svolgono ruoli diversi.

Per esempio, un archivio cifrato può generare una chiave di crittografia casuale per i file. La password può poi sbloccare una copia protetta di quella chiave. La password non cifra necessariamente ogni file in modo diretto. Questa progettazione può rendere la crittografia più semplice da usare, pur richiedendo una protezione robusta della password e un piano di recupero.

Ne deriva una conseguenza importante: cambiare la password di un account può modificare il modo in cui si accede a una chiave, ma non significa automaticamente che tutti i dati dei file esistenti siano stati nuovamente cifrati con una chiave appena generata. Il comportamento esatto dipende dalla progettazione della gestione delle chiavi del prodotto.

La crittografia dei file usa comunemente due grandi modelli di chiavi. Spesso vengono combinati, invece di essere considerati opzioni in concorrenza.

Nella crittografia simmetrica, la stessa chiave segreta cifra e decifra il file. È efficiente e adatta a proteggere il contenuto dei file, soprattutto quelli di grandi dimensioni. La difficoltà principale riguarda la distribuzione sicura: ogni destinatario autorizzato deve poter accedere alla chiave segreta senza esporla a chiunque altro.

Nella crittografia asimmetrica, una chiave pubblica può essere condivisa apertamente, mentre una chiave privata correlata deve restare segreta. Un mittente può cifrare materiale destinato a un destinatario usando la sua chiave pubblica; la chiave privata del destinatario potrà poi decifrarlo. Nei sistemi pratici di condivisione dei file, la crittografia asimmetrica protegge o scambia spesso una chiave temporanea simmetrica del file, mentre la crittografia simmetrica protegge il file stesso.

Questo approccio ibrido evita di usare operazioni asimmetriche, più lente, su ogni byte di un documento di grandi dimensioni e aiuta a risolvere il problema di far arrivare la chiave del file al destinatario giusto.

Si consideri un freelance che deve inviare la scansione di un documento d’identità a un contatto verificato di un cliente. È un esempio puramente illustrativo, non un test del prodotto né un caso studio di un cliente. La domanda utile non è soltanto “il file è cifrato?”, ma “chi può usare la chiave, per quanto tempo e cosa accade dopo la consegna?”.

• L’app genera una chiave univoca per cifrare localmente il documento.
• Il documento viene cifrato prima o durante il trasferimento, quindi una copia protetta intercettata non dovrebbe essere leggibile senza il materiale crittografico necessario.
• Il dispositivo autorizzato del destinatario ottiene accesso alla chiave attraverso il modello di condivisione dell’app, invece di ricevere una chiave riutilizzabile in un messaggio separato.
• Il mittente può impostare una durata di accesso e, dove supportato, revocare l’accesso in un secondo momento.
• Il destinatario può comunque visualizzare il documento finché è autorizzato. La crittografia protegge la riservatezza, ma da sola non può impedire ogni screenshot, copia manuale o fotografia dello schermo.

Per questo i controlli di sicurezza dovrebbero essere stratificati. Le chiavi di crittografia proteggono il file dalla decifratura non autorizzata; scadenza, revoca, registri dei destinatari e tracciamento possono aiutare a ridurre la perdita di controllo dopo la condivisione di un file. Affrontano rischi diversi e non vanno confusi con una garanzia che renderebbe impossibile copiare il contenuto.

Le chiavi possono essere conservate in luoghi diversi, a seconda del sistema: nell’archiviazione protetta del dispositivo, in un database locale cifrato, in un archivio di chiavi supportato dall’hardware, in un meccanismo di recupero oppure, in alcuni modelli di servizio, nell’infrastruttura impiegata per supportare accesso e condivisione. La scelta più sicura non è una singola posizione isolata. È una progettazione che limita l’esposizione non necessaria, controlla chi può usare la chiave e offre un percorso di recupero realistico. Per approfondire dove conservare le chiavi, considera le differenze pratiche tra dispositivi, backup e sistemi di recupero.

La crittografia lato dispositivo o locale mantiene i dati sensibili e le operazioni sulle chiavi principalmente sotto il controllo del dispositivo dell’utente. Questo può ridurre la dipendenza da un archivio centrale permanente, ma rende più importanti la sicurezza del dispositivo e il recupero. Leggi la nostra guida chiara alla crittografia lato dispositivo per comprendere il modello più ampio, oppure confronta crittografia lato dispositivo e crittografia cloud per decidere quali compromessi si adattano alla tua situazione.

Se si perde l’unica copia utilizzabile di una chiave di crittografia necessaria, il file cifrato può diventare permanentemente inaccessibile. Non è un difetto della crittografia robusta: è la conseguenza di un sistema che non conserva una scorciatoia nascosta. Un fornitore, uno specialista forense o uno sviluppatore software non può “reimpostare” in modo affidabile la crittografia come potrebbe reimpostare la password di un sito web se non possiede il materiale crittografico necessario per decifrare i dati.

Perdere una password, tuttavia, non significa sempre che la chiave del file sia persa. Potresti avere ancora una chiave di recupero, un dispositivo autorizzato, un backup protetto o un altro metodo di recupero approvato. Verifica il modello di recupero prima di affidarti a uno strumento di crittografia per file che non puoi permetterti di perdere.

• Inviare la chiave insieme al file. Un archivio cifrato con la relativa password nella stessa conversazione email offre a un aggressore un unico posto in cui cercare.
• Riutilizzare una password debole. Se una password protegge l’accesso alle chiavi di crittografia, il suo riuso espone più account o gruppi di file.
• Ignorare il recupero. Uno smartphone perso, un PIN dimenticato o un’unità danneggiata possono causare una perdita permanente di dati senza un piano di backup ragionato.
• Supporre che la crittografia controlli i destinatari. Quando un destinatario legittimo può visualizzare il contenuto, i limiti tecnici alle copie variano in base al dispositivo, al sistema operativo e al modello di minaccia.
• Mantenere i file sensibili disponibili senza scadenza. Un accesso duraturo amplia la finestra in cui una compromissione del dispositivo, un inoltro errato o il furto di un account possono avere conseguenze.

Per normali file privati, un’app ben progettata dovrebbe gestire la generazione e la conservazione delle chiavi senza richiedere all’utente di copiare manualmente stringhe crittografiche. Le decisioni rivolte all’utente dovrebbero essere comprensibili: verificare il destinatario, proteggere l’accesso al dispositivo con un PIN robusto o con blocco biometrico dove disponibile, usare consapevolmente le funzioni di recupero e impostare una durata di accesso appropriata.

Oblivio è progettata per i casi in cui proteggere il trasferimento è solo una parte del problema. Usa la crittografia end-to-end per i file e protegge i dati locali con chiavi cifrate sul dispositivo, concentrandosi anche sul controllo che può diventare rilevante dopo la condivisione: contesto del destinatario, disponibilità temporanea, revoca e cronologia locale delle condivisioni. Per contenuti particolarmente sensibili, il tracing e gli identificativi invisibili collegati al destinatario possono aumentare la deterrenza e aiutare a esaminare una diffusione non autorizzata. Queste misure possono rendere l’uso improprio meno anonimo, ma non rendono impossibili screenshot o fotografie esterne.

La distinzione è pratica, non teorica. Gli allegati email e i link cloud generici sono spesso comodi, ma possono essere poco adatti quando un documento non dovrebbe restare accessibile per sempre. La privacy diventa più affidabile quando impostazioni più sicure — crittografia, accesso limitato e controllo chiaro del destinatario — richiedono meno attenzione continua da parte del mittente.

• Una chiave di crittografia dei file è il valore crittografico che consente di cifrare e decifrare un file.
• Una password può proteggere l’accesso a una chiave, ma non è necessariamente la chiave stessa.
• Le chiavi simmetriche proteggono in modo efficiente il contenuto dei file; le chiavi pubbliche e private vengono spesso usate per condividere o proteggere l’accesso a tali chiavi.
• La perdita delle chiavi può comportare la perdita dei file: recupero e backup cifrati richiedono quindi una pianificazione intenzionale.
• La crittografia protegge la riservatezza dei file. Scadenza, revoca e tracciamento affrontano rischi distinti dopo che un destinatario ha ottenuto l’accesso.

Se condividi file che non dovrebbero restare disponibili senza limiti di tempo, valuta un flusso di lavoro pensato per la condivisione controllata invece di trattare ogni documento sensibile come un normale allegato. Oblivio è particolarmente adatta quando hai bisogno di più controllo su destinatario, durata e accesso a un file protetto.