Cosa sono le firme digitali?

Le firme digitali possono essere paragonate alla propria firma scritta. Diversamente dalla corrispondenza tradizionale, in cui � possibile falsificare la grafia di un'altra persona, le firme digitali non possono essere contraffatte. Questo perch� la firma viene generata con la vostra chiave segreta che pu� essere verificata dal destinatario tramite la chiave pubblica.

Una firma digitale � composta anche dalla data e dall'ora di invio del documento. Cos� se qualcuno tenta di modificare il documento, la verifica della firma lo segnaler� e non andr� a buon fine. Alcune applicazioni di posta elettronica, quali Exmh o KMail di KDE, comprendono la possibilit� di firmare documenti con GnuPG nell'interfaccia dell'applicazione.

Esistono due tipi utili di firme digitali: clearsigned e detached signatures. Entrambi i tipi offrono la stessa sicurezza per l'autenticazione, senza richiedere di decodificare l'intero messaggio.

In un messaggio clearsigned la vostra firma appare come un blocco di testo inserito nel contesto della lettera. Una firma detached viene inviata come file separato insieme alla corrispondenza.