# Ecco perchè la NSA non potrà mettere il naso nel tuo iCloud

- Link: https://www.melamorsicata.it/2014/03/05/ecco-perche-la-nsa-non-potra-mettere-il-naso-nel-tuo-icloud/
- Published: 2014-03-05T09:00:05+01:00
- Author: Kiro

[⌊PRISM⌉⌊PRISM⌉[

**Rich Mogull** lavora nel settore della sicurezza dei dati da ben 17 anni. Ben 
oltre, quindi, dalla diffusione di Internet. Recentemente ha scritto un interessante
articolo, spinto dal [documento](https://www.melamorsicata.it/mela/2014/02/27/il-documento-che-spiega-la-sicurezza-di-toich-id/)
pubblicato da Apple sul Touch ID. Un documento che spiega un po' com'è l'architettura
alla base del sistema.

L'articolo di Rich spiega come sia praticamente impossibile per la **NSA** entrare
negli account **iCloud** delle persone. Alla base c'è un'architettura chiamata "
_Circolo della fiducia_". In pratica il proprio account iCloud è formato da due 
chiavi di sicurezza: una pubblica e una privata. Entrambe criptate.

La **chiave pubblica** è mandata dal dispositivo, per esempio un iPhone, ai server
di Apple che hanno un sistema di codifica per recepire al richiesta di accesso ad
iCloud. La **chiave privata**, invece, resta nel dispositivo protetta da una tecnologia
che si chiama **HSM** (Hardware Security Module).

Spiegandola semplice senza l'hardware la chiave pubblica è inutilizzabile e viceversa.
Quando si inserisce un dispositivo nel **circolo della fiducia**, per esempio si
compra un iPad, allora il sistema aggiunge un altro HSM con cui conversare. Le conversazioni
con ciascun dispositivo avvengono con chiavi separate, sia esse pubbliche che private.

Un sistema di intelligence che vorrebbe entrare all'insaputa dell'utente dovrebbe
avere un dispositivo approvato. Potrebbe, per esempio, rubarvelo e a quel punto 
dovrebbe provare tutte le password possibili tentando di accedere nel vostro iCloud.
Da remoto è praticamente impossibile. I vostri dati sono al sicuro.

### _Correlati_

## Comments

### By: LeonardoM

- Link: https://www.melamorsicata.it/2014/03/05/ecco-perche-la-nsa-non-potra-mettere-il-naso-nel-tuo-icloud/#comment-101205
- Published: 2014-03-06T10:20:00+01:00

Nell’informatica tutto è possibile. Poi che sia molto difficile o meno è un’altra
storia.
