# Che cos'è una firma digitale?

Una firma digitale è un valore calcolato dai dati con una chiave privata, che chiunque abbia la chiave pubblica corrispondente può verificare. Se la verifica riesce, sono dimostrate due cose: i dati provengono dal titolare di quella chiave privata e non sono cambiati da quando sono stati firmati. Le firme proteggono molto di ciò su cui fa affidamento senza accorgersene: aggiornamenti software e driver, i certificati TLS che dimostrano l'identità di un sito, PDF firmati e fatture elettroniche, posta firmata con S/MIME e il codice rilasciato dai Suoi sviluppatori. Nell'UE le firme elettroniche qualificate ai sensi del regolamento eIDAS hanno anche valore legale. Una firma è affidabile quanto la sua chiave privata: se la chiave viene rubata, un attaccante può firmare un malware che sembra autentico, ed è per questo che le chiavi di firma vanno tenute in moduli di sicurezza hardware o archivi protetti in modo analogo, utilizzabili da poche persone. Le firme attuali usano RSA o curve ellittiche, che un grande computer quantistico romperebbe; i loro sostituti post-quantistici sono ML-DSA e SLH-DSA.

FAQ: [Crittografia e traffico cifrato](https://netsenx.com/it/faq/encryption) · https://netsenx.com/it/faq/what-is-a-digital-signature

## Da leggere dopo

- https://netsenx.com/it/encrypted-traffic-analysis
- https://netsenx.com/it/what-is-ndr

## Domande correlate

- [Che cos'è un certificato TLS?](https://netsenx.com/it/faq/what-is-a-tls-certificate)
- [Che cosa succede quando un certificato TLS scade?](https://netsenx.com/it/faq/what-happens-when-a-tls-certificate-expires)
- [Perché la durata dei certificati TLS si sta accorciando?](https://netsenx.com/it/faq/why-are-tls-certificate-lifetimes-getting-shorter)
- [I certificati autofirmati sui server interni sono un problema?](https://netsenx.com/it/faq/are-self-signed-certificates-on-internal-servers-a-problem)
- [Che cos'è il TLS reciproco (mTLS)?](https://netsenx.com/it/faq/what-is-mutual-tls)