# Che cos'è la forward secrecy?

La forward secrecy significa che ogni sessione usa una chiave nuova e temporanea, poi scartata, così che rubare in seguito la chiave privata a lungo termine di un server non permetta di decifrare le sessioni registrate prima. Deriva dagli scambi di chiavi effimeri come ECDHE o X25519: la chiave a lungo termine dimostra solo l'identità del server, mentre la chiave di sessione nasce da valori usa e getta scelti da entrambe le parti. Le vecchie configurazioni TLS con scambio di chiavi RSA statico non l'avevano, quindi una sola chiave rubata poteva aprire anni di traffico registrato. TLS 1.3 la rende obbligatoria, e i server TLS 1.2 ben configurati la offrono anch'essi. Spiega anche perché «harvest now, decrypt later» riguarda lo scambio di chiavi: la forward secrecy protegge da un futuro furto della chiave, ma non da un futuro computer quantistico in grado di rompere lo stesso scambio effimero su curve ellittiche. Lo scambio di chiavi ibrido post-quantistico mantiene la forward secrecy e aggiunge la protezione mancante. Verifichi i Suoi server con uno scanner TLS: ogni suite offerta dovrebbe averla.

FAQ: [Crittografia e traffico cifrato](https://netsenx.com/it/faq/encryption) · https://netsenx.com/it/faq/what-is-forward-secrecy

## Da leggere dopo

- https://netsenx.com/it/encrypted-traffic-analysis
- https://netsenx.com/it/what-is-ndr

## Domande correlate

- [Che cos'è la crittografia, in parole semplici?](https://netsenx.com/it/faq/what-is-encryption-in-plain-terms)
- [Che differenza c'è tra crittografia simmetrica e asimmetrica?](https://netsenx.com/it/faq/what-is-the-difference-between-symmetric-and-asymmetric-encryption)
- [Quanto deve essere lunga una chiave di cifratura?](https://netsenx.com/it/faq/how-long-should-an-encryption-key-be)
- [Che cos'è una funzione di hash?](https://netsenx.com/it/faq/what-is-a-hash-function)
- [Fare l'hash delle password è come cifrarle?](https://netsenx.com/it/faq/is-hashing-the-same-as-encryption-for-passwords)