File SEC

Un file .sec contiene chiavi private memorizzate come testo ASCII-armored o dati binari. Tali chiavi sono utilizzate dalla soluzione di crittografia PGP per garantire la riservatezza e l'integrità dei dati e-mail inviati su canali aperti e non protetti.

Contenuto di un file .sec

La chiave privata viene salvata in formato testo ASCII o binario; l'utente può scegliere la forma preferita passando un flag appropriato al comando di creazione della chiave. I file .sec ASCII-armored iniziano con l'intestazione riconoscibile -----BEGIN PGP PRIVATE KEY BLOCK-----; i file binari utilizzano un flusso di pacchetti OpenPGP come definito nella RFC 4880 (aggiornata dalla RFC 9580 nel 2024). In entrambi i casi, il materiale della chiave segreta è protetto da passphrase tramite una derivazione string-to-key (S2K). La controparte pubblica di un portachiavi .sec utilizza comunemente l'estensione .PKR, mentre le esportazioni armored possono avere l'estensione .ASC.

Come funziona PGP

*Pretty Good Privacy* utilizza un sistema a chiave pubblica per crittografare i messaggi e-mail. La chiave pubblica, come suggerisce il nome, è e deve essere pubblicamente disponibile per progettazione. L'algoritmo PGP è progettato in modo tale che, per decrittografare un messaggio crittografato con una chiave pubblica, sia necessaria la chiave privata della stessa coppia di chiavi. Una coppia di chiavi viene generata automaticamente in base, tra le altre cose, all'indirizzo e-mail e al nome utente dell'utente. È essenziale per il corretto funzionamento di questo sistema che la chiave privata sia protetta da accessi non autorizzati: il file .sec deve quindi essere conservato in un ambiente sicuro.

Analogia con il mondo reale

In termini semplici, PGP può essere paragonato al funzionamento del sistema tradizionale delle cassette delle lettere. La chiave della tua cassetta delle lettere è come la tua chiave privata: chiunque può imbucare una lettera attraverso la fessura, ma poiché solo tu possiedi la chiave, nessun altro può recuperarla. Questa è l'analogia semplificata di come funziona il meccanismo su cui si basa PGP e illustra anche perché la chiave pubblica dovrebbe essere pubblica mentre la chiave privata e l'accesso al file .sec devono essere rigorosamente limitati.

Usi di PGP

*Pretty Good Privacy* viene utilizzato per proteggere i messaggi e-mail da accessi non autorizzati. La crittografia garantisce inoltre che il messaggio non sia stato manomesso durante il transito. PGP offre inoltre l'opzione di firmare i messaggi per autenticare il mittente. Il moderno GnuPG (comando gpg) non utilizza più i file .sec per impostazione predefinita, memorizzando tutto il materiale delle chiavi in un keybox interno (pubring.kbx); l'estensione .sec si riscontra principalmente con i software desktop PGP classici come Symantec Encryption Desktop e le esportazioni di chiavi legacy, spesso reimportate insieme ai file .PGP.