The Private Key

Abbiamo chiavi di casa, chiavi dell'auto, chiavi dell'ufficio, chiavi di sicurezza, chiavi di lettura. Sappiamo che una chiave apre qualcosa, che va conservata, che non andrebbe lasciata ovunque. La parola porta con sé un'intera educazione materiale: il gesto di girare una serratura, il rumore del metallo, il mazzo in tasca, la copia consegnata a qualcuno di fidato, la paura di averla persa.

Una chiave privata è un dato segreto usato da un algoritmo crittografico. Nel contesto della firma, consente di produrre un risultato verificabile mediante la chiave pubblica corrispondente. Questa verifica riguarda dati e chiavi: non identifica da sola la persona né dimostra il titolo con cui agisce.

Una password, di solito, si presenta a un servizio. Il servizio la confronta, la accetta o la rifiuta. Dietro la password c'è un sistema che può cambiarla, sospenderla, resettarla, rafforzarla con un secondo fattore, recuperarla tramite procedure di identità. Anche quando la password protegge qualcosa di importante, resta spesso dentro una relazione amministrativa: l'utente da una parte, il servizio dall'altra.

In molti sistemi decentralizzati, l’operazione richiede una firma valida insieme ad altre condizioni: fondi disponibili, regole del protocollo, eventuali soglie o vincoli del contratto. La firma prova una relazione crittografica; la validità dell’operazione dipende dall’insieme dei controlli.