Nozioni di base sulla crittografia PGP per messaggi e ordini

Immagina il messaggio come una busta interna sigillata dentro una busta esterna instradata. Il market conosce solo la busta esterna: quale server deve trasportare il contenuto. La busta interna è leggibile solo dal venditore perché è stata chiusa con una chiave controllata dal venditore. Un osservatore tra te e il venditore può vedere traffico, tempi e dimensioni dei pacchetti, ma non l’indirizzo in chiaro né le note dell’ordine, se PGP viene usato correttamente.

Il principio è la crittografia asimmetrica: una chiave chiude, un’altra apre. Non devi condividere in anticipo un segreto con il venditore. Prendi la chiave pubblica che il venditore ha pubblicato, chiudi il messaggio con quella, e solo la chiave privata corrispondente può aprirlo. Per questo perdere la chiave privata o pubblicare la chiave pubblica sbagliata spezza l’intera catena.

Cosa succede davvero prima che un messaggio lasci il tuo dispositivo

1. Il venditore pubblica una chiave pubblica sul profilo del marketLa chiave è un blocco di testo che chiunque può copiare, ma da sola non può decifrare nulla
2. Il tuo strumento PGP importa quella chiave pubblica e la collega all’identità del venditoreLo strumento ora sa quale serratura usare quando scrivi a quel venditore
3. Scrivi l’indirizzo e i dettagli dell’ordine, poi li cifri con la chiave pubblica del venditoreIl testo in chiaro viene sostituito da un blocco di messaggio PGP che inizia con qualcosa come -----BEGIN PGP MESSAGE-----
4. Incolli solo il blocco cifrato nel campo messaggio del marketIl sistema del market archivia e inoltra testo cifrato, mai l’indirizzo leggibile
5. Il venditore decifra con la chiave privata che non ha mai lasciato il suo dispositivoIl testo in chiaro compare solo dal lato del venditore

Il market stesso può archiviare il messaggio cifrato, ma non può trasformarlo di nuovo in un indirizzo. Se il database del market viene copiato o diffuso in seguito, il blocco PGP archiviato resta inutilizzabile senza la chiave privata del venditore. Questa è la protezione pratica: la parte sensibile non esiste mai sul server del market in forma leggibile.

Il limite è altrettanto importante. PGP protegge il contenuto del messaggio, non il fatto che tu abbia contattato un venditore. L’analisi del traffico, gli orari, la dimensione del messaggio e le tue stesse abitudini operative possono comunque rivelare che un certo acquirente ha parlato con un certo venditore in un certo momento. PGP inoltre non può rimediare agli errori fatti prima della cifratura: chiave pubblica copiata male, indirizzo digitato nel campo sbagliato, oppure testo in chiaro incollato in una nota del market invece del blocco cifrato.

Immagina di trovare un venditore le cui inserzioni sembrano giuste, ma prima di ordinare qualsiasi cosa scorri fino a un blocco di testo strano che inizia con -----BEGIN PGP PUBLIC KEY BLOCK-----. Quel blocco non è decorazione e non è un indirizzo. È la metà del venditore di una conversazione in due parti che può essere letta solo da chi possiede la chiave privata corrispondente.

Il blocco di chiave pubblica del venditore si trova sul suo profilo

Un blocco di chiave pubblica è un insieme lungo e strutturato di caratteri che funziona come una serratura progettata per la cassetta delle lettere di una sola persona. Su Abacus di solito si trova nella pagina del profilo del venditore o in una sezione PGP dedicata. Non devi capire ogni riga della chiave: ciò che conta è che tu copi l'intero blocco esattamente come appare, dall'intestazione iniziale al piè di pagina finale. Anche un solo carattere mancante può trasformare la chiave in testo inutile.

Blocco di chiave pubblica

un insieme condivisibile di caratteri usato per cifrare i messaggi in modo che solo il titolare della chiave privata corrispondente possa leggerli

Chiave privata

una chiave segreta conservata sul tuo dispositivo; decifra i messaggi cifrati con la tua chiave pubblica e ti permette di firmare le risposte

Handshake del profilo del venditore

il momento in cui importi la chiave pubblica del venditore, cifri il tuo primo messaggio con essa e confermi che il venditore può risponderti

La chiave pubblica del venditore non è segreta. Può essere mostrata, copiata e confrontata apertamente. Ciò che fa funzionare il sistema è che cifrare con quella chiave produce un testo cifrato che solo la chiave privata del venditore può aprire. Pensala come imbucare una busta sigillata in una fessura: chiunque può inserire un messaggio, ma solo la persona dall'altra parte ha la chiave della cassetta.

La tua chiave privata risponde dall'altro lato

Quando un venditore risponde, può cifrare la sua risposta con la tua chiave pubblica, e allora solo la tua chiave privata può leggerla. Perché questo avvenga, la tua chiave pubblica deve essere inclusa nel messaggio che invii, di solito allegata o incollata nello stesso blocco cifrato. La tua chiave privata non lascia mai il tuo dispositivo. È l'unico elemento che non devi incollare in un messaggio del market, in un profilo o in una finestra di chat.

L'handshake è completo quando il messaggio cifrato raggiunge il venditore, il venditore riesce a decifrarlo e la risposta del venditore torna cifrata con la tua chiave. È il punto in cui i dettagli dell'indirizzo smettono di essere leggibili da chiunque altro si trovi a vedere il messaggio in transito.

Pensa alla configurazione come a due binari separati: prima crei la coppia di chiavi, poi inserisci la chiave pubblica del venditore nel tuo strumento senza danneggiarla. È sul secondo binario che inciampa la maggior parte delle persone. Un blocco di chiave pubblica è solo testo, ma quando passa attraverso gli appunti di un telefono o un’app di messaggistica, le interruzioni di riga vengono eliminate, compaiono spazi oppure la riga di intestazione si fonde con quella successiva. Il risultato non è una “crittografia” rotta, ma una chiave che sembra valida e produce in silenzio un messaggio che il venditore non riesce ad aprire. Questo è peggio di un messaggio di errore, perché te ne accorgi solo quando l’ordine è già in movimento.

Il motivo per cui il percorso da computer sembra più sicuro è che puoi tenere aperto un file di testo semplice, incollarci la chiave del venditore e confrontare visivamente i blocchi iniziale e finale. Se i primi caratteri visibili non sono -----BEGIN PGP PUBLIC KEY BLOCK----- e gli ultimi non sono -----END PGP PUBLIC KEY BLOCK-----, qualcosa è stato tagliato. Su un telefono lo stesso controllo avviene nella schermata di importazione, ma il viewport più piccolo nasconde le righe mancanti. Ingrandisci prima di importare e non fidarti di un avviso di “importazione riuscita” se hai incollato da un’app di messaggistica.

Gli appunti sono l’anello debole

Quando copi una chiave pubblica dal profilo di un venditore e poi passi alla tua app PGP, il telefono potrebbe eseguire una pulizia del testo che converte le virgolette dritte, elimina gli spazi finali o comprime le doppie interruzioni di riga. Ogni modifica corrompe il blocco della chiave in modo subdolo. Un’abitudine affidabile è incollare prima in un editor di testo semplice, controllare le prime e le ultime tre righe e solo dopo selezionare e copiare di nuovo per l’importazione. Quella seconda copia ti dà una fonte nota e integra.

I tablet si collocano tra i due flussi di lavoro: hanno uno schermo abbastanza grande per controllare un intero blocco di chiave, ma condividono il comportamento degli appunti del sistema operativo mobile. Tratta un tablet come un telefono per i controlli sugli appunti, non come un computer. La coppia di chiavi in sé può risiedere su qualsiasi dispositivo, ma l’importazione e il flusso dei messaggi dovrebbero avvenire solo sul dispositivo che controlli fisicamente e che non presti a nessuno.

• Errori comuni: manca la riga finale END dopo l’incolla
• spazi aggiuntivi dentro il corpo in base64
• virgolette intelligenti che sostituiscono i trattini nell’intestazione
• importazione per errore di una chiave privata in un profilo condiviso

Pensa al primo ordine cifrato come a piegare un biglietto di carta, sigillarlo con la cera e consegnarlo a un corriere che può recapitare la busta ma non può leggerne il contenuto. L’indirizzo digitato e i dettagli dell’ordine diventano visibili solo alla chiave privata del venditore, non all’interfaccia del market, né a chiunque osservi il messaggio mentre attraversa i relay.

Tre parti della sequenza al primo utilizzo

1. Scrivi le note dell’ordine in testo semplice sul tuo dispositivoMantieni il messaggio strettamente fattuale, con i dettagli di spedizione ed eventuali note scritte esattamente come le scriveresti su una vera etichetta di pacco, senza aggiungere altro, nessun saluto che riveli il tuo nome.

1. Cifra l’intero blocco con la chiave pubblica del venditoreSeleziona la chiave del venditore dal tuo portachiavi prima di cifrare, non la tua chiave, non una chiave predefinita, ma quella mostrata nella sua pagina profilo per l’inserzione esatta che stai acquistando.

1. Incolla solo il blocco corazzato PGP nel campo del messaggioIl risultato inizia con -----BEGIN PGP MESSAGE----- e termina con -----END PGP MESSAGE-----; l’intero blocco, incluse entrambe le righe di marcatura, diventa il corpo del tuo messaggio.

Un flusso pulito al primo utilizzo si presenta così: tieni aperto un piccolo file di testo semplice, digiti l’indirizzo esattamente come deve comparire sul pacco, poi selezioni la chiave pubblica del venditore nel tuo strumento PGP, cifri e copi l’output corazzato. Incolli quel singolo blocco, e nient’altro, nel messaggio del market. Il tuo dispositivo non conserva copie non cifrate nel campo del market.

Immagina l’indirizzo in chiaro come una cartolina aperta e il blocco corazzato come una busta spessa. Il market ti consente di inviare la busta, ma non ha bisogno di vedere la cartolina al suo interno. Ogni volta che invii direttamente la cartolina, rendi la protezione opzionale invece che una routine.

Decifrare la risposta di un venditore non è la fine del percorso: è il momento in cui confermi che l'altra parte possiede davvero la chiave che dichiara e che nulla è cambiato a conversazione in corso.

Tre elementi di un'abitudine di verifica affidabile

• Decifra la risposta prima di seguire qualsiasi istruzione
• Confronta l'impronta della chiave del mittente con quella salvata in precedenza
• Invia un breve messaggio di prova quando l'ordine è importante

Leggere ciò che il venditore ha davvero risposto

Quando incolli la risposta di un venditore nel tuo strumento PGP e si sblocca, apprendi due cose insieme: il messaggio era destinato solo a te e il venditore ha usato correttamente la tua chiave pubblica. Se il testo all'interno contiene conferma dell'indirizzo, note sulla spedizione o una domanda sul tuo ordine, è un buon segno. Una risposta che decifrata diventa testo senza senso, caratteri casuali o un messaggio vuoto significa che qualcosa è stato riutilizzato, copiato male o che la coppia di chiavi non corrisponde.

Una risposta decifrata che ha senso è come una stretta di mano che si completa solo quando entrambe le mani hanno la stessa presa.

Quando la decifratura fallisce o la chiave sembra diversa

Un errore non è sempre un attacco. A volte il venditore ha incollato il blocco sbagliato, a volte gli appunti hanno catturato spazi in più, a volte la tastiera del telefono ha cambiato "gentilmente" una riga dell'impronta. Ma quando una chiave è realmente diversa da quella sul profilo del venditore, anche solo per un singolo blocco di caratteri all'inizio o alla fine, considera la risposta non affidabile.

Il messaggio di prova prima dell'ordine reale

L'abitudine più piccola che previene le perdite più grandi è un test di due righe. Prima di inviare qualsiasi dato sensibile, manda una breve nota cifrata come "Verifica PGP: riporta indietro l'ultima parola di questa riga." Un venditore che riesce a decifrarla e a rispondere correttamente dimostra che il canale funziona in entrambe le direzioni. Richiede un minuto in più e intercetta scambi di chiavi, cambi di profilo ed errori di copia-incolla prima che siano coinvolti dati reali.

1. PreparaScrivi una breve riga di prova neutra e cifrala con la chiave pubblica salvata del venditore
2. InviaIncolla il blocco cifrato in un messaggio del mercato o nelle note dell'ordine
3. VerificaAttendi che il venditore riporti indietro la frase di prova nella sua risposta
4. ProcediSolo dopo che il giro completo funziona, invia l'indirizzo reale o i dettagli dell'ordine

Se lo fai una volta, il processo diventa memoria muscolare. Il punto non è la paranoia: è che gli stessi pochi secondi di controllo proteggono ogni ordine futuro da un canale che sembra funzionare ma in realtà è rotto.