Vorrei affrontare in modo specifico la domanda sul perché la sicurezza della modalità di comunicazione sottostante non è importante quanto la crittografia del messaggio.
Stai comunicando con la tua banca per richiedere un trasferimento da un account a un altro. Potresti scrivere una lettera simile a questa, utilizzando un modulo ufficiale che hai ritirato dalla banca.
Gentile direttore di banca presso Acme Bank, filiale locale, 123 Fake St, My Town, USA Si prega di trasferire $ 1 dall'account 00000 all'account 00001, firmato da me.
Su Internet, HTTPS e TLS, come descritto da simon e schroeder prenderà questo messaggio e lo trasformerà in qualcosa che solo tu e la banca potete leggere (tra le altre cose tecniche, inclusa la verifica della vostra identità e integrità del messaggio come un vecchio sigillo di cera).
Forse il vostro messaggio diventa qualcosa di simile (solo un esempio)
s1IZBEfcLeDluY3Ni / 2 + qio2MHXKwlaka2OnGZFvwqUroGyxp + n9anhABX35cRlnyI1pkdstgvspA5fzNXWvM1Q1lLYnxslQJPhlsR + NtcFnj3r2t7MAB / R0qQZXLDBHGDhL3Y =
Questo messaggio dovrà ora essere inviato alla banca tramite posta (Internet).
Ora potresti avere 3 scelte.
- Entra nell'ufficio postale e grida il messaggio a pieni polmoni in modo che il direttore delle poste (e tutti gli altri) lo possano sentire
- Mettilo in una busta (indirizzo visibile!) e consegnalo al corriere che va porta a porta ogni mattina
- Invia un'auto blindata da consegnare direttamente all'ufficio postale locale.
Tutti 3 avranno modi diversi di essere ascoltati o intercettati. Tutti sono insicuri a modo loro, dal momento che ti affidi agli altri per portare la lettera. Tuttavia, poiché il messaggio stesso è sicuro, non ti interessa.
A differenza dell'invio di posta fisica, il messaggio in sé non ha valore, se viene smarrito o "rubato" lo rimanderai semplicemente di nuovo, quindi un'auto blindata è solo una spesa extra e una seccatura, ti interessa solo se qualcuno può leggerlo, oppure puoi fingere di essere te o la banca.
È meglio proteggere il messaggio e non fare affidamento sulla sicurezza del metodo di trasferimento.