Codice di autenticazione del messaggio (MAC)

Che cos’è un codice di autenticazione del messaggio?

Un codice di autenticazione del messaggio (MAC), o tag, è un codice di sicurezza che viene digitato dall’utente di un computer per accedere ad account o portali. Questo codice è allegato al messaggio o alla richiesta inviata dall’utente. I codici di autenticazione del messaggio (MAC) allegati al messaggio devono essere riconosciuti dal sistema ricevente per consentire l’accesso all’utente.

Comprensione del codice di autenticazione del messaggio (MAC)

I codici di autenticazione dei messaggi (MAC) sono comunemente usati nei trasferimenti elettronici di fondi (EFT) per mantenere l’integrità delle informazioni. Confermano che un messaggio è autentico; che proviene davvero, in altre parole, dal mittente dichiarato e non ha subito modifiche durante il percorso. Un verificatore che possiede anche la chiave può utilizzarla per identificare le modifiche al contenuto del messaggio in questione.

I codici di autenticazione dei messaggi sono generalmente richiesti per accedere a qualsiasi tipo di conto finanziario. Banche, società di intermediazione, società fiduciarie e qualsiasi altra società di deposito, investimento o assicurazione che offre l’accesso online possono utilizzare questi codici. Sono una componente vitale della crittografia finanziaria.

Algoritmi utilizzati per generare MAC

Tre algoritmi comprendono tipicamente un MAC: un algoritmo di generazione di chiavi, un algoritmo di firma e un algoritmo di verifica. L’algoritmo di generazione della chiave sceglie una chiave a caso. L’algoritmo di firma invia un tag quando viene fornita la chiave e il messaggio. L’algoritmo di verifica viene utilizzato per verificare l’autenticità del messaggio quando viene fornita la chiave e il tag; restituirà un messaggio di accettato se il messaggio e il tag sono autentici e inalterati, ma in caso contrario restituirà un messaggio di rifiutato.

Ad esempio, il mittente invia un messaggio, come un EFT, tramite l’algoritmo MAC, che genera una chiave e allega al messaggio un tag di dati MAC. Il destinatario riceve il messaggio, lo esegue di nuovo attraverso l’algoritmo MAC con la stessa chiave e ottiene un secondo tag di dati. Lui o lei confronterà quindi questo tag di dati MAC con il primo allegato al messaggio quando è stato trasmesso. Se il codice è lo stesso a entrambe le estremità, il destinatario può tranquillamente presumere che l’ integrità dei dati del messaggio sia intatta. In caso contrario, tuttavia, significa che il messaggio è stato alterato, manomesso o contraffatto.

Tuttavia, il messaggio stesso dovrebbe contenere alcuni dati che assicurano che questo messaggio possa essere inviato solo una volta. Ad esempio, è possibile utilizzare un MAC, un timestamp o un numero di sequenza una tantum per garantire che il messaggio possa essere inviato una sola volta. In caso contrario, il sistema potrebbe essere vulnerabile a un attacco replay, in cui un utente malintenzionato intercetta il messaggio dopo che è stato decodificato e lo ritrasmette in un secondo momento, replicando i risultati originali e infiltrandosi nel sistema.

Codici di integrità dei messaggi (MIC)

A volte, al posto di MAC verrà utilizzato il termine MIC ( Message Integrity Code ). Questo viene fatto più spesso nel settore delle comunicazioni, dove MAC tradizionalmente significa indirizzo di controllo dell’accesso ai media (indirizzo MAC). Tuttavia, MIC può anche essere utilizzato per fare riferimento a message digest, che non utilizza chiavi segrete allo stesso modo di un MAC e non può offrire lo stesso livello di sicurezza senza ulteriore crittografia.