Cifratura AES-256 spiegata semplice: cos’è, cosa protegge e cosa no

“Dati cifrati con AES-256”: è una frase che si legge su molti siti di servizi online, dalle banche ai cloud, dai password manager alle app di messaggistica. Suona rassicurante, ma per la maggior parte delle persone resta misteriosa. Cosa vuol dire davvero? È sicuro? Basta questo per stare tranquilli?

Questa guida spiega la cifratura AES-256 senza formule e senza tecnicismi, con qualche esempio della vita quotidiana. Spiega anche, con onestà, cosa la cifratura protegge e cosa non può proteggere, perché la sicurezza di un servizio non dipende da una sola sigla.

Cosa significa cifrare

Cifrare un dato significa trasformarlo, con un procedimento matematico, in una sequenza che appare casuale e incomprensibile. Per tornare al dato originale serve una chiave. Chi ha la chiave può decifrare e leggere; chi non ce l’ha vede solo una sequenza senza senso.

Un esempio semplice: immagina un lucchetto a combinazione. Il lucchetto è il metodo di cifratura, la combinazione è la chiave. Tutti possono vedere il lucchetto e sapere come funziona; solo chi conosce la combinazione può aprirlo. Nella cifratura moderna è esattamente così: il metodo è pubblico e studiato da tutti, la sicurezza sta nella segretezza della chiave.

Cos’è AES

AES sta per Advanced Encryption Standard. È un algoritmo di cifratura scelto come standard dall’istituto americano per gli standard e la tecnologia, il NIST, dopo una selezione pubblica internazionale durata diversi anni, ed è oggi uno degli algoritmi più usati al mondo. Lo usano i browser per proteggere le connessioni ai siti, i sistemi operativi per cifrare i dischi, le reti wifi, le banche, molti servizi cloud.

AES è un algoritmo simmetrico: la stessa chiave serve sia per cifrare sia per decifrare. Esiste in tre versioni, che si distinguono per la lunghezza della chiave: 128, 192 e 256 bit.

Cosa significa 256

Il numero indica la lunghezza della chiave, in bit. Un bit può valere 0 o 1. Una chiave di 256 bit è una sequenza di 256 zeri e uni. Il numero di chiavi possibili è 2 elevato alla 256: un numero con 78 cifre.

Per dare un’idea: anche immaginando computer enormemente più veloci di quelli esistenti, provare tutte le chiavi possibili richiederebbe tempi incomparabilmente più lunghi dell’età dell’universo. Per questo un attacco “a forza bruta”, cioè provando tutte le combinazioni, è considerato impraticabile contro AES-256 con le tecnologie attuali.

Cifratura simmetrica e asimmetrica

Si sente spesso parlare anche di cifratura “asimmetrica”, o “a chiave pubblica”. In questo caso esistono due chiavi diverse e collegate: una pubblica, che chiunque può usare per cifrare un messaggio destinato a te, e una privata, che solo tu possiedi e che serve per decifrarlo. È il principio che permette, per esempio, di stabilire una connessione sicura con un sito senza essersi mai scambiati prima una chiave.

Nella pratica, i sistemi moderni usano spesso entrambe: la cifratura asimmetrica per scambiarsi in modo sicuro una chiave, e quella simmetrica, come AES, per cifrare velocemente grandi quantità di dati con quella chiave. AES è molto efficiente, ed è per questo che si usa per proteggere file, archivi e dischi.

Cifrare non è la stessa cosa che “fare l’hash”

Un altro concetto che si incontra spesso è l’hashing. A differenza della cifratura, l’hashing è una trasformazione a senso unico: dal dato si ottiene un’impronta, ma dall’impronta non si può tornare al dato. Si usa soprattutto per le password: un servizio ben progettato non conserva la tua password, ma la sua impronta. Quando accedi, calcola l’impronta di ciò che hai digitato e la confronta con quella conservata. Esistono algoritmi di hashing pensati apposta per le password, come Argon2, progettati per rendere lentissimi e costosi i tentativi di indovinarle.

E i computer quantistici?

Si legge spesso che i computer quantistici potrebbero, in futuro, rompere la cifratura attuale. Il tema è serio ed è studiato con attenzione dalla comunità scientifica, ma riguarda soprattutto alcuni algoritmi asimmetrici. Per gli algoritmi simmetrici come AES, l’opinione prevalente degli esperti è che l’uso di chiavi lunghe, come quelle a 256 bit, mantenga un margine di sicurezza adeguato anche in quello scenario. È uno dei motivi per cui AES-256 viene spesso preferito alle versioni con chiavi più corte.

La cifratura nella vita di tutti i giorni

Senza accorgercene, usiamo la cifratura decine di volte al giorno. Quando entriamo nel sito della banca, la connessione è cifrata. Quando paghiamo con lo smartphone, i dati della carta sono protetti. Molti telefoni e computer moderni cifrano il contenuto della memoria, così che chi li ruba non possa leggerne i dati senza il codice di sblocco. Le reti wifi protette usano la cifratura per impedire che i vicini leggano il traffico. Anche alcune app di messaggistica cifrano i messaggi in modo che solo mittente e destinatario possano leggerli. La cifratura è una tecnologia matura, collaudata e onnipresente: il punto non è se usarla, ma come.

Il vero segreto sono le chiavi

Gli esperti di sicurezza lo ripetono spesso: un algoritmo robusto come AES difficilmente è il punto debole di un sistema. Lo sono, molto più spesso, le chiavi e il modo in cui vengono gestite. Dove sono conservate? Chi può usarle? Come vengono protette quando non servono? Cosa succede se vanno perse? Un buon servizio deve rispondere a queste domande. E anche tu, nel tuo piccolo, devi fare la tua parte: la tua password e i tuoi codici sono, a tutti gli effetti, le chiavi della tua vita digitale. Custodiscile come custodiresti le chiavi di casa.

Dove si usa la cifratura

Quando si parla di cifratura in un servizio online, conviene distinguere due momenti:

• dati in transito: mentre viaggiano tra il tuo dispositivo e il server. Sono protetti dalla connessione cifrata, quella indicata dal lucchetto nella barra del browser;
• dati a riposo: mentre sono conservati sui server o sui dispositivi. Sono protetti dalla cifratura dei file o dei database.

Un servizio serio protegge entrambi. E dovrebbe spiegare in modo chiaro dove avviene la cifratura dei dati a riposo, sul tuo dispositivo o sul server, e come vengono gestite le chiavi. Sono informazioni che contano più della sigla dell’algoritmo.

Cosa la cifratura non protegge

La cifratura è una protezione fortissima, ma non è magica. Non protegge da tutto. In particolare:

• password deboli: se la password che protegge l’accesso è facile da indovinare, chi la indovina entra dalla porta principale, e i dati gli appaiono in chiaro;
• phishing: se consegni le tue credenziali a un sito falso, la cifratura non può fare nulla;
• dispositivi compromessi: se il tuo computer è infetto da un programma malevolo, i dati possono essere letti quando li apri;
• chiavi gestite male: se la chiave viene conservata accanto ai dati, o persa, la protezione si indebolisce o i dati diventano irrecuperabili;
• errori umani: un file scaricato e lasciato sul desktop non è più protetto dalla cifratura del servizio.

La sicurezza è un insieme

Pensare alla sicurezza come a una catena aiuta: la sua resistenza è quella dell’anello più debole.

La protezione reale di un servizio dipende da più elementi che lavorano insieme:

1. cifratura robusta dei dati, in transito e a riposo;
2. gestione corretta delle chiavi, separate dai dati che proteggono;
3. password memorizzate in modo sicuro, con algoritmi di hashing moderni e non in chiaro;
4. autenticazione a più fattori, che richiede qualcosa in più della sola password;
5. controllo degli accessi, per stabilire chi può vedere cosa;
6. backup e continuità del servizio;
7. comportamenti corretti degli utenti.

Nessuno di questi elementi da solo è sufficiente. Insieme, rendono un servizio davvero affidabile.

Come valutare le promesse di sicurezza

Quando scegli un servizio a cui affidare dati importanti, la sigla della cifratura è solo uno degli elementi da considerare. Ecco cosa guardare.

• Diffida delle promesse assolute: “impossibile da violare”, “nessuno potrà mai accedere”. La sicurezza seria si descrive con precisione, non con slogan.
• Cerca spiegazioni chiare: dove avviene la cifratura, come sono protette le chiavi, quali fattori di autenticazione sono previsti.
• Verifica le basi: connessione cifrata, verifica in due passaggi, possibilità di esportare i propri dati, informazioni sul fornitore.
• Leggi l’informativa privacy: dove sono conservati i dati, chi può accedervi, per quanto tempo.

Checklist per proteggere i tuoi dati

1. Scegli servizi che spiegano in modo chiaro come proteggono i dati.
2. Usa password uniche e robuste, con un password manager.
3. Attiva la verifica in due passaggi ovunque sia possibile.
4. Tieni aggiornati dispositivi e app.
5. Diffida dei messaggi che chiedono credenziali o codici.
6. Non lasciare copie dei documenti riservati in posti non protetti.
7. Conserva in modo sicuro le chiavi e i codici di recupero.

Come protegge i dati La Cassaforte Digitale

La Cassaforte Digitale applica questi principi in modo chiaro e verificabile:

• Cifratura AES-256 dei contenuti dell’archivio, effettuata sui server del servizio.
• Password protette con Argon2ID, un algoritmo moderno pensato per rendere molto costosi i tentativi di indovinarle.
• Accesso a tre fattori: password, codice OTP e Chiave Privata (PIN Master), che serve per cifrare e decifrare i contenuti.
• Accesso di emergenza a chiave separata: i delegati non ricevono mai la tua Chiave Privata, ma una propria Chiave di Accesso Delegato, solo quando serve e solo per il livello stabilito.
• Revoca immediata degli accessi al tuo rientro.

Domande frequenti

Staff La Cassaforte Digitale: la redazione di AVANET SRL (Cuneo), che sviluppa e gestisce La Cassaforte Digitale. Le informazioni su norme e procedure sono verificate sulle fonti ufficiali indicate in fondo alla pagina, alla data di aggiornamento. Questo articolo ha scopo informativo e non sostituisce il parere di un avvocato, di un notaio o del tuo istituto bancario. Chi siamo

Fonti

1. NIST — FIPS 197, Advanced Encryption Standard (AES) — standard ufficiale dell’algoritmo AES
2. ACN — Agenzia per la Cybersicurezza Nazionale — buone pratiche di sicurezza
3. Password Hashing Competition — Argon2 — algoritmo per la protezione delle password
4. Garante per la protezione dei dati personali — sicurezza del trattamento dei dati

Verificate il 10 novembre 2026.

Approfondimenti