Glossario

Una funzione di hash crittografica trasforma un dato di qualunque dimensione in un'impronta di lunghezza fissa. È deterministica (stesso input → stessa impronta), ha l'effetto valanga (cambiare un solo bit stravolge l'intera impronta) ed è a senso unico: dall'impronta è computazionalmente infattibile risalire al dato originale o costruirne un altro con la stessa impronta (resistenza alle collisioni). In LOCUS è il meccanismo di fixity: ogni file ha la sua impronta nei manifest, così qualunque alterazione — anche di un byte — fa fallire la verifica.

La crittografia a chiave pubblica (asimmetrica) usa una coppia di chiavi: una privata (segreta, firma) e una pubblica (distribuibile, verifica). La firma digitale dimostra che un dato proviene dal possessore della chiave privata e non è stato alterato. Molte firme moderne usano le curve ellittiche: invece dei grandi numeri di RSA, sfruttano la matematica dei punti su una curva (forma y²=x³+ax+b); la sicurezza poggia sulla difficoltà del «logaritmo discreto» su quei punti, che consente chiavi molto più corte a parità di robustezza. Ed25519 firma proprio su una curva ellittica (Curve25519): chiavi di 32 byte, firme di 64, veloce e deterministica.

Una marca temporale lega in modo crittografico l'impronta di un dato a una data e ora certe, senza che l'autorità veda il contenuto. La rilascia una TSA (Time Stamping Authority) firmando l'impronta secondo il protocollo RFC 3161. Per allineare l'orologio del dispositivo si usa NTP. Il regolamento UE eIDAS distingue la marca «elettronica» da quella qualificata (emessa da un QTSP), che gode di presunzione legale di accuratezza di data e ora.

La posizione viene dai sistemi satellitari GNSS (di cui il GPS è il più noto): il dispositivo misura la distanza da più satelliti e ricava latitudine, longitudine e quota. Le coordinate si trasformano in un indirizzo leggibile tramite reverse geocoding (LOCUS usa Nominatim/OpenStreetMap, licenza ODbL).