La crittografia a curva ellittica (ECC) permette di raggiungere 128 bit di sicurezza con una chiave da 256 bit, mentre RSA richiede 3.072 bit per lo stesso livello di protezione. Meno dati, meno CPU, stessa solidit\u00e0 crittografica: questo spiega perch\u00e9 ECC \u00e8 lo standard scelto da TLS 1.3, SSH, Signal e Bitcoin. In questa guida percorri 12 step pratici in Node.js: dalla generazione di chiavi P-256, allo scambio ECDH, alla derivazione con HKDF, fino alla firma ECDSA e a un progetto completo di messaggistica cifrata.<\/p>\n\n\n\n
node:crypto<\/code>, senza dipendenze esterne<\/li>\n- npm v9+<\/strong> per inizializzare il progetto<\/li>\n
- Conoscenza base di JavaScript asincrono e dei tipi
Buffer<\/code><\/li>\n- Terminale con accesso a
openssl<\/code> (preinstallato su macOS e Linux; su Windows usa WSL o Git Bash)<\/li>\n- Facoltativo:
Node.js v26.3.0<\/code> per accedere alle API pi\u00f9 recenti come il formato raw-public<\/code> per le chiavi EC<\/li>\n<\/ul>\n\n\n\nVerifica la versione con node -v<\/code>. Se usi Node.js 18, le funzioni hkdfSync<\/code> e generateKeyPairSync<\/code> con ec<\/code> sono gi\u00e0 disponibili.<\/p>\n\n\n\nCos’\u00e8 la crittografia a curva ellittica<\/h2>\n\n\n\n
Una curva ellittica \u00e8 l’insieme dei punti che soddisfano l’equazione y\u00b2 = x\u00b3 + ax + b<\/code> su un campo finito. Il segreto crittografico sta nel problema del logaritmo discreto su curve ellittiche (ECDLP): dato un punto base G<\/code> e un punto pubblico Q = kG<\/code>, risalire allo scalare intero k<\/code> (la chiave privata) \u00e8 computazionalmente infeasibile per curve ben scelte.<\/p>\n\n\n\nNella pratica questo significa due operazioni fondamentali:<\/p>\n\n\n\n
\n- ECDH (Elliptic Curve Diffie-Hellman)<\/strong>: Alice e Bob si scambiano le rispettive chiavi pubbliche. Ognuno moltiplica la propria chiave privata per la chiave pubblica dell’altro e ottiene lo stesso punto condiviso, che diventa il segreto comune.<\/li>\n
- ECDSA (Elliptic Curve Digital Signature Algorithm)<\/strong>: la chiave privata genera una firma che chiunque pu\u00f2 verificare usando la chiave pubblica, senza conoscere la chiave privata.<\/li>\n<\/ul>\n\n\n\n
Secondo il documento NIST SP 800-186<\/a>, la sicurezza di una curva a k<\/code> bit \u00e8 circa k\/2<\/code> bit: una curva P-256 offre 128 bit di sicurezza. Lo stesso livello richiede una chiave RSA da 3.072 bit. In termini di velocit\u00e0, le operazioni ECC su P-256 risultano significativamente pi\u00f9 rapide delle operazioni RSA equivalenti, con un consumo di memoria nettamente inferiore: un elemento determinante per dispositivi IoT, app mobili e server ad alto traffico.<\/p>\n\n\n\nLe applicazioni reali che usano ECC includono: TLS 1.3 (scambio di chiavi ECDHE con P-256 o X25519), SSH con chiavi Ed25519, JWT firmati ES256, certificati HTTPS ECDSA, e Bitcoin (secp256k1 per le firme delle transazioni).<\/p>\n\n\n\n
Confronto tra le principali curve ellittiche<\/h2>\n\n\n\n
Non tutte le curve ellittiche sono equivalenti per sicurezza o interoperabilit\u00e0. La tabella seguente riassume le curve pi\u00f9 rilevanti per Node.js, con i rispettivi livelli di sicurezza e usi tipici.<\/p>\n\n\n\n