Per chi desidera comunicare in modo cifrato, è possibile utilizzare le mie chiavi pubbliche OpenPGP, indicate di seguito. Entrambe sono registrate su keys.openpgp.org.

Chiave associata a fabiopatricolo@pm.me

3A52 AADF 4773 F117 EC05  8BF6 BFEB BA99 C382 EF29

Keyserver: keys.openpgp.org/search?q=fabiopatricolo@pm.me

Chiave associata a fabiopatricolo@ordineavvocatibopec.it (PEC)

7002 C8E7 2396 B01F 01F6  5B21 6582 7071 9478 6D5F

Keyserver: keys.openpgp.org/search?q=fabiopatricolo@ordineavvocatibopec.it

Questa chiave consente di cifrare il contenuto dei messaggi inviati alla mia casella PEC. Resta inteso che la PEC mantiene comunque il proprio valore legale di opponibilità di invio e ricezione: la cifratura PGP si aggiunge a questa garanzia e protegge la riservatezza del contenuto che la PEC.

Verifica sempre il fingerprint completo prima di usare una chiave per corrispondenza sensibile, confrontandolo con quello riportato in questa pagina — un canale indipendente dall’email su cui la chiave potrebbe esserti stata comunicata.

Perché uso OpenPGP

La posta elettronica ordinaria — inclusa la PEC — non garantisce la riservatezza del contenuto: certifica l’invio e la ricezione, ma il messaggio può transitare in chiaro su più server intermedi. Per la corrispondenza professionale che tratta informazioni coperte da segreto è una limitazione da conoscere ed eventualmente colmare. OpenPGP consente questa ulteriore protezione cifrando il contenuto end-to-end (solo chi possiede la chiave privata corrispondente può leggerlo) e di firmare digitalmente comunque i messaggi, per garantirne autenticità e integrità.

Come usarla

Se disponi già di un client con supporto PGP (es. Thunderbird nativo) o di un’estensione per la tua webmail (es. Mailvelope):

1. Importa la chiave pubblica corrispondente all’indirizzo a cui scrivi, dal keyserver indicato sopra o direttamente dal link di ricerca.
2. Verifica che il fingerprint corrisponda a quello riportato in questa pagina.
3. Usa la chiave per cifrare i messaggi che mi invii, o per verificare la firma di quelli che ricevi da me.

Se non hai familiarità con OpenPGP e desideri comunque una corrispondenza riservata su un caso specifico, contattami e troveremo insieme la soluzione più adatta.

Limiti del sistema

OpenPGP protegge il contenuto del messaggio, non i metadati (mittente, destinatario, oggetto, data), che restano visibili a chi ha accesso al canale di trasporto. Inoltre la cifratura funziona solo se anche il destinatario dispone degli strumenti necessari: non è un meccanismo che posso attivare unilateralmente.