On 01/24/11 17:51, Luca 'remix_tj' Lorenzetto wrote: Secondo me ti riferivi alla vecchia versione del CAD e non alla nuova, comunque...
> sottoscrivendo il documento. Ad esempio dove lavoro io la firma del > dirigente di settore avviene attraverso l'autentificazione al sistema > di questa persona e con la conferma degli atti che intende firmare. La > firma viene sostituita a mezzo stampa secondo la legge del 93. Sono due cose separate. Onestamente, non penso che sia una buona idea mescolarle. >> firma elettronica avanzata, > > si fa uso di strumenti di login piu' avanzati rispetto al semplice > utente password (esempio autenticazione HTTPS con smart card) Assolutamente no. Rileggi le discussioni nel thread. > In queste due modalita' e' possibile disconoscere il documento in tribunale. Sei rimasto a ieri. Rileggi le discussioni del thread. > si tratta di un caso specifico dei due precedenti in cui esiste una > persona o un ente che possono certificare che effettivamente l'autore > di quel messaggio/documento e' tizio. No, non e' corretto. Si tratta del caso in cui un ente che segue specifiche norme delle direttive europee certifica la persona. > Un esempio e' la > PostaCertificat@ dove il fatto che si spedisca un documento da quella > casella postale automaticamente si ritiene firmato in quanto inviato > con un utente e password che sono stati rilasciati dopo verifica > visiva di un operatore di Poste Italiane. NO! NO! NO! NO! La posta certificata NON E' UNA FIRMA ELETTRONICA, ne' di base, ne' avanzata, ne' qualificata. Non lo e', non lo puo' essere e non lo deve essere. >> firma digitale. > > E' il tipo di firma che fa vero e proprio uso di crittografia e hash. No, non e' esatto, e non e' mai stato esatto. > In questi due casi invece non e' possibile disconoscere nulla, pena di > querela per falso. in questi casi non e' possibile disconoscere la firma, MA OCCORRE SEMMAI PROCEDERE alla querela di falso. Non e' una pena. Per favore, check the facts before posting :) -- Cordiali saluti, Stefano Zanero Politecnico di Milano - Dip. Elettronica e Informazione Via Ponzio, 34/5 I-20133 Milano - ITALY Tel. +39 02 2399-4017 Fax. +39 02 2399-3411 E-mail: [email protected] Web: http://home.dei.polimi.it/zanero/
________________________________________________________ http://www.sikurezza.org - Italian Security Mailing List
