Alessio L.R. Pennasilico - mayhem wrote:

>> 2) firma di chi ? Apposta come ? Se e' apposta in automatico da una
>> macchina con la chiave che sta sulla macchina, e' valida "tanto quanto"
>> un hash. Ovvero, manifestamente inutile.
> 
> 3) Io che mi preoccupo oltre che di firmare, di marcare temporalmente
> quello che firmo, sono troppo paranoico?

Rimangono i problemi che evidenziavo (chi firma i log? tu a mano?) e ne
aggiungi uno di costo (una marca temporale costa quei 20 centesimi
spannometrici...).

-- 
Cordiali saluti,
Stefano Zanero

Politecnico di Milano - Dip. Elettronica e Informazione
Via Ponzio, 34/5 I-20133 Milano - ITALY
Tel.    +39 02 2399-4017
Fax.    +39 02 2399-3411
E-mail: [email protected]
Web:    http://home.dei.polimi.it/zanero/
________________________________________________________
http://www.sikurezza.org - Italian Security Mailing List

Rispondere a