On Sat, Jun 12, 2010 at 03:31:31PM +0200, Stefano Zanero wrote:
On 06/11/10 19:37, Luca Berra wrote:
la maggior parte dei problemi che la pec dovrebbe risolvere potrebbero
essere gestiti meglio con una PKI.
Forse allora non conosci benissimo cosa sia la PEC...
A parte che l'infrastruttura PEC ovviamente usa una PKI, forse tu
intendevi dire "i problemi che la PEC dovrebbe risolvere potrebbero
essere gestiti meglio con un'infrastruttura di firma digitale".
corretto
Purtroppo, come gia' ampiamente spiegato, le due cose sono simmetriche e
risolvono problemi diversi.
resterebbero le date di invio e di consegna.
Che sono L'UNICA cosa che la PEC garantisce, visto che la PEC non
garantisce l'autenticazione del mittente del messaggio (garantisce
l'autenticazione della casella mittente, che non e' necessariamente
collegata ad una persona fisica).
supponevo che una casella PEC dovesse essere associata ad una persona
giuridica, sbaglio anche qui?
la prima era risolvibile con qualche smtp server che la pubblica
amministrazione potrebbe gestire in autonomia.
la seconda anche adesso e' imho contestabile.
Questa parte di messaggio, scritta cosi', e' priva di senso. Se provi a
rispiegarti magari siam d'accordo.
provo a fare l'esempio con la raccomandata, che e' la cosa a cui la PEC
viene assimiliata:
In teoria, quando ricevo una raccomandata dovrei firmare al postino un
modulo per ricevuta.
La firma su questo pezzo di carta certifica che _io_ ho ricevuto la
mail.
L'implementazione della PEC e' piu' simile a:
Quando io ricevo una raccomandata, il postino firma un modulo ....
IMHO l'unico modo di certificare la data di uno scambio tra due parti e'
che entrambe le parti certifichino la data dell'avvenuto scambio.
Il metodo adottato con la PEC: scelgo una terza parte, con abbastanza
soldi per reggere ad una causa legale, che certifichi la data, resta
(sempre IMHO) una p.....ata.
L.
--
Luca Berra -- [email protected]
Communication Media & Services S.r.l.
/"\
\ / ASCII RIBBON CAMPAIGN
X AGAINST HTML MAIL
/ \
________________________________________________________
http://www.sikurezza.org - Italian Security Mailing List
