Newsgroup: it.media.video.produzione
Titolo: Nuove forme di tutela della proprieta' intellettuale - senza SIAE

Posto un argomento che gia' avevo sollevato su 
it.comp.sicurezza.crittografia, cercando di valutarne altri aspetti in 
questa sede, relativi al campo di chiunque sia creatore di un qualche 
contenuto digitale.
Giorni fa su PI e' uscito questo interessante articolo:
http://punto-informatico.it/p.asp?r=PI&i=55659
In sostanza si tratta di un metodo per certificare, con firme digitali, la
proprieta' intellettuale di un'opera senza dover pagare balzelli alla SIAE
(che BTW costa piu' di 150 euro x 5 anni).
Leggendo l'articolo noto pero' che nel sistema proposto forse c'e' qualche
falla. Infatti il passaggio attraverso questa associazione CostoZero, non
certifica assolutamente l'identita' dell'autore che gli invia il materiale
da registrare, per il semplice fatto che tale associazione non e' un ente
certificatore riconosciuto (senza contare che questo ente/associazione 
Copyzero tutto mi sembra meno che serio visto che si farebbero pagare con 
delle RicarichePostePay, ma vabbe' sorvoliamo...).
Mi sbaglio?
Io stavo pensando invece ad un sistema alternativo per
fare la protezione, che faccia uso del timbro postale. Siccome, come molti
sanno (e nell'articolo e' ricordato chiaramente) il timbro postale ha valore
legale solo e soltanto se stampato direttamente sul documento (e non sulla
busta), io avevo pensato (ma forse ho scoperto l'acqua calda) che per
proteggere un qualsiasi media digitale basterebbe farne un digest con SHA1 o
simili, e firmarlo con PGP. Tale digest+firma, si potrebbe tranquillamente
stampare su un foglio e spedirlo piegato in 4 (senza busta, cioe') a se
stessi tramite raccomandata. A quel punto ci sarebbe il timestamp e la
certificazione legale delle poste che quella firma e quel digest sono
avvenuti in quella data.
In caso di controversia sulla proprieta' intellettuale, bastera' (si fa per
dire, perche' penso sia tutt'altro che semplice da fare, specialmente in
italia) aprire tale raccomandata, e confrontare che la firma-digest siano
identici a quelli che si utilizeranno su un computer per verificare con PGP
che la firma sia autentica. In sostanza il livello di autenticazione e'
almeno uguale a quello proposto dall'altro metodo (anche qui, infatti,
l'identita' dell'autore non e' sicura al 100% perche' manca l'ente
certificatore), ma ha il vantaggio di essere una certificazione che
ognuno puo' attuare autonomamente senza scomodare nessuno,
usando una banale raccomandata.
Che ve ne pare?
Notate punti deboli in questo sistema?
In generale con la nuova posta certificata insieme all'uso delle firme 
digitali (perche' sono due cose diverse e' bene ricordarlo) si aprono molti 
scenari interessanti per chi deve registrare i proprio lavori per future 
dimostrazioni di plagi o ambiti simili. Il sistema che viene molto 
pubblicizzato oggi e' quello di Infocamere.it, ma anche le PosteItaliale, 
ovviamente, offrono un loro servizio di firma digitale e invio con sistema 
PEC (si chiama Postemail AR) a costi, tra l'altro, irrisori (costa 1 euro a 
invio, senza limiti di peso per gli allegati).
In generale l'uso dell'HASH dei propri file e della firma digitale (se 
generata con sistemi riconosciuti, ovviamente) come prova dell'esistenza di 
un certo file ad una certa data da parte di una certa persona, e' abbastanza 
avanguardistica in ambito giurisprudenziale, in quanto probabilmente ad oggi 
mancano dei precedenti su cui costruire delle certezza relative al loro 
riconoscimento coma prova oggettiva.
-- 
BArrYZ
[_Sign?_]

Ma tu pensi che sia sufficiente un timbro su un francobollo posto su ogni
pagina del progetto per proteggerlo da eventuali plagi? (vorrei risparmiarmi
i famosi 150...)
giuvą

--------------------------------
Inviato via 
http://arianna.libero.it/usenet/