Newsgroup: it.diritto
Titolo: Data certa reloaded

Ciao NG
 
Ricordo che si è parlato dell'argomento, credo di aver
fatto tesoro delle risposte e difatti ho le mie buone
marche temporali che uso con una soddisfazione che spero
di non dover mai verificare (nel senso, so che funzionano
ma se mi serve una data certa di solito è perché ci sono
problemi).
 
Poco fa ho avuto una specie di urgenza e ho fatto in tempo
a fare foto e marcarle temporalmente. Poi per essere
sicuro le ho inviate da mia PEC ad altra PEC, solo che ho
appena letto in rete che l'allegato non è a sua volta
"certificato". Se ho capito bene l'unica certificazione è
che uno o più allegati sono stati spediti ma senza la
certezza del contenuto chiaramente non hanno valore (poco 
male, una prova ce l'ho, ma due non avrebbero guastato).
 
Orbene, giulia (utentessa del NG) suggerì una volta di
certificare l'MD5 del file e se ho capito bene non è una
prova accettata. Però è in una condizione simile a quella
delle questioni legate al DNA, ovvero: quando una
probabilità molto bassa diventa certezza? Un giudice può
rifiutare un MD5 sulla base del fatto che con una
probabilità su parecchi miliardi un file diverso poteva
avere lo stesso MD5? All'epoca del thread mi è parso che
sì, può rifiutarla per questo motivo. Ma ora, per caso si
è accumulata giurisprudenza o ci sono orientamenti diversi?
 
So che per molti giudici potrebbe essere un campo a loro
estraneo ma nel caso che si debba pagare un perito di
parte glielo spiega lui e questo cambierebbe qualcosa?
 
grazie per qualsiasi spunto.
 
Apx
 
 
-- 
- Ciao, ho visto le tue foto su Facebook
   chiamami al 347******9
- Non ti sembra esagerato darmi subito il
   tuo numero?
- Sono un chirurgo plastico, posso aiutarti.
 

 avere lo stesso MD5?
 
Usa lo sha512 invece dell'md5. Se un giudice ti contesta quello è un pirla, e in
quanto tale ti può contestare qualunque altra prova.

 invalidata. Dove hai letto il contrario?
 
Qua:
 
https://www.dottorgandini.it/2018/01/14/valore-giuridico-degli-allegati-di-una-pec/
 
 
Ovviamente devo aver capito male io. O meglio, non ho
specificato che parlavo di semplice pec e non della firma 
digitale.


 specificato che parlavo di semplice pec e non della firma digitale.
 
Ok, non facciamo confusione. La firma digitale di Archaeopteryx allegata ad un
documento certifica che quel documento è stato firmato da Archaeopteryx, o
almeno da qualcuno che sia riuscito ad impossessarsi della sua chiave privata. È
irrilevante che sia allegato ad una pec o che giaccia immoto su una chiavetta usb.
 
Altra cosa è la firma dell'ente PEC mittente, che certifica che il messaggio
ricevuto dal destinatario è conforme a quanto spedito e non ha subito
alterazioni. Questa firma della PEC, col suo datastamp, garantisce senza ombra
di dubbio che il file che hai inviato esisteva a quella data, anche se non è
stato firmato da Archaeopteryx e poteva essere un falso fin da quando stava sul
tuo disco.
 

 digitale.
 
E' una di quelle complicazioni all'italiana, come del resto tutto il meccanismo della PEC. La PEC contiene una firma digitale, ma la firma digitale certifica "solo" l'integrità del messaggio e il percorso effettuato tra mittente e destinatario.
 
La firma digitale sull'allegato certifica invece l'identità dell'autore di quest'ultimo.
 
In termini "analogici", e scusa se semplifico troppo: la firma digitale contenuta nella PEC certifica che la busta in cui hai spedito la raccomandata non è mai stata aperta e che il postino (per semplificare) l'ha portata da casa tua al destinatario. Quella sull'allegato certifica che la lettera nella busta l'hai scritta tu e che di quello che c'è scritto sei responsabile.
 
m.

 In termini "analogici", e scusa se semplifico troppo: la firma digitale contenuta nella PEC certifica che la busta in cui hai spedito la raccomandata non è mai stata aperta e che il postino (per semplificare) l'ha portata da casa tua al destinatario. Quella sull'allegato certifica che la lettera nella busta l'hai scritta tu e che di quello che c'è scritto sei responsabile.
 
Semplificando ulteriormente: la PEC vale come un raccomandata, la firma 
digitale come una firma (con la penna) certificata.
 
E.D.

ma la firma digitale certifica
 
In realtà non "certifica"  un bel nulla.
 

 certificare l'MD5
 
come hash md5 è superato, almeno SHA256
In ogni caso il valore probatorio di una foto è quello dell'art. 2712 
c.c. (quindi prova legale in caso di non disconoscimento, "libero" 
apprezzamento del giudice negli altri casi)

 
https://www.dottorgandini.it/2018/01/14/valore-giuridico-degli-allegati-di-una-pec/
 
 
che contiene una serie di fesserie ...

la firma digitale contenuta nella PEC 
 
Non c'è alcuna firma digitale. C'è invece una firma elettronica avanzata 
del gestore di pec.

 No, la firma digitale del gestore 
 
firma elettronica avanzata


"firma digitale" ovviamente è da intendersi nel senso esteso del termine, non in quello strettamente legale.
 
m.