Newsgroup: it.diritto
Titolo: PEC e firma digitale

Non ho ben capito la differenza: la firma digitale serve a dire che 
quello che spedisco l'ho scritto io e nessun altro. E la pec?
Per esempio, se io devo mandare disdetta a un servizio che ho 
sottoscritto, servono entrambe o basta la PEC?

 sottoscritto, servono entrambe o basta la PEC?
 
Potrebbe essere sufficiente la sola pec, se è univocamente tua.

 Potrebbe essere sufficiente la sola pec, se è univocamente tua.
 
potrebbe... ma mi pare di capire sarebbero meglio entrambe...
se teniamo valida l'equivalenza con la raccomandata, ha valore senza firma?
 
non capisco allora perchè non hanno fatto un servizio unico
 
e non capisco neppure perchè la mail semplice non vale...
se io per esempio iniziassi a insultarti, minacciarti ecc... ci 
metteresti un attimo a risalire alla mia identità.
In questo caso vale...

 In questo caso vale...
 
ma se porti una email standard in tribunale come fai a dimostrare chi l' 
ha scritta? Una email è file che con un banale editor ascii puoi 
modificare a tuo piacimento. Il ricevente può quindi, ad esempio, 
modificare il testo una email "normale" in una email da "denuncia".
Scrivi a qualcuno "ciao, come stai ?" ed il ricevente può cambiare in 
"ciao testa di c...!!"
 
NOn so che email reader usi, ma se ti permette di vedere  " i sorgenti 
della email" te ne rendi conto. Uno dei formati di email, mbox, è un 
file che puoi leggere e capire ( anche se risulta brutto alla vista) 
pure con un editor ascii

 e non capisco neppure perchè la mail semplice non vale...
 
La semplice mail potrebbe integrare una firma elettronica semplice ... 
(ma non sempre)
 

 ha scritta?
 
Non è oggettivamente impossibile ...

 "ciao testa di c...!!"
 
Le mail transitano sempre da server in entrata e uscita con gli IP dei 
pc e io tengo una copia della posta inviata nel mio pc. La vedo dura per 
uno alterare il messaggio senza che io possa dimostrare che l'ha fatto.
Io ho la mia mail, con la mia password, dovrebbe essere logico che sono 
io che scrivo... a meno che mi rubino la password, ma questo equivale a 
falsificare una firma scritta.
 
Al di là degli aspetti tecnici, la questione è un'altra.
Se un privato deve liberarsi una tantum del periodico che lo assilla 
ogni anno con offerte promozionali di abbonamento, chiedendo la 
cancellazione dei propri dati, oggi, nel 2015, gli conviene 1.mandare 
una PEC o 2.scrivere la solita raccomandata?
Se la risposta è la 2 per la maggior parte delle persone significa che 
la legge non sta al passo con la tecnologia.

 A fare una scrittura privata (art. 2702) ed ad integrare la forma scritta.
 
a me pare che hai detto la stessa cosa mia, solo in legalese :-)

 metteresti un attimo a risalire alla mia identità.
 
No, se hai usato qualche precauzione alla portata di un ragazzino
sveglio. Es.: un account di posta delle Cayman creato e utilizzato
passando da Tor.
 
 


Dipende.
 

 uno alterare il messaggio senza che io possa dimostrare che l'ha fatto.
 
allora non sai come funziona una rete e come è fatto un file testo.
 
 


appunto. Mai sentito parlare di  proxy pubblici e della rete TOR ?
 

 appunto. Mai sentito parlare di  proxy pubblici e della rete TOR ?
 
Che io sappia ci sono molti siti che impediscono di collegarsi tramite 
TOR e simili, proprio perchè non vogliono utenti non tracciabili.
Basterebbe fare lo stesso con i server di posta e dare valore legale 
solo alle mail che transitano da server riconosciuti che impediscono il 
collegamento a utenti anonimi.

 la mail........al massimo potrai trovare il pc da cui è partita
 
Meno ancora. Al massimo trovi l'ip pubblico da cui è partita, ad
esempio un wifi pubblico. Per individuare il pc con certezza
dovresti mettere le mani sul pc stesso. Sempre che l'autore non
abbia preso altre precauzioni, come usare un CD live, che non lascia
tracce sull'hd delle attività svolte.
 

 il collegamento a utenti anonimi.
 
Non solo. Metterei un vigile davanti ad ogni buca delle lettere per
controllare i documenti di chi imbuca. Idem per i telefoni pubblici
e quant'altro.
 
A proposito, perché usi un news server che non pubblica il tuo IP e
non ti firmi con nome e cognome? Sei sospetto, molto sospetto.
 

 ricollegabile al numero telefonico usato
 
Basta usare un proxy in Mongolia.
 

 non ti firmi con nome e cognome? Sei sospetto, molto sospetto.
 
Perchè questi dati sono del tutto irrilevanti in questa discussione.
A parte che l'IP credo sia facilmente rintracciabile, non mi sto 
nascondendo dietro proxy quindi in caso di problemi mi trovano, stai 
tranquillo.


Certamente, basta che chiedano i log al buon Paolo. Ironizzavo sul
tuo desiderio di controllo globale. Ne faccio volentieri a meno.
Serve solo a spianare la strada a brutti regimi. Se il prezzo da
pagare è un presunto calo di sicurezza, benvenga.

 dire "l'hai iscritto tu"
 
Neanche, il valore della firma elettronica qualificata (o firma 
digitale) è di scrittura privata non riconosciuta
 
 

 Meno ancora.
 
Dipende. Per quello occorre vedere caso per caso
 

 pagare è un presunto calo di sicurezza, benvenga.
 
eccoti puntualmente servito


Dici che che chi pilota gli scannagatti dell'isis comunica solo
dall'adsl di casa? Povero illuso. Il controllo totale serve a
inchiappettare te, onesto cittadino e illuso. Grazie alla tua paura,
opportunamente risvegliata quando serve, li ringrazi ogni volta che
ti infilano un nuovo chip rfid nel sederino. E' per la tua sicurezza!
 

 ti infilano un nuovo chip rfid nel sederino. E' per la tua sicurezza!
 
La gente rinuncia alla privacy nel momento stesso in cui si iscrive a 
feisbuc, tanto per citare il più noto. Per di più i dati finiscono a una 
società privata e straniera, anzichè rimanere in un ente pubblico e 
nazionale che si occupa di sicurezza.
Di cosa stiamo parlando?
Se i dati vengono raccolti e *non* diffusi chi ha da temere sono solo 
evasori, mafiosi, corrotti e politici ipocriti.

 solo evasori, mafiosi, corrotti e politici ipocriti.
 
Cosa significa per te non diffusi? Se un dato sta fuori dai miei
dischi criptati, e qualcun altro può accederci senza il mio
permesso, per me è diffuso. Sono disposto ad accettare che lo stato
abbia alcuni miei dati, senza i quali ad esempio non potrebbe
fornirmi assistenza sanitaria. Ma che pretenda di controllare la mia
corrispondenza privata no. E' roba da DDR, e lì NESSUNO era al
sicuro, mentre prosperavano evasori, mafiosi, corrotti e politici
ipocriti. Questo è quel che sta arrivando anche qui col benestare di
tutti, grazie al babau del TERRORISMO, che fa meno morti di droga e
alcol, e a quanto pare adesso anche carni rosse.
 
L'utile idiota è quello che non ha nulla da nascondere.
 
Ma mi rendo conto che nell'era di feisbuc parlo al vento.

Ma mi rendo conto che nell'era di feisbuc parlo al vento.
 
Si chiama LIBRO DEI FESSI.
 
-- 
Lex Tutor
L'Asilo Infantile di Bofhland® è un argomento che sarà oggetto
di un libro di prossima pubblicazione, quindi sto discutendo
di una questione che mi interessa per finalità di ricerca

 corrispondenza privata no.
 
Dormi tranquillo, tanto la democrazia non esiste: quando decideranno di 
controllare le tue mail e le tue telefonate non verranno prima a 
chiederti il permesso.

 non verranno prima a chiederti il permesso.
 
E a te va bene così? Complimenti, meriti un amaro qualunque, l'amaro
dell'uomo inutile (cit.).
Comunque vedono solo quello che decido di lasciargli guardare. Per
il resto come minimo devono venire a chiedermi la chiave crittografica.