Newsgroup: it.diritto
Titolo: ma la firma ha ancora un senso?

A volte mi capita di dover mandare richieste firmate tramite mail. La 
procedura vorrebbe: stampa del pdf, firma, poi scanner e invio.
Nel tempo, vista la scocciatura, ho deciso di scannerizzare la mia 
firma, cosi' quando mi serve incollo l'immagine al pdf e invio senza 
passare per la stampante.
Procedura sempre accettata dalle banche, una volta pure per un 
trasferimento titoli corposo.
Naturalmente un malintenzionato potrebbe fare altrettanto, anzi, quelli 
bravi falsificano pure bene le firme a penna.
Cito le banche perche' il nostro bene piu' prezioso dopo salute e 
affetti sono i soldi. Quindi in teoria il livello di sicurezza con 
questi enti dovrebbe essere il massimo rispetto a tutti gli altri enti 
con cui abbiamo a che fare nella vita moderna.
Non sto accusando le banche di faciloneria, perche' la banca in realta' 
mi identifica da tutta una serie di altre informazioni, per es l'email 
da cui scrivo, i dati che rilascio e dovrei sapere solo io ecc...
E allora a che serve la firma?

 E allora a che serve la firma?
 
ad introdurre uno strato ulteriore di sicurezza
considera che per falsificare una firma serve averne un esemplare 
autentico e che non è così semplice procurarselo

 bravi falsificano pure bene le firme a penna.
 
 
Una vera firma ha la prerogativa di non essere mai sovrapponibile con
la precedente nonostante provenga sempre dalla stessa mano.
 
 

 passare per la stampante.
 
Gravissimo errore!
Se un truffatore si trovasse nella possibilita' di provare che
lei usa sempre la "stessa" firma "virtuale" (pensi ad un truffatore
che sia dipendente della sua banca), potrebbe inventare che lei ha
mandato ordinativi, appoggiandoli con il documento che lei allega.
Intendo che potrebbe mettersi d'accordo con chi manda da fuori
della banca i documenti in questione sul server della banca.
 

 la precedente nonostante provenga sempre dalla stessa mano.
 
Vero, inoltre io di solito ho 3 tipi di firma:
- quella leggibile quando richiesto
- quella standard
- lo scarabocchio per le scocciature da evadere in fretta
 
sinceramente, se me lo chiedessero, non so se sarei sempre in grado di 
riconoscerla.
 
Ma un falsario, avendo di fronte una firma originale e andando piano 
lettera per lettera, non dovrebbe avere grosse difficolta' a farne una 
simile.
Che poi... l'impiegato della banca sta a fare la perizia calligrafica ad 
ogni documento che gli arriva?


 
Deve mandare pero' i documenti dal mio indirizzo email e dal mio IP, 
altrimenti sarebbe facilmente smascherabile. Oltre ad avere una 
"coerenza" con gli altri documenti inviati.
Non facilissimo direi.

 autentico e che non è così semplice procurarselo
 
dici?
segretarie e impiegati ne vedranno a migliaia di firme
 


Il problema non e' l'impiegato di banca, ma in caso di
contenzioso individuare il falso "esattamente" con una
perizia calligrafica.
 

 perizia calligrafica.
 
ma se sono io stesso ad incollare la firma sul pdf non ho motivo di 
aprire un contenzioso
 

 perizia calligrafica.
Sulla scansione in PDF la perizia non so neppure se si può fare. Ammesso 
e non concesso che il giudice la ammetta, il lavoro del perito è ai 
confini del buon senso.
 
---
Questa email è stata esaminata alla ricerca di virus da AVG.
http://www.avg.com
 
 

 confini del buon senso.
 
Nel caso di documenti digitali la perizia si puo' fare
esattamente come per la calligrafia, solo che si
completa con parametri di altro tipo.
 
Naturalmente, come il cartaceo e' sempre possibile
fare un falso quasi perfetto, ma quale che siano le
possibilita' di individuare i furti di identita',
esse vengono vanificate se il tizio manda in giro
sempre la stessa firma.
 

 senso.
 
E' un tema interessante su cui non ho mai trovato
materiale. Una cosa che ho notato è che se scarico
l'identico documento PDF dalla mia banca, parlo proprio di
fare download e poi un altro di seguito, sono identici
nell'aspetto ma diversi se si fa un confronto sui file in
binario. Mi piacerebbe davvero sapere cosa fanno lato 
banca e se quello che fanno può garantirne l'autenticità.
 
 
-- 
"Pompieri? Presto, venite, la mia casa sta bruciando"
"OK, quando ha avuto origine il fuoco?"
"Nel paleolitico, però sbrigatevi"
 

 completa con parametri di altro tipo.
Non essendo una firma grafometrica (abbiamo solo un PDF) credo che tu ti 
stia sbagliando. Hai qualche link a supporto di questa tesi?






 
Grazie! :)


 la precedente nonostante provenga sempre dalla stessa mano.
 
 
Penso che la chiave del discorso sia nel fatto che il documento 
elettronico firmato ha una copia cartacea scannerizzata da cui proviene, 
mentre per uno in cui è stata incollata la firma originale non c'è.
 
Quindi dedurrei che il documento elettronico firmato, privo di copia 
cartacea, a rigore non dovrebbe avere valore. In caso di necessità fossi 
il giudice chiederei l'originale il quale difficilmente avrà una firma 
coincidente con quella incollata.
 
Se dovesse valere questo principio (non ne sono sicuro) riterrei che una 
firma incollata, anche se propria, è una firma falsa e me ne guardo dal 
farla. Come si fa a produrre la copia originale firmata a penna di un 
documento elettronico inviato?
 
Se scoprissi che un esterno l'ha fatta forse lo denuncerei. Ma in 
effetti come si fa a dimostrare chi ha fatto una firma falsa?
Si presuppone che sia la persona che la vuole far valere?
In quel caso tale persona farebbe forse bene e a rifiutare 'ab origine' 
documenti elettronici firmati, dato che esiste la firma elettronica che 
è personale.
 
 

Quello che non capisco è cosa succede quando una persona sottoscrive un 
documento (es. un esposto) in una maniera che il destinatario decide, 
sulla base della normativa, non abbia validità legale.
Viene semplicemente cestinato e basta?
O e' comunque previsto che ne venga richiesta una copia avente valore 
legale?
 
 

 elettronico firmato
Per risponderti devo capire per prima cosa quale firma parli. Digitale, 
elettronica qualificata, elettronica "debole"...? La scelta è ampia e in 
base a questa cambia tutto.
 
Un documento elettronico può avere o meno una copia allegata di uno 
cartaceo, ma si tratta di un dettaglio che in genere ha scarsa rilevanza.

 sulla base della normativa, non abbia validità legale.
Come fa un "destinatario" a decidere autonomamente la "validità legale" 
di un documento? Fammi un esempio perché non capisco.