Newsgroup: it.diritto
Titolo: Warning bug DiKe.

http://www.interlex.it/docdigit/gelpi2.htm


in effetti è una cosa non da ridere (quarda caso c'è di mezzo un
prodotto M$)
tuttavia, personalmente, se devo inviare un documento con la mia firma
digitale, invio sempre un pdf
qualcuno mi illumina sul perchè inviare dox modificabili?
================================
Marco Bottale dottcomm in Milano
egosumquisum<a>
despammed.com
"There are 10 kinds of people,those who
understand binaries and those who don't"

 qualcuno mi illumina sul perchè inviare dox modificabili?
quando sono costruiti per mailing list
e dato che M$ word accetta le unioni anche remote  le possibili combinazioni
di documenti variabili sono infinite.

> in effetti è una cosa non da ridere (quarda caso c'è di mezzo un

grazie


 digitale, invio sempre un pdf
Perchè, credi che un PDF sia sicuro ?
PDF password cracker ^_^
--
-----------
Apocalysse
"Io sono l'Apocalysse e dopo di me il nulla"
http://forum.anvi.it

 PDF password cracker ^_^
intendeva come supporto per una firma digitale
i file pdf anche se è possibile aprirli non si modificano dinamicamente e
quindi la firma digitale ancora funziona.
se proprio vuoi il massimo della sicurezza una bella immagine con il testo
scritto su con l'effetto acquamarker,
ed anche se in giro qualcuno ha beccato l'algoritmo di modifica, resta
attualmente il sistema più sicuro.

 quindi la firma digitale ancora funziona.
No, no è qui il bello, i Pdf si modificano eccome, è quello che ti
permette il programmillo in questione ;-)


 permette il programmillo in questione ;-)
modificare un file PDF è possibile diverso è invece il discorso di creare un
testo che si automodifica sulla base di macro o campi dinamici
se tale programmino modifica un file pdf , il fatto non cambia la
funzionalità della firma digitale
se invece permette di creare un file PDF  che si automodifica , questo è da
verificare
postami il link al programmino che me lo studio.


Ai fini che interessano i partecipanti a questo ng devo dire che il bug
rilevato, tende a sottolineare un buco del programma del certificatore
Infocamere, nel campo di applicazione della firma qualificata ad un
documento informatico avente ad oggetto relazioni contrattuali tra privati,
non interessanti la Pubblica amministrazione.
Per la p.a. secondo il regolamento Aipa, i documenti informatici da
depositare o presentare devono assumere i formati Tiff o pdf, soltanto
questo tipo di formati può essere accettato ove ovviamente rechi la firma.
Ritengo quindi la notizia utile ai fini di applicare la firma su un formato
del documento informatico, accettato dal regolamento tecnico del 8/2/1999,
per il quale però il programma di crittografia del certificatore su
richiamato presenta un baco a cui porre rimedio. Ovviamente il problema si
manifesta, in quanto sussiste una violazione normativa per il semplice fatto
che l'impronta hash del documento nel caso analizzato, non risulta
modificata, mentre dovrebbe esserla e il software di firma dovrebbe
rilevarne l'anomalia.
Se viceversa venisse scoperto un bug sull'alterabilità del documento
informatico firmato digitalmente quando il formato originario sia il tiff o
il pdf (cosa non riscontrata) i frequentatori di questo ng mostrerebbero
immediato interesse, in quanto ciò creerebbe un problema applicativo nel
presente e prossimo futuro per la trasmissione di atti informatici al
registro delle imprese.
Giuseppe Scolaro

Basta cercare PDF password cracker niente di piu facile
La stessa ditta fa il famoso :
Word password cracker
Zip password cracker e altro


http://www.password-crackers.com/crack/guapdf.html
"This is an utility to bypass the security on PDF documents (of course,
you should have the right to do it, for example, in case of forgotten
user/owner password)." [CUT]
"The standard security provided by PDF consists of two different methods
and two different passwords. A PDF document may be protected by password
for opening ('user' password) and the document may also specify
operations that should be restricted even when the document is decrypted:
printing; copying text and graphics out of the document; modifying the
document; and adding or modifying text notes and AcroForm fields (using
'owner' password). An examples of restricted and encrypted files you'll
find in the GuaPDF distribution archive. "



esiste anche
http://www.elcomsoft.com/apdfpr.html