Newsgroup: it.diritto
Titolo: diritto ed informatica : il log file e' una prova ?

Quando un abbonato si collega ad un provider questo,  usualmente registra
data,ora e nome dell' abbonato in un file apposito,  chiamato "log file".
Se quell' abbonato dovesse compiere qualche reato in rete, quel log file diventa
una prova a suo carico, per dimostrare che, in quel particolare momento lui era
collegato.
Il problema e' questo :  dato che il log file, alla fine non e' altro che una
sfilza di cifre ed orari, e che avrebbe potuto benissimo essere manipolato qual
e' il suo valore legale  ?
E,  soprattutto, data la mentalita' diffusa nell' ambiente legale italiano, una
mentalita' certo non innovativa nel campo dell' informatica, qual e' il valore
EFFETTIVO che, in un aula di tribunale puo' avere una prova del genere, se, per
esempio la difesa sollevasse un dubbio di legittimita', sostenendo che il
provider, con la falsificazione del log file vuole coprire qualcun altro ?
Riflettete prima di rispondere.
Altro problema :  i tabulati telecom.
Sono considerati prova incontrovertibile, o e' cambiato qualcosa ??
Se lo stato si fida cosi tanto della telecom allora i log di TIN dovrebbero
essere considerati affidabili.
Voi cosa ne pensate ?
-- Questo gruppo e' robomoderato - il messaggio e' inserito automaticamente

 
Ritengo che qui', come nel caso precedente, sorga un ulteriore
problema legato alla "legalita' del metodo di acquisizione 
delle prove".
Il fatto che fare qualcosa sia legale (o non espressamente vietato)
come tenere il log delle connessioni non vuol dire che gli
elementi che emrgono da questo atto possano essere utilizzati
come prova in un processo penale.
Qui' gli amici di *.diritto potranno rispondere in modo piu'
qualificato ma ritengo che cosi' come "non e' illegale" mettersi
in mezzo a una piazza con un registratore acceso, e tuttavia
una "intercettazione ambientale" non autorizzata con una procedura
ben precisa non puo' essere esibita come prova in un tribunale,
allo stesso modo "non e' illegale" (?) per il provider tenere
i log delle connessioni (anche se qualche dubbio in merito alla
legge sulla tutela della privacy mi sorge.... e' pure sempre una 
comunicazione "via cavo" e quindi assimilata al "segreto postale"
e non una comunicazione broadcast...) pero' e' molto discutibile
che gli elementi che sorgono da tale "intercettazione" (il log file)
possano essere usati come prova...
Tolgo it.comp.sicurezza.unix perche' e' _COMPLETAMENTE_ off
topic :)
Ciao,
-- 
Andrea



Il provider puo' chiedere di fronte al giudice l'ammissione del "log
file" come prova documentale, essendo stato esso accettato dal
cliente, mediante la sottoscrizione del contratto d'abbonamento, come
documento incondizionatamente valido ai fini della documentazione
della propria attivita' telematica presso il provider.
La sua ammissibilita' come prova, proviene dalla "incondizionata"
accettazione che il cliente fa di esso, al momento della
sottoscrizione del proprio abbonamento.
Infatti al momento della stipula del contratto, il cliente accetta e
sottoscrive incondizionatamente il monitoraggio dei collegamenti
effettuato da parte dello staff tecnico del provider, che a tale scopo
utilizza una macchina (il computer) di cui il personale tecnico stesso
si deve comunque rendere garante del suo perfetto funzionamento.
Di per se stesso il "log file", non essendo una scrittura autenticata,
non ha efficacia probatoria; e' solamente una registrazione
unilaterale effettuata per mezzo di una macchina automatica che non
puo' avere una sua propria efficacia probatoria, se essa non fosse
stata a priori contrattualmente riconosciuta dal cliente, nel momento
stesso della sottoscrizione dell'abbonamento.
Sarebbe forse il caso di discutere la validita' della clausola
prestampata sul modulo del contratto di abbonamento che l'abbonato
sottoscrive con il provider.
Claudio Pipitone
pipi...@tin.it
http://space.tin.it/internet/0pipiton
------------------------------------------------
Perito ed Esperto - Consulente Tecnico abilitato
Arbitro presso la Camera Arbitrale di Torino
------------------------------------------------
Studio dell'esperto Pipitone Claudio
Sistemi di elaborazione dati gestione aziendale
Via Postumia, 26; I-10141 - Torino (Italia)
Tel.: + 39 11 770.76.77; Fax : + 39 11 770.87.69
___________________________________________________________________
Key fingerprint: 412B B68B 9EA7 9A6E 5F0A  3499 528E 1D4B 8426 C81B


>collegato.
il file di log diventa prova, per il semplice fatto che quando si
firma un contratto con un provider si afferma di non usare la
connessione per fini illegali.
il provider puo provare che il tuo pc in quell'ora e giorno dati era
collegato al sito di Tizio....ovvio che non puo provare che alla
tastiera ci fossi tu.....
ma , per esempio: tu presteresti la tua automobile a una persona di
cui non ti fidi? :-)
con il pc e il collegamento a internet si dovrebbe fare piu o meno lo
stesso....e poi se un fratello, sorella o figlio si collega e fa
fesserie....insomma.....un po di vigilanza.... :-)).
di solito per cose tipo lo spam, o post poco decenti non minacciano
nessuno, se i provider sono seri sospendono solo l'abbonamneto...in
fondo non sanno chi è stato materialmente a fare la cosa.....
susan (al pc di marinella)


topic :)
il valore legale del log file dovrebbe interessare gli amministratori di sistema
unix, ed e' una tematica direttamente legata alla sicurezza.
quindi mi sembra che sia on-topic.
Comunque :
tu ti fai chiamare   
nu...@tin.it
 (The Black Hacker) 
ma chi sei in realta' ??
1.  fai pugnette sull' off topic ecc.
2. posti dall' infame 
NNTP-Posting-Host: 
beatles.cselt.it
patria dei cyber rompipalle del GCN-ficcanaso, i cyberbidelli che stressano per
ogni sciocchezza...
sei un hacker  od un cyber bidello anche tu ??



Gentile sig. Susan,
la prego di osservare che ha riportato, in apertura del suo messaggio,
*anche* l'intestazione che si riferisce alla mia persona, mentre le
righe successive da lei stralciate nel "quoting" cui si riferisce la
sua risposta, non mi appartengono.
Con cordialita'.
Claudio Pipitone
pipi...@tin.it
http://space.tin.it/internet/0pipiton
------------------------------------------------
Perito ed Esperto - Consulente Tecnico abilitato
Arbitro presso la Camera Arbitrale di Torino
------------------------------------------------
Studio dell'esperto Pipitone Claudio
Sistemi di elaborazione dati gestione aziendale
Via Postumia, 26; I-10141 - Torino (Italia)
Tel.: + 39 11 770.76.77; Fax : + 39 11 770.87.69
___________________________________________________________________
Key fingerprint: 412B B68B 9EA7 9A6E 5F0A  3499 528E 1D4B 8426 C81B


susan (al pc di marinella)
Non sono d'accordo.
Il provider non può provare un bel niente: se infatti qualcuno conosce il
mio username e la mia password e si collega usandoli, al provider risulterà
che io sono collegato anche se in  effetti non è così.
Tant'è che gli stessi provider (perlomeno quelli seri ;-)) mettono in rete
l'elenco delle chiamate che ciascun user risulta aver
fatto proprio per controllare che nessun altro usi lo stesso account.
E ciò senza entrare nel campo più strettamente giuridico.
Ciao
Salvatore


E ciò senza entrare nel campo più strettamente giuridico.
Vi prego di voler cortesemente osservare che state riportando, in
apertura dei vostri messaggi, *anche* l'intestazione che si riferisce
alla mia persona, mentre le righe successive da voi stralciate nei
"quoting" cui si riferiscono le vostre risposte, non mi appartengono.
Con cordialita'.
Claudio Pipitone
pipi...@tin.it
http://space.tin.it/internet/0pipiton
------------------------------------------------
Perito ed Esperto - Consulente Tecnico abilitato
Arbitro presso la Camera Arbitrale di Torino
------------------------------------------------
Studio dell'esperto Pipitone Claudio
Sistemi di elaborazione dati gestione aziendale
Via Postumia, 26; I-10141 - Torino (Italia)
Tel.: + 39 11 770.76.77; Fax : + 39 11 770.87.69
___________________________________________________________________
Key fingerprint: 412B B68B 9EA7 9A6E 5F0A  3499 528E 1D4B 8426 C81B
