Newsgroup: it.comp.sicurezza.varie
Titolo: Iniziare ad utilizzare la firma elettronica.

 Qualcuno mi puo' dare dei consigli su come iniziare?
Spero tu abbia almeno le nozioni per sapere cos'è una firma elettronica.
Il principio è che nella tua azienda dovrai realizzare un server per le
chiavi pubbliche, praticamente un luogo in cui le persone interessate
dovranno depositare le loro chiavi pubbliche "ufficiali" opportunamente
verificate. Queste chiavi dovranno essere quelle utilizzate per
verificare i documenti firmati.
In maniera molto spartana potresti utilizzare pgp, le chiavi pubbliche
le salvi in una directory condivisa di un server in cui l'accesso in
scrittura è limitato al solo administrator (mentre la lettura a tutti).
Il suddetto administrator dovrà essere il responsabile che verifica
l'appartenenza delle chiavi depositate.
-- 
Vincent

verificare i documenti firmati.
Bè.. Potrebbe utilizzare Notes/Domino.. Ha già un meccanismo di 'certificazione' degli utenti,
valido 'world-wide'...
--
========================================================
 "I computer non saranno mai a prova di idiota,
  perchè gli idioti continuano ad avere troppe risorse"
========================================================

 valido 'world-wide'...
Certo che potrebbe.
Bisogna però stare attenti a non sparare alle mosche col cannone.
Se lo scopo è quello di eliminare scartoffie cartacee per i documenti
interni che circolano nell'azienda, non c'è bisogno di una
certificazione world-wide. Un server di certificazione interno è
sufficiente.
La soluzione "spartana", opportunamente organizzata per facilitarne
l'uso, garantisce già ciò che è richiesto. Poi, se e quando l'azienda
avrà bisogno di tenere contatti analoghi con l'esterno, se ne riparlerà.
(questo ammesso che non sia un commerciale che tenta di vendere la
soluzione)
-- 
Vincent

Vincent

certificazione world-wide. 
Dipende dal tipo di esigenze che ha.. Chiaramente, se sono 10 client la soluzione Domino è
impensabile... Se sono 1000 è diverso.. Tutto dipende.. (spero tu sia d'accordo.. :) )
Sarebbe opportuno avere più lumi in merito alle sue esigenze...


 per l'utilizzo della firma elettronica.
Questo non lo so. Purtroppo non so risponderti perchè non ho esperienza
diretta sulle norme che regolano l'argomento.
Ho frainteso lo scenario.
-- 
Vincent

 Vorrei mettere su un sistema per l'utilizzo della firma elettronica
Sistemi a doppia chiave, pubblica e privata. In pratica: tu firmi un documento
con la tua chiave privata, tutti lo possono leggere e decodificando la firma
con la chiave pubblica sono certi che il mittente sia tu. Simmetricamente: io
ti mando un messaggio riservato personale, lo cripto con la tua chiave
pubblica, chiunque puo' riceverlo ma solo tu (*) con la tua chiave privata
puoi decifrarlo.
Link: 
http://www.pgp.org
      news:it.comp.sicurezza.pgp
Max "gli alberi ringraziano".
(*) Oltre alla NSA, naturalmente, ma se non sei amico di Milosevic o dei
narcos colombiani non credo che ci perdano tempo :-)
-- 
01/01/2000 l'evento: inizia l'ultimo anno del II Millennio.
----------------------------------------ICQ: 14816698----------
Home Pages: 
http://www.agora.stm.it/M.Baldinelli/home.htm
 
http://www.tifonet.it/free/ancona/index.html
 
M.Bald...@agora.stm.it

 ha scritto:


pubblica ecc, dovrebbe fornire notizie attendibili.
Se ne parla da tempo anche su 
www.interlex.com
ciao
--Jedek