Newsgroup: it.comp.sicurezza.varie
Titolo: firma aipa ed email

Una domanda probabilmente banale (se e' cosi' mi scuso sin da ora):
perche' non e' possibile utilizzare la firma aipa per firmare i messaggi
di posta elettronica?
O mi hanno detto una balla?
Grazie a tutto il ng
niubbo
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

 
-- 
Vega (alpha Lyrae)

 Stai parlando di posta certificata?
Si


 
Ho sentito parlare di questo problema,ma non e' poi cosi' grave.
Il problema sara' generare un'applicazione che consente di gestire i flussi 
documentali in maniera automatica, ovvero ricevo la mail gia' protocollata.
Inoltre se non erro i progetti dovrebbero essere presentati entro fine mese.
Bho!
-- 
Vega (alpha Lyrae)

di posta elettronica?
dipende, che certificato hai?
Sottoscrizione, autenticazione o entrambi?
Se hai il certificato di sottocrizione ci firmi solo i documenti
attraverso il software che ti ha dato la CA (infocamere rilascia Dike
per questo, so che BNL o Poste.it ne ahnno uno simile).
Per la firma della posta (attraverso turluk o eudora) ti serve anche
il certificato di autenticazione.
Per averlo chiedi al tuo RAO.
ciao
-- 
Giacomo
Le foto di Jacopo a 30 ore di vita 
http://digilander.libero.it/fermone/jacopo/Jacopo.html

 Giacomo
Mi attacco qui ma vorrei rispondere anche a vega.
Quello che vorrei capire e' se i due certificati, quello a norma aipa e
l'altro rilasciato dalla CA di turno, hanno struttura diversa e quindi
incompatibile o se viceversa e' il software a corredo che e' ''settato''
per usare l'uno o l'altro.
Banalizzando: ottenuto un certificato a norma aipa potrei scrivermi un
soft che lo utilizzi per la firma di email o no? E se si i destinatari di
tali email sarebbero in grado di validarli?
GRAZIE dell'aiuto (e soprattutto della pazienza).
niubbo^2


tali email sarebbero in grado di validarli?
Anziche' impazzire, basta farti rilasciare entrambi i certificati e
usare quello di autenticazione per posta e SSL.
Il rischio che il destinatario non sia in grado di validare una mail
spedita e firmata col certificato di sottoscrizione esiste (il
certificato di sottoscrizione non ha come campo previsto, l'indirizzo
mail dell'intestatario, questo non consente la verifica
dell'autenticita' del mittente).
Altrimenti fai un .txt, un .pdf, un quellochevuoi (cmq non un .xls o
un .doc) e li firmi poi li spedisci come attach.
Senza il certificato di autenticazione non puoi criptare la posta
(almeno attraverso turluk).
Molto piu' semplice prevedere una procedura di generazione del file,
chiamata del software di firma, prompt all'utente per inserire la sua
smart card, inserimento pin da parte dell'utente, generazione del .p7m
e del .m7m per la marcatura temporale.
Oppure, ed e' un'alternativa sulla quale sto lavorando, ti fai
rilasciare dalla CA AIPA il certificato di sottoscrizione, ti scarichi
dai siti dei certificatori le specifiche per l'integrazione del
software di firma in un altro software ch gestisca i certificati per
la posta che rilascia una tua CA (ovviamente in questo caso hai la
certificazione per la firma ma non per la posta).
Fino all'anno scorso c'era il Keon di RSA che faceva qualcosa di
simile ma andava integrato, altrimenti ti devi basare su altre
soluzioni piu' o meno proprietarie.
Ed in tema di crittografia, di una soluzione proprietaria tu ti
fideresti? 
Io no.
Anche vedendo i sorgenti.


 ciao
Ciao.
-- 
Vega (alpha Lyrae)

Bhe', io penso che alla fine dei conti, ci si puo' fidare.
Sara' il fatto che non sono un sistemista completo, ma di una
soluzione che non sia opensource da una parte o sul mercato da un po'
di tempo dall'altra io non mi fido, soprattutto su come vengono poi
implementati gli algoritmi (il prodotto di cui sopra).
E in una situazione come questa alla fine mi sa che e' meglio
investoire del tempo a formare gli utenti e fargli usare un programma
di posta standard con la firma.
ciao
-- 
Giacomo Savastano
Se devi dare spiegazioni, significa che non era cosi' brillante.
						-- Gino Bramieri

 ciao
Ciao
-- 
Vega (alpha Lyrae)

GRAZIE ! ! !


Bhe' si risparmia molto tempo, ma si manda la posta in "chiaro".
mah, non e' detto.
Col certificato di autenticazione importato in turluk, la posta la
puoi criptare come ti pare (se hai la chiave pubblica del
destinatario)...
