Newsgroup: it.hobby.fai-da-te
Titolo: Hash

E' corretto scrivere "Il file avente HASH MD5 
“4089009b2ed68b273c0f0807c3b49a60” è..."?
 
Chi non capisce passi oltre...
 


E' corretto. Che è, i tuoi professionisti ti hanno mollato? :-P
Comunque, l'md5 è considerato collisionabile da una decina d'anni,
salta direttamente a SHA2. Se non sai di cosa sto parlando, senti i
professionisti.

 salta direttamente a SHA2.
 
La funzionedi hash mi serve come timbro di congiunzione virtuale tra una 
dichiarazione di autentica e il file.
In pratica allego all'email due file, uno è il file che devo 
autenticare, il secondo è il file con la dichiarazione di autentica ove 
scrivo che la copia informatica del provvedimento x HASH MD5 
“4089009b2ed68b273c0f0807c3b49a60” è conforme all'originale depositato 
nel fascicolo informatico.
Bisognerebbe trovare un altro provvedimento x con il medesimo hash e mi 
par poco probabile anche coll'MD5.
L'MD5 ha il pregio di trovarsi in qualsiasi programma che genere hash, 
altri algoritmi non so. L'SHA2, per esempio, non è supportato da HashSlash.
 
Un'altra cosa...
Dove trovo l'hash di una pec? Che algoritmo viene usato per le pec?
 
 

 “4089009b2ed68b273c0f0807c3b49a60” è..."?
 
il file, il cui hash MD5 è [...], è...
o
il file (hash MD5: [...]) è...
 
 
-- 
bye
!(!1|1)
 

 Dove trovo l'hash di una pec?
 
Specchio, squat.
 
 
 
-- 
Guillotin n'avait coupé trop peux

 salta direttamente a SHA2.
 
La pec usa l'SHA1, userò pure io lo stesso algoritmo.
 
 

 depositato nel fascicolo informatico.
 
Ok che siamo su it.hobby.fai-da-te, ma qua non ci siamo proprio.
Nulla vieta a chi si trovasse in posizione di sostituire il file
hashato di sostituire anche la dichiarazione di autentica, quindi
stai facendo un giro inutile che non garantisce nulla a nessuno. La
cosa più semplice è che utilizzi veramente una pec, altrimenti
stai solo spillando quattrini a qualche poveraccio che ne capisce
ancora meno di te.

stai facendo un giro inutile che non garantisce nulla a nessuno. 
 
L'importante e' che chi paga ci creda.
 
-- 
 
Byebye from Verona, Italy
 
Bernardo Rossi

 L'importante e' che chi paga ci creda.
 
E che non ci sia di mezzo qualche adempimento legale, altrimenti chi
paga si trova pure in mutande.
 

 ancora meno di te.
 
Uso la pec. L'hash serve solo da timbro di congiunzione. Secondo me è un 
accorgimento forse ultroneo (è stato suggerito da un notaio...) ma visto 
che non mi costa nulla aggiungere l'hash....
 
 

Ragnarok ci ha detto :

Se usano la firma digitale, l'hash è già compreso nel p7m
 
 

 Se usano la firma digitale, l'hash è già compreso nel p7m
 
Dove?
 
 

 Dove?
 
All'interno della busta P7M ci sono:
il file originale
l'hash del file
il certificato del firmatario
 
Il software di verifica firma (Dike, arubasign ecc.) all'apertura del 
file p7m verifica che il certificato sia valido e che il documento 
corrisponda all'hash allegato.
 
Nella versione P7S la busta contiene solo il certificato e l'hash del 
file, che viaggia a parte come allegato.

drbrown ha detto questo venerdì :

E comunque la frase: "Il file avente HASH MD5 
“4089009b2ed68b273c0f0807c3b49a60” non è corretta in quanto non è 
possibile ottenere il file originale dal suo hash, ma solo verificare 
che il calcolo dell'hash del file dia lo stesso risultato 
“4089009b2ed68b273c0f0807c3b49a60”
Quindi è più corretto dire "L'hash MD5 del file è 
4089009b2ed68b273c0f0807c3b49a60 "

 ma visto che non mi costa nulla aggiungere l'hash....
 
Timbro di congiunzione, accorgimento ultroneo... Allora è il notaio
che sta spillando soldi a te.

 che sta spillando soldi a te.
 
Soprattutto da quando è che i notai sono diventati gli esperti di sicurezza a cui affidarsi?
 
m.

 che sta spillando soldi a te.
 
Il ragionamento ha un senso.
Se estrapoli provvedimento e autentica dalla pec, l'hash funzione come 
timbro di congiunzione.
 
 
 

 corrisponda all'hash allegato.
 
Cosa verifico se nn vedo file p7m?
 
 

 4089009b2ed68b273c0f0807c3b49a60 "
 
Che è la stessa cosa.
 

 l'hash funzione come timbro di congiunzione.
 
"Timbro di congiunzione" non vuol dire niente. Tu ti devi mettere
via la pec che hai spedito, che certifica che i documenti che hai
allegato sono quelli e solo quelli. Il resto è inutile.
 
La consulenza gratuita termina qui. Buon proseguimento.

 allegato sono quelli e solo quelli. Il resto è inutile.
 
Qui parliamo di due documenti: un file dal contenuto vario, in genere 
firmato digitalmente da qualcuno, e un file che contiene una 
dichiarazione di autentica dell'altro file, questo sempre firmato 
digitalmente. La pec non c'entra nulla, è solo un accessorio eventuale 
(se vai in conservatoria porti la chiavetta e non invii un pec, tanto 
per fare un esempio).
Si pone il problema di creare una relazione univoca tra dichiarazione di 
autentica e file autenticato. Dalla dichiarazione di autentica deve 
risultare che il file che autentico è proprio quello. La descrizione del 
contenuto del file non è sufficiente perché la norma prevede che le 
copie digitali debbano essere uguali bit per bit, pertanto l'autentica 
deve certificare anche quell'uguaglianza bit per bit e l'unico modo è la 
funzione di hash (anche semplice) perché se modifico anche solo un bit 
l'hash che ne risulta sarebbe completamente differente.
 

Il 25/10/2014, Ragnarok ha detto :

Sto parlando di FIRMA DIGITALE non di Posta Certificata. Sono due cose 
diverse!

Ragnarok ha detto questo sabato :

tai facendo un gran casino.
La firma digitale autentica il documento e il suo firmatario.
La PEC è un mezzo di trasporto sicuro per documenti elettronici, che 
siano firmati o meno.
 
Se tu firmi un documento digitale qualsiasi (un doc, un pdf, un jpg, 
quello che ti pare) con l'apposito software e dispositivo di firma 
(smart card o usb key) rialsiato da un certificatore abilitato, ottieni 
un nuovo documento in formato P7M (una sorta di zip) che contiene in 
fomra criptata il documento originale + il certificato del firmatario + 
l'hash del documento. In fase di apertura del file viene verificato che 
il documento corrisponda al suo hash e che il certificato sia valido.
Se poi vuoi usare la PEC o meno, questo non incide sulla validità della 
firma digitale nè sulla eventuale alterazione del file, ma garantisce 
il mittente e il destinatario sull'effettiva consegna del documento, 
alla pari di una normale raccomandata A/R.

 pari di una normale raccomandata A/R.
 
Quindi?
Il problema era: "io ho un file che non posso modificare nemmeno per un 
bit e devo autenticarne la conformità all'originale. Creo un file con 
cui certifico l'autenticità (questo andrà poi firmato digitalmente). In 
quale modo, nella dichiarazione di conformità, posso riferirmi in modo 
univoco a quel file?"
 

 diverse!
 
Tu parli di buste...
 
 
 

Sembra che Ragnarok abbia detto :

http://www.sinal.it/NOT/FirmaDig.htm
 

Il 26/10/2014, Ragnarok ha detto :

Un file firmato digitalmente è l'ORIGINALE, non occorre nessuna 
autentica.

autentica.
 
Gia' sentito da una qualche segretaria molto bionda:
Buongiorno, abbiamo ricevuto il Vostro file doc
Per favore ce ne puo' mandare un'altra copia, ad uso del nostro
archivio?



 
Inglobando l'hash nel nome del file?
 
angelo

 
http://www.sinal.it/NOT/FirmaDig.htm
 
 
Usa il termine busta solo per le email se vuoi essere chiaro. Se non 
vuoi farti capire fa come vuoi...
 

 Un file firmato digitalmente è l'ORIGINALE, non occorre nessuna autentica.
 
Peccato che il legislatore la pensi diversamente.
 

 Inglobando l'hash nel nome del file?
 
Così vado a modificare il file che non deve differire dall'originale 
nemmeno per un bit (poi una lunghezza di 40 caratteri + estenzione 
potrebbe creare problami). Comunque cambiare il nome al file mettendoci 
l'hash dello stesso non risulve nulla, si avrebeb solo un file con un 
nome astruso.