Newsgroup: it.comp.software.mailreader
Titolo: Posta Certificata

Ciao; ho qualche dubbio relativo alla casella mail
di posta certificata e, prima di spendere soldi, sto
cercando di chiarirmi le idee.
Io ho già un lettore di smart card utilizzato con la
carta regionale dei servizi (quella gialla che consente
di vedere la propria cartella sanitaria via web).
Utilizzo il software di firma CRS scaricato dal sito
della Regione Lombardia.
E fin qui tutto bene.
Ora vorrei sottoscrivere la casella certificata di
postecert, il prezzo mi pare, per ora, abbordabile.
Oltre alla sottoscrizione dell'abbonamento vengono
posti in commercio tre kit che servono per la firma
digitale.
Il primo comprende il software di firma, la smart card
ed il lettore.
Il secondo ha il software di firma e la smart card.
Il terzo è composto dalla sola smart card.
La domanda è la seguente: utilizzando il software
CRS posso firmare le mail da inviare con postecert?
In caso positivo potrei evitare l'acquisto del kit
completo e risparmiare un pò di soldini oppure è
opportuno acquistare il secondo o addirittura il
primo kit?
 

La legge n. 2 del 28/01/2009 di conversione della legge n. 185 del
29/11/2008, all'art. 16 prevede in alternativa alla PEC, la possibilità 
di utilizzare "analogo indirizzo di posta elettronica (non PEC ma 
ordinario) basato su tecnologie che certifichino data e ora dell'invio e 
della ricezione delle comunicazioni e l'integrita' del contenuto delle 
stesse, garantendo l'interoperabilita' con analoghi sistemi internazionali".
Da qui il discorso sui formati/protocolli già utilizzabili per le mail
esistenti, che certificano questi dati: MIME e i certificati digitali.
Ciò non significa altro che nel mentre veniamo bombardati da pubblicità 
sulla PEC questa non è più obbligatoria e può essere sostituita da 
certificati digitali ottenibili gratuitamente da enti autorizzati.
-- 
Cordiali saluti
Atque

 ha scritto nel messaggio 
news:4d5edd69$0$1357$4faf...@reader2.news.tin.it...

Bello .........
Ma che c'entra con la domanda che ho posto io? 

*Atque* wrote:

In che modo S/MIME certificherebbe l'ora di invio E DI RICEZIONE dei
messaggi di posta elettronica?
-- 
Lurkos

 messaggi di posta elettronica?
Con notifica di ricezione s/mime. Si tratta di una vera e propria 
ricevuta di ritorno del tutto simile a quella della PEC.
Allo stesso modo che per la PEC, è richiesto che il certificato s/mime 
sia posseduto anche dal destinatario.
E' necessaria anche l'implementazione per la notifica di ricezione 
s/mime nel mailreader. Outlook ce l'ha. Thunderbird ufficiale non 
ancora, ma un suo fork.
-- 
Cordiali saluti
Atque

 posseduto anche dal destinatario.
E cosa succede se il destinatario non possiede il certificato s/mime?
Ciao
massimominimo 

In WinMail c'è, nel menù Strumenti/Opzioni/Conferme, la possibilità
di scegliere se inviare o meno la conferma di protezione.
Di preciso le voci sono:
Non inviare
Chiedi prima di inviare
Invia sempre
Qual'ora il destinatario, pur in possesso di certificato s/mime,
non invia la conferma i discorsi fatti da Atque che valore hanno?
E dunque le mail firmate con il certificat s/mime che valore hanno?
Ciao
massimominimo 

 E cosa succede se il destinatario non possiede il certificato s/mime?
la stessa cosa che succede con la PEC quando il destinatario non la 
possiede. Non hai una certificazione valida dell'avvenuta ricezione.
-- 
Cordiali saluti
Atque

 ha scritto nel messaggio 
news:4d62d46f$0$1367$4faf...@reader1.news.tin.it...

Siamo sicuri?
La PEC non utilizza appositi server che danno la conferma di recapito
nella casella del destinatario?
Da quel poco che so mi pare così ... quando la mail arriva nella casella
del destinatario è il server a dare la conferma del recapito.
Se poi i destinatario non legge la comuncazione beh ... cavoli suoi.
Saluti
massimominimo 

 E dunque le mail firmate con il certificat s/mime che valore hanno?
Che la notifica di ricezione/consegna viene inviata al mittente sempre e 
il destinatario del messaggio non può opporsi.
Tale notifica inviata al mittente ha valore legale.
-- 
Cordiali saluti
Atque

 Siamo sicuri?
Si.
Puoi verificarlo tu stesso inviando una PEC ad un indirizzo PEC e ad un 
indirizzo ordinario.
Vedrai la differenza su ciò che ti torna indietro.
-- 
Cordiali saluti
Atque

 con i certificati s/mime.
No, scusa, non mi riferisco alle conferme di lettura.
Ho parlato di conferme di PROTEZIONE dove si dice:
'Le conferme di protezione consentono di verificare che un messaggio
con firma digitale fosse privo di errori di protezione e che sia stato
visualizzato nel computer del destinatario'
A questo segue il pulsante che apre la finestra delle Opzioni conferma di 
protezione
E qui è il destinatario a stabilire cosa fare relativamente all'invio della 
conferma di protezione
come indicato nel precedente post con le tre diverse opzioni.
By
massimominimo 

 visualizzato nel computer del destinatario'
Si tratta di verifiche e conferme aggiuntive di Windows Live Mail 
relative ai certificati.
Il certificato di conferma s/mime viene comunque inviato seconde le sue 
norme. E già su Outlook era così.
-- 
Cordiali saluti
Atque

 norme. E già su Outlook era così.
Debbo ovviamente aggiungere, che la conferma di ricezione dei 
certificati s/mime funziona solo se è implementata tramite comandi che 
la prevedono, (Chiedi conferma di ricezione del certificato s/mime o 
similare).
Altrettanto ovvio è che bisogna installare il certificato.
-- 
Cordiali saluti
Atque

*Atque* wrote:

E qui che sbagli. L'implementazione NON può essere client-based.
Infatti l'implementazione nella PEC è server-based, il che è
PROFONDAMENTE diverso.
Personalmente ritengo la PEC una schifezza per come è implementata
(header metà in italiano e così via), ma non c'è dubbio che sia
attualmente l'unico sistema (a meno di smentite) per certificare invio e
RICEZIONE di un messaggio tramite un registro terzo verificabile.
I server di posta attualmente possono (ma non lo fanno quasi mai)
onorare l'header return-receipt-to (che conferma l'avvenuto invio) e
il client di destinazione l'header disposition-notification-to (che
conferma l'avvenuta LETTURA e non mera ricezione).
La differenza fra lettura e ricezione è cruciale negli atti di notifica.
-- 
Lurkos

 La differenza fra lettura e ricezione è cruciale negli atti di notifica.
Son d'accordo.
-- 
Cordiali saluti
Atque

 Son d'accordo.
Perfetto. E allo stato attuale manca l'equivalente con S/MIME.
Sarebbe facilmente implementabile, ma al momento manca.
Quindi la PEC è l'unica soluzione, anche se non sono affatto felice di
affermarlo.
Alla fine il legislatore con quella frase ambigua si è messo al riparo
da molte critiche, ma in pratica ha fatto sì che la PEC sia l'unica
soluzione.
-- 
Lurkos

 soluzione.
Ma non si dice ovunque che all'estero il problema è stato risolto 
appunto con i certificati s/mime?
E certo anche fuori Italia si sente al pari che da noi, la necessità di 
certezza sulla ricezione di documenti ufficiali.
A presto!
Atque
-- 
Cordiali saluti
Atque

Bellissimi discorsi i vostri però, mi pare, che ci si è discostati
un attimino da quella che era la mia domanda iniziale che ha
generato il thread e che purtroppo non ha avuto risposta.
Saluti - massimominimo 

 generato il thread e che purtroppo non ha avuto risposta.
Hai ragione :-), ma la risposta l'hai già ed è una risposta sicura.
Se col CRS, ti è possibile firmare una mail ordinaria, (a meno che non 
sia la webmail di Gmail che mette a disposizione risorse speciali) hai 
la certezza di poter firmare anche una PEC di qualsiasi gestore.
Agli effetti della firma digitale non vi è alcuna differenza fra il 
firmare una mail ordinaria ed una PEC.
Facci sapere.
-- 
Cordiali saluti
Atque


Allora;
o io non sono capace di utilizzare la tessera CRS; oppure questa
mi consente di firmare solo i file da allegare alle mail (come ho
fatto quando ho dato il consenso al tratta mento dei miei dati).
in pratica, pur avendo la tessera inserita nel lettore, scrivo una mail,
metto il segno di spunta sulla firma digitale ma al momento dell'invio
WindowsMail visualizza la finestra di 'Ottieni ID digitale'.
Se utilizzo il programma asociato alla CRS, questo mi consente di firmare
solo allegati ovvero file memorizzati che devonno essere opportunamente
selezionati e salvati con l'estensione .p7m
Evidentemente anche la CRS è limitata solo all'uso per specifici impieghi.
Ciao
massimominimo 

 selezionati e salvati con l'estensione .p7m
Ovvio se lo utilizzi esternamente al mailreader.
-- 
Cordiali saluti
Atque

 Ovvio se lo utilizzi esternamente al mailreader.
Dalle prove fatte non è possibile importare il certificato che è
memorizzato nella smart card in quanto il lettore di SC non viene
visualizzato come se fosse un unità disco usb.
Il mailreader mi consente di importare i certificati se presenti su
unità a disco è nei formati previsti per questo tipo di file (es. .p7b)
Ciao 


Integro quanto detto sopra:
Con l'uso del programma CRS ho firmato un documento.
Poi ho provveduto a verificarlo; sempre con l'uso dello stesso software.
E da qui sono riuscito a visualizzarlo ed importarlo in winmail facendolo
comparire nella lista dei certificati.
Però nelle indicazioni risulta essere un certificato utilizzabile per
'autenticazione client' e non per 'posta elettronica protetta' com'è,
invece, quello della Gobal Trust.
E difatti se provo a fare un'email non funziona.
Saluti da massimominimo

Rispondendo ad entrambi i due ultimi tuoi messaggi:
sembra quindi che tu non possa visualizzare il contenuto della smart 
card in quanto non è vista come un driver usb, ma come periferica non 
accessibile in modalità esplorativa e quindi non è possibile copiare un 
eventuale certificato sul pc per poi poterlo far importare a 
WindowsMail. Poiché Windows Mail può avvalersi solo di certificati 
importati al proprio interno non è ovviamente possibile utilizzare la 
smart card per firmare le mail.
La cosa che ti consiglio caldamente a questo punto (e rispondo al tuo 
quesito iniziale) è: richiedi gratuitamente un certificato Globaltrust, 
(che vedo già conosci), e, senza spendere un centesimo, utilizza 
quest'ultimo per firmare/cifrare mail ordinarie e PEC, come io faccio 
abitualmente. Ripeto: senza spendere un centesimo.
Ciao
Atque

 certezza sulla ricezione di documenti ufficiali.
Un conto è assicurare l'integrità del messaggio (S/MIME), un conto è
assicurare la consegna (PEC).
Sono due strumenti diversi che si pongono obiettivi diversi.
Nulla vieta infatti di usarli assieme.
Non ho mai visto all'estero l'utilizzo della posta elettronica per
comunicazioni a carattere di notifica, quindi può darsi che
semplicemente nessuno abbia voluto inventarsi un sistema di
comunicazione elettronica con la stessa validità della consegna di
ufficiale giudiziario.
-- 
Lurkos

 ufficiale giudiziario.
E da questo punto di vista saremmo allora più innovativi.
Il fatto però che i certificati s/mime siano meno noti da noi che 
all'estero indurrebbe a pensare che fuori dall'Italia se ne faccia 
maggiore uso che da noi.
-- 
Cordiali saluti
Atque


Puoi farla con me visto che da pochi minuti ho anche io un certificato
s/mime della GlobalTrust.
Ci ho messo un pò per installarlo correttamente ma ora sembra che
funziona. Ho inviato mail al servizio di prova di GlobalTrust e sto
attendendo conferma (mail criptata che solo io posso leggere usando
la mia key privata).
Di più .... ho fatto 9 al winfor life.
Ciao 

 s/mime della GlobalTrust.
Se mi dai la tua mail (mettila scrivendo chiocciola oppure mettendo 
eventuali parole riconoscibili per evitare la raccolta del tuo indirizzo 
da parte degli spemmer) ti invio una mail.
Come hai potuto leggere dai messaggi precedenti, possiamo cifrare la 
mail, ma non utilizzare per ora le conferma di ricezione s/mime del 
messaggio perché Thunderbird ancora non la implementa.
Con il certificato GlobalTrust puoi anche firmare un file di Word o 
OpenOffice o LibreOffice.
-- 
Cordiali saluti
Atque

 da parte degli spemmer) ti invio una mail.
Beh; se non sbaglio ti eri proposto tu.
Comunque prima di effettuare prove tra di
noi vorrei attendere la risposta della GlobalTrust.
Ho inviato una mail, come indicat da loro,
avente per oggetto KEYTEST.... ecc.
Dovrebbero rispondenrmi criptando la mail
in modo che io possa verificare la funzionalitï¿œ
della chiave privata.
Io, per ora, ho provato con messaggio firmato
da casa alla casella dell'ufficio.
In effetti la mail ï¿œ arrivata con il certificato ma non
sono riuscito a replicare criptando la mail di
risposta. Outlook mi da errore e non mi consente
di usare il mio certificato con chiave pubblica.
Devo ancora approfondire la cosa.
Ciao da massimominimo