Newsgroup: it.news.gestione
Titolo: Firma elettronica e RoboKillers

Salve!
Sono diligentemente iscritto a it.news.gestione da sempre, ma confesso di
leggerlo poco spesso.
La probabile risposta al questo mio post sara RTFD (Read The Fu**ing
Documentation)... pero' lo chiedo lo stesso :-))
Oggi ho provato (per sfizio) a postare su it.arti.fantasy un messaggio firmato
con il mio certificato usando netscape. Il certificato e' rilasciato dalla CA
dell'Universita' di Torino (la quale e' in fase di beta testing (la CA, non
l'Uni!!!)).
Ovviamente la firma elettronica e' binaria (cioe' ha byte con valore >127).
Ovviamente il simpatico robokiller ha fatto fuori il mio messaggio.
Sarebbe bello se il robokiller distinguesse le firme elettroniche dai binari
veri e propri (anche perche' una firma e' intorno ai 4-5kb, quindi non e' che
disturbi piu' di tanto).
Mi direte: ma che ti frega di firmare un post su di un ng? risposta: adesso
come adesso nulla, pero' e' una questione di principio...
Volevo solo sincerarmi che il problema fosse conosciuto. Grazie per
l'attenzione.
-- 
. Simone Caldana - Technical Staff Member & Student                           .
. Dipartimento di Informatica - Universita' di Torino                         .
. Tel. 
+39 011 7429201
     E-Mail : 
Simone....@di.unito.it
                .
.      
+39 011 7429278
     Web URL: 
http://www.di.unito.it/~elf/
              .
.                                                                             .
. Bajorian Maquis of it.fan.startrek                              Peldor joy! .

 'The Krazy One' >
+   'To reign is worth ambition, though in Hell:   + 
+ Better to reign in Hell than serve in Heaven...' +

 Usa GPG/PGP come tutti gli umani normali, ed hai risolto il problema.
Non e' una risposta....


-----BEGIN PGP SIGNED MESSAGE-----
Simone....@di.unito.it
 wrote:
 >Ovviamente la firma elettronica e' binaria (cioe' ha byte con valore >127).
 >Ovviamente il simpatico robokiller ha fatto fuori il mio messaggio.
Lo so. Per ora sei il secondo che si lamenta.
Secondo me l'idea di allegare i certificati a ogni firma e`
semplicemente idiota[1] e chi l'ha pensata dovrebbe essere costretto a
pagare di tasca sua per tutti i byte sprecati.
Visti questi presupposti tecnici per adesso non vedo una valida ragione
per aggiungere un controllo che discrimini queste firme, sopratutto
quando e` possibile firmare in poche righe con il protocollo usato da
PGP (come ho fatto in questo articolo).
[1] Per la precisione: so che serve per gli utenti stupidi che non sono
capaci di reperirli da se` ma non mi sembra una buona ragione per questo
spreco.
- -- 
ciao, | [Per rispondere togli "toglimi" dal mio indirizzo.]
Marco | * The Internet is full. Go away.  -- Joel Furr *
-----BEGIN PGP SIGNATURE-----
Version: 2.6.3ia
Charset: noconv
iQCVAwUBNl7s5QtzqXg8Yg0tAQE21gP+Kl8EQ8maQsLBGYnWEYVfaCRsqK+Ufb2N
vR/kOc7IAR2X9QbVmA7IYQXjQ+BfKCVi3DZQvK7IhD+M9imrQuNyDxCDnkPc/tc/
/zOH5UfYtdNdbLMfHvJVknIWuM0sDBKB+qNrLuPRXO7V2SXSsp8VFigQq14zAyUI
9LcYn4fRPGs=
=0o7v
-----END PGP SIGNATURE-----

 ICFAQ 3.0 - Manuale italiano di Internet 
http://goemon.polito.it/icfaq
 <
---------------------> NO, NON FACCIO PARTE DEL GCN <---------------------

 wrote:
% Beh... 5 KB per messaggio a livello di gerarchia fanno piu' o meno 40 MB al
% giorno... non e' che sia proprio un carico nullo. Comunque penso che il
% robot cerchi gli attachment, non i byte > 127.
e` satto.
.mau.

 PGP (come ho fatto in questo articolo).
Piu' che altro e' una questione di principio... le firme X.509 (stile NS)
(fatte con certificati rilasciati da una CA che soddisfa le richieste di non so
piu' quale legge) hanno valore legale, mentre le signature PGP mi sembra di no.
Correggetemi se sbaglio.
In ogni caso grazie a tutti per le informazioni!


 wrote:
% Piu' che altro e' una questione di principio... le firme X.509 (stile NS)
% (fatte con certificati rilasciati da una CA che soddisfa le richieste di non so
% piu' quale legge) hanno valore legale, mentre le signature PGP mi sembra di no.
E che bisogno c'e` di firme con valore legale in usenet?
.mau.

 E che bisogno c'e` di firme con valore legale in usenet?
Nessuno. Appunto dicevo che e' una questione di principio... :-))
