Newsgroup: it.lavoro.professioni.webmaster
Titolo: Acquisizione firma con penna ottica

Ciao a tutti,
qualcuno di voi ha mai avuto la richiesta/necessit� di acquisire e
digitalizzare attraverso un'applicazione web una firma con strumenti tipo
penne ottiche o touch-screen...
Avreste 2 dritte da darmini?

Ugo ha scritto:

Lo sai vero che � una stronzata...
Se proprio vogliono fare i fighi basta uno scanner e Gimp, ma il valore 
legale � meno di zero.
L'alternativa � 
https://www.firma.infocert.it/


I palmari dei postini lo fanno da tempo oramai.....
Tablet e penna..... di certo ci sono molte soluzioni.


E la PEC? Non � la stessa cosa e meno complicata e con valore legalizzato?

Euclide ha scritto:

Ma che ti fumi?
La PEC � progettata per garantire ESCLUSIVAMENTE il mittente.. � 
l'equivalente di una raccomandata con ricevuta di ritorno, nulla a che 
vedere con una firma elettronica qualificata.
Non puoi firmare un file/contratto con la PEC, con quella puoi avere 
SOLO un riscontro sull'invio.

 L'alternativa � 
https://www.firma.infocert.it/
l'alternativa a cosa?!?
Riformulo la domanda:
qualcuno ha mai realizzato un applicazione web attraverso la quale un
utente possa inserire la propria firma con una penna ottica (o simili...) e
attraverso un qualche componente java o flash o canvas (non me ne vengono
in mente altri...) sia rouscito a digitalizzare la firma in un'immagine ad
es jpeg e inviarla ad un server?
Grazie


Il riscontro che il l'ho inviato e che loro l'hanno ricevuto.
Ma � anceh firmata in quanto solo la ditta che invia � titolare di 
quella PEC.
Hai capito? E' come se firmi digitalmente l'invio, altrimenti a che 
servirebbe?
Se invii addirittura pec su pec hai la certezza che anche un contratto 
sia firmato come sulla carta.


Con un touch screen lo faresti senza colpo ferire.
Apri il programam imamgine, eventualmente una applicazione che faccia 
aanche il salvataggio ed il resto.
All'utente non resta che da firmare sullo schermo, i drivers sono quelli 
dello schermo touch screen
Se fai la prova anche in notepad puoi quidni scrivere, solo che a te 
serve anche che sia inviata sul sito web, in questo caso qualche 
componente di certo lo fa, o altrimenti lo devi fare fare, fai fare il 
salvataggio premendo un OK e il sito web acquisisce l'immagine salvata.

 sia firmato come sulla carta.
Balle! ma dove le hai lette ste cazzate??
Un contratto per essere valido deve essere firmato e l'unica firma 
riconosciuta nell'ordinamento italiano � quella "Qualificata" rilasciata 
dai certificatori accreditati CNIPA tutto il resto sono cazzate che 
avrai letto su qualche sito/rivista ma che non hanno nulla a che vedere 
con le leggi in materia.
vedere:
http://www.astrid-online.it/rassegna/12-06-2009/Decreto-PCdM-30_03_09.pdf

Ugo ha scritto:

Anni fa ho realizzato una cosa simile, anche se pi� complessa: gli 
utenti compilavano dei moduli cartacei che venivano inviati, via penna 
ottica in comunicazione bluetooth con un cellulare, a un'applicazione 
web dove avveniva il salvataggio dello stream immagine, la conversione 
tramite OCR e la verifica da parte degli operatori.
Questo per dire che forse per salvare solo una firma � 
sovradimensionato, anche perch� i costi non sono indifferenti, comunque 
l'azienda che produce il sw per gestire penne e fogli � questa:
http://www.anoto.com/
Ciao.

 servirebbe?
La PEC certifica che il tale IP e il tale username il giorno X alle ore Y 
ha inviato il tale messaggio (raccomandata semplice).
Se lo invii a un destinatario PEC, hai anche la risposta quando viene 
scaricata (raccomandata con ricevuta di ritorno).
La puo` usare il mittente per dimostrare di aver inviato una certa email 
(ed eventualmente per avere la sicurezza che l'altro ha ricevuto), ma al 
di la` di questo non ha nessun valore di firma elettronica, visto che chi 
invia potrebbe aver rubato le password di accesso, o semplicemente aver 
usato il PC del malcapitato per inviare il messaggio.
In pratica non da` nessuna garanzia al destinatario, e solo la garanzia di 
invio al mittente.
Bye.

 facilmente, sempre a te l'onere della prova e un contratto firmato � il 
Ok, onere della prova, ti arriva una pec da me, come dimostri che l'ho 
effettivamente inviata materialmente io?
Ciao
-- 
MMM

 
La PEC � tua cura averla in custodia, casomai ci si va a leggere cosa 
scritto sul contratto.
Se la perdi o la usa un altro devi fare denuncia di accesso illegale ai 
tuoi sistemi informativi, 5 anni.
Per il resto la differenza con la firma digitale c'�, dal sito delle poste:
Firma Digitale - L'equivalente informatico della firma autografa con il 
medesimo valore legale e il vantaggio della sicurezza.
Posta elettronica certificata - La posta che fornisce la prova legale di 
invio e consegna di documenti informatici.
Ovvio che se una ditta mi invia o risponde a una mia richiesta di 
contratto via PEC posso essere sicoro che il contratto � in essere, 
certo non sono sicuro di chi ha inviato, ma credo che sia cura della 
ditta essere responsabile di quanto inviato con la PEC.
Quidni il massimo della certezza che hai il contratto con una persona 
precisa � PEC + Firma digitale.
Anche con la firma digitale, ti firma ma non sai se l'ho ricevuta se non 
me la invii in PEC.
Poi come detto queste cose sono per contratti ad alto livello, per le 
cavolate basta una telefonata per fare un lavoro. :\

 cavolate basta una telefonata per fare un lavoro. :\
Se vuoi una firma digitale puoi usare anche la pgp, quella free.
Chiave pubblica e privata e quando invii il documento dai solo la chiave 
pubblica. ma non so se c'� l'ente certificatore.

Euclide ha scritto:

Questo dimostra l'abbondante ignoranza in materia legale nonch� 
crittografica..
Tralasciando che un contratto "NON FIRMATO" inviato via PEC o piccione 
viaggiatore resta un contratto "NON FIRMATO" e quindi nullo per 
l'ordinamento italiano..
Il principio su cui si basa la firma qualificata � quello del 
riconoscimento "certo", quindi devi andare fisicamente dalla RA 
(Registration Autoriti) o se preferisci nell'ufficio che te la emette 
accompagnato da documenti d'identit� in corso di validit� e codice fiscale.
La RA (o un commercialista per delega) verifica l'identit� e crea la 
chiave privata sul dispositivo (smart card o token), genera la CSR 
(certificate signing request) la firma con la propria coppia di chiavi 
(sempre su token) la invia alla CA (Certificate Authority) che verifica 
la firma della RA e se combacia firma il certificato dell'utente con la 
propria coppia di chiavi (in questo caso archiviate su HSM Hardware 
Security Module), a questo punto la RA installa il certificato firmato 
sul token/smart-card dell'utente e glielo consegna con PIN/PUK 
(eventualmente attiva pure la smart-card)
Ora, la chiave privata per la firma qualificata si trova esclusivamente 
su un token e non pu� in nessun caso essere estratta dallo stesso, in 
caso di furto o smarrimento basta chiamare il numero verde e il 
certificato viene bloccato inserendolo nella CRL (certificate revocation 
list) finch� l'utente non lo ritrova (tipicamente in lavatrice) o viene 
annullato (sempre a mezzo CRL disponibile via LDAP o OCSP come si evice 
dal certificato)
Pgp invece basa la sua sicurezza su una semplice coppia di chiavi 
software facilmente clonabili (anche all'insaputa dell'utente) quindi 
prive di sicurezza "fisica" e di conseguenza di nessunissimo valore legale.

 prive di sicurezza "fisica" e di conseguenza di nessunissimo valore legale.
Si allora anche il protocollo SSL � decriptabile come si vuole ancha a 
256 bit, ma che ci vuoi fare tu hai il computer della nasa a disposizione.
Poi sulla clonazione o sul riconosciemtno dipende da te, ma visto quanto 
stanno andando le firme digitali non mi pare che nella totalit� degli 
utenti si creino certi problemi.
Nel lavoro, basta che il giudice decide che c'� stato il rapporto 
lavorativo o la collaborazione e paghi con o senza contratto.
Il contratto serve a specificare le condizini di lavoro, ovvio che 
devono essere migliorative rispetto alle esistenti. Ma a me gi� lavorare 
a tariffa standard e che si riconosciuta � sempre di pi� di quanto di 
norma mi paga la ditta, quidni se la ditta rompe il giudice chiede la 
tariffa di categoria e la ditta paga il doppio......

 ditta essere responsabile di quanto inviato con la PEC.
Allora mettila cosi', invii tramite classica raccomandata A/R il 
contratto, ti viene risposto semplicemente "Accetto il contratto" di 
nuovo raccomandata A/R.
Stessa cosa che si puo' fare con le PEC, pensi che in quel caso abbia 
valore?
Tu inizieresti un lavoro magari da migliaia di euro senza un contratto 
firmato incontestabile? Io no...
Ciao
-- 
MMM

 tariffa di categoria e la ditta paga il doppio......
Chi ha stabilito tariffe standard? Chi ha stabilito quanto ci vada a 
fare un qualche lavoro?
Per assurdo io ora mi metto a fare il sito personale di Berlusconi 
(immagino esista gia', ma e' solo un esempio :P ), poi lo denuncio 
perche' non mi ha pagato, gli dico che il lavoro l'ho fatto a nome suo 
(ed e' provato, perche' il sito lo faccio e lo registro a nome suo) 
perche' cosi' mi ha detto lui una volta quando l'ho incontrato. C'e' 
qualche giudice al mondo che mi prenderebbe sul serio?
Ciao
-- 
MMM