Newsgroup: it.comp.reti.ip-admin
Titolo: log del Server smpt e loro valore legale

Per chi ha conoscenza o ha avuto esperienze in merito (o addirittura e'
ha conoscenza di sentenze):
Qual'e' il valore legale dei log del server di posta ? (In Italia
ovviamente)
Esempio pratico:
Il Tizio X deve mandare una comunicazione entro un certo giorno (NON
necessariamente per email).
Non arriva nulla.
4 mesi dopo se ne esce fuori dicendo:
<<ma io ho' mandato un'email... Alla tal ora del tal giorno.>>
Nei log del server nulla...
Nel client di posta nulla...
ci tengo a precisare, nessuna evidenza di intrusione ne' sulla
macchina, ne' nella DMZ che la ospita, e percio' escludo questo aspetto
dal ragionamento.
Ringrazio chi vorra' rispondere.
ciao
Marialaura

marialaura ha scritto:

secondo me nulla.
la maggior parte dei log dei mailserver possono essere "editati" 
anche da un semplice notepad o vi da chi ha diritti 
amministrativi sul server.
ciao
--  
Postato da Virgilio Newsgroup 
http://newsgroup.virgilio.it
Completo come il newsreader, ma senza il newsreader

 [CUT]
Ciao,
I log del server di posta non hanno alcun valore, ma d'altro canto nemmeno
chi dice di aver spedito posta.
Mi spiego meglio: la posta elettronica, da quanto so', non e' un protocollo
sicuro, cioe' non e' sempre detto che il messaggio arrivi (i motivi possono
essere molteplici), quindi non c'e' nessuna garanzia nel protocollo stesso.
Spero di non aver scritto cavolate e spero soprattutto di non aver sbagliato
a postare essendo questo il primo post con KNode 0.9.0 :-)
-- 
-------------------------------------------------
Andrea "PiNe" Pineda (
pi...@geeklab.it
)
http://www.geeklab.it
http://www.irclab.net
-------------------------------------------------

 ovviamente)
nessuno.
-- 
Ciao, Dmitry

ovviamente)
Vengono valutati in sede di giudizio secondo la credibilità che gli sa
dare chi li fornisce. In ogni caso, le domande su questioni legali
bisogna porle ai giuristi e non agli informatici.
-- 
ciao, | Does a route flap if nobody is listening to it?
Marco | (Ri)scoprire fidonet: 
http://bbs.bofh.it/


Siamo d'accordo su questo, e sinceramente mi aspettavo prima o poi
questa risposta.
Da quel lato, piu' che un parere "professionale" da giurista, speravo
di tirare fuori esperienze o dei sentito dire di un certo peso.
Qui pero' mi aspetto di rispondere in un verso o nell'altro alla
domanda:
E' falsificabile una transazione smtp tra due server ?
Se il Sig. X dice che il suo server ha spedito l'email ma io non l'ho'
mai vista arrivare... puo' lui falsificare il log che alla fine dovra'
presentare a sostegno delle sue affermazioni ?
E questa e' una domanda, credo, in-topic.
ciao
Marialaura


Puoi anche dire che il mio log è falso, però se esso riporta una 
transazione che è congruente con quella di un altro server non legato o 
amministrato dalla mia azienda, che magari è congruente con un terzo log 
di un terzo server il mio log comincia ad avere un certo peso.
E` come una testimonianza: se c'è una sola persona che asserisce una 
cosa ha un peso, se ce ne sono 3....
-- 
Roberto Tagliaferri-Linux user #30785 <-> r.tagliaferri@(forse)
tosnet.it
Vivere nel paese dei campanelli e' un vero supplizio per chi ama bussare.
		-- Alessandro Bergonzoni


??? :|
Scusa non ti seguo...
i log in questo caso sono solo due, il mio (sendmail) e quello del
server aziendale del tipo (MS).
Che altro ci puo' essere tra la mia rete e la sua ?
Nessuno, no ?
ciao
Marialaura


Scusa te,non avevo letto il primo messaggio ma quello a cui avevo risposto.
Comunque deve essere il mittente (nel tuo caso) a provare l'invio, se 
nel log non c'è niente e il provider non è parte in causa penso che 
l'assenza di log conti.
-- 
Roberto Tagliaferri-Linux user #30785 <-> r.tagliaferri@(forse)
tosnet.it
Io credo che un artista non si debba mai prostituire, se non per denaro.
		-- Beppe Grillo

 gli sa dare chi li fornisce.
però non possono essere messi agli atti come prova. Difatto i log non 
sono altro che file di testo e quindi facilmente modificabili. La 
certezza della origine e purezza degli stessi la può dare solo una 
firma digitale di un ente certificato, ma non mi pare che syslog scriva 
firmando digitalmente alcunchè.
Quindi al giudice, imho, non rimane che affidarsi a dei 'tecnici' i 
quali cercheranndo di provare con dei controlli incrociati, la 
veridicità dei log stessi o le 'occorrenze' e similitudini atte a 
comprovare l'affidabilità degli stessi, la legislatura in materia non 
mi pare che preveda la possibilità di mettere agli atti i file di log.  
Il tutto, imho. 
Come dici tu, l'argomentazione non è per gli informatici ma per i 
giuristi.
Anche la macchina della verità dà un respondo che probabilmente può 
essere molto veritiero, difatto non può essere usata come prova, se 
così fosse avremmo risolto un gran bel numero di processi.
-- 
Ciao, Dmitry