Newsgroup: it.comp.sicurezza.crittografia
Titolo: Notai Thawte? Che fine han fatto?

Salve,
volevo contattare dei "Notai" Thawte della mia zona, per diventare io
stesso "notaio", ma sulla directory dei notai (su 
thawte.com
) ho
trovato degli indirizzi email ...@
thawteitalia.com
 , dominio che non
esiste piu'!
Che cosa e' successo?
Ho gia' inviato un email a 
thawte.com
 e mi hanno risposto che
cercheranno di contattarli loro, in qualche modo. Comunque deduco che
l'iniziativa sia un po' stagnante, almeno in Italia. O mi sbaglio?
Un'altra domanda. La cosa mi e' piaciuta subito, istintivamente, pero'
non mi e' chiaro quali sono o potrebbero essere i vantaggi di
diventare notaio Thawte (oltre ovviamente al vantaggio diretto di
sfruttare gratis il certificato email Thawte).
Grazie a tutti.
Giancarlo

  [X.509 available]
Linux Reg. User: #263663 / Machine: #216144 (ArchLinux /Wombat)
On the Web: 
http://www.quagliata.eu.org
 - My GPG Key:0x5539D8E4
On ICQ: 48618109 - On Jabber: 
qu...@jabber.org/@jabber.linux.it

 sfruttare gratis il certificato email Thawte).
Per avere il certificato bastano 50 punti, per essere notaio ne servono 100.
Il "pro" di essere notaio è di facilitare l'ottenimento del certificato
anche ad ALTRI.
In effetti se non vuoi fare il lavoro per gli "altri" è melgio che ti
fermi a meno di 100 punti, perché in tal caso diventi notaio "volente o
nolente".
Lapo
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.0 (Cygwin)
Comment: Using GnuPG with Thunderbird - 
http://enigmail.mozdev.org
iEYEARECAAYFAkHegOMACgkQaJiCLMjyUvvOxgCcCpLaixzQZhKScdXqwiziXDxb
FfwAn3hDe2fFwnYc9W2EET+1UnHRuhfx
=nVIs
-----END PGP SIGNATURE-----

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1
qualcuno mi può spigare come funziona il sistema notai di thawte
e la procedura per avere il certificato
grazie mile
alessandro
-----BEGIN PGP SIGNATURE-----
Version: PGP 8.1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=S8jD
-----END PGP SIGNATURE-----

nolente".
Ho visto sulla directory dei notai che a Firenze ci sono due persone
con indirizzo email @
lapo.it
ma non ho visto il tuo nome.
Grazie,
Giancarlo

 parole sembra che diventi una scocciatura e basta:
Dipende dai punti di vista. Tu, ora che stai cercando dei notai, sarai 
lo scocciatore di turno per loro. Se tutti seguissero questo 
ragionamento... :-)


 e la procedura per avere il certificato
Allora... in brevisismo: saprai (o forse no) che, per motivi
commerciali, è stato inventato lo standard S/MIME (S sta per "Secure",
credo), utilizzando certificati crittografici di tipo x.509.
Cosa ha di diverso un "certificato" x.509 da una "chiave PGP?
Molto semplice: un certificato è una chiave con in più una firma (il
certificato vero e proprio) emessa da una autorità centrale di
certificazione, chiamata Certification Authority (o CA).
La differenza sostanziale è che al "prezzo" di doverti fidare della CA,
hai l'enorme pregio di poterti automaticamente fidare di tutte le chiavi
da questa emesse, senza quindi dover verificare le identità una per una
(o tramite un web of trust) come invece necessario per la
"autenticazione fai da te" di PGP.
Questo ovviamente è sia un pro (comodità) che un contro (doversi fidare
della CA).
Il "problema" è che normalmente un certificato x.509 ha un costo
(annuo), il che ha anche un senso dato che la CA deve perdere "tempo" a
verificare i tuoi documenti e verificare, insomma, che tu sei proprio tu.
Ma qui viene il "bello": la Thawte, che fa da CA per lavoro da anni, ha
deciso di fare anche un tiop di certificato chiamato per l'appunto
"freemail" che è gratuito.
Come rientrano dei costi? Semplice: delegano il "lavoro" di
certificazione ai loro stessi utenti. Hanno in pratica sfruttato l'idea
del web-iof-trust PGP e l'hanno applicata non in modo "diretto" (con
firme sulle chiavi, cosa che in x.509 non si può fare se non per la
firma "principale", ovvero il certificato) ma con un loro interno
"sistema a punti".
In pratica funziona così:
a 50 punti puoi avere certificati con il tuo nome sopra
a 100 punti diventi "notaio Thawte" a tua volta
(nota: usare la parola "notaio" lede i diritti dell'ordine dei notai,
quindi mettila sempre o tra virgolette o usa il termine "delegato
Thawte" - dato che ovviamente un "notaio Thawte" non è AFFATTO un
notaio, è un semplice utente del sito 
www.thawte.com
 a cui va di donare
parte del suo tempo per far funzionare il sistema Freemail)
Insomma, molto in breve: ottieni forse meno "libertà" sulla fiducia che
con PGP, ma ha l'enorme pregio che CHIUNQUE riceva una tua mail firmata,
che tu lo conosca o meno, che tu sappia o meno che programmi ha
installati (il 99% dei programmisupporta S/MIME nativamente) il
ricevente vedrà un bel lucchettino "chiuso" sul tuo messaggio, e saprò
che il mittente sei proprio tu.
  Lapo
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.0 (Cygwin)
Comment: Using GnuPG with Thunderbird - 
http://enigmail.mozdev.org
iEYEARECAAYFAkHfFlMACgkQaJiCLMjyUvtqtwCgjvIksABLKVVqX3C/dhMIp/7T
iy4AoJgBjlgUTvbbCBCH9l4TPsOhx/pa
=U+Sm
-----END PGP SIGNATURE-----

 ma non ho visto il tuo nome.
Sono mia madre e mia zia, che vivono (principalmente) là.
Io invece sono elencato (correttamente) sotto Lombardia/Milano.
Lapo
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.0 (Cygwin)
Comment: Using GnuPG with Thunderbird - 
http://enigmail.mozdev.org
iEYEARECAAYFAkHfH2IACgkQaJiCLMjyUvupXQCfUKBiTrKPHUNQSYid1qf4rPOh
HuQAoKePWS8WI4s9mxLSC+8jWMlB3E5e
=Wxe9
-----END PGP SIGNATURE-----

 Io invece sono elencato (correttamente) sotto Lombardia/Milano.
Sono utenti "notarizzanti"??? Grande! :)
