Newsgroup: it.comp.sicurezza.crittografia
Titolo: Re: Pec - parte la sperimentazione

 
http://www.repubblica.it/2005/k/sezioni/scienza_e_tecnologia/pubblicamm/pubblicamm/pubblicamm.html
Interessante.
Aggiungo un altro spunto: Avete visto il nuovo servizio di PEC che ha 
lanciato PosteItaliane?
Si chiama "Posteitaliane.mail@" e funziona piu' o meno come ils ervizio di 
infocamere, penso. Ora e' in prova gratuita (chi ha la mail con libero puo' 
registrarsi e avere 10 spedizioni PEC gratuite).
(IMHO il nome e' quanto di piu' confusionario potevano scegliere, ma 
vabbe'...)
Qualcuno sa niente di piu' specifico sulla tecnolgia "EPM" che usano come 
digest?
Le info sul sito ufficiale sono qui cmq: 
http://www.poste.it/online/postemail_at/comefunziona.shtml
Spero prenda piede al piu' presto!
(specialmente in abbinamento alla firma elettronica)
-- 
BArrYZ
[_Sign?_]

 
http://www.poste.it/online/postemail_at/comefunziona.shtml
Ho provato il servizio, non capisco una cosa... ma come faccio a sapere 
che il destinatario ha ricevuto la mia mail??? Non c'è una funzione di 
ricevuta di ritorno?
-- 
Danielem
Non si puo' morire dentro.... vai a morire un po' piu' in la'.
 
Brunello Robertetti

 di ritorno?
Sul sito c'è scritto:
Postemail si arricchisce di una nuova funzione opzionale: la tecnologia 
EPM (Electronic PostMark) che permette di verificare l'integrità del 
contenuto e garantisce la certezza su data e ora di ricezione dei 
messaggi e-mail da parte di Poste Italiane.
Si ma se IO voglio sapere se il destinatario l'ha ricevuta?? metteranno 
il balzello del pagamento aggiuntivo per la ricevuta di ritorno? Cioè 
che senso ha inviare una posta certificata senza che io sappia se il 
destinatario l'ha ricevuta? Mica pago per il gusto che il destinatario 
sia sicuro di ricevere la mia email inalterata... per quello c'è già 
gpg che svolge il suo lavoro egregiamente e del quale mi fido molto di 
piu :)


ricevuta di ritorno?
Se anche lui ha una casella di posta... altrimenti nessuna conferma di
ricezione certificata.
Andrea

il balzello del pagamento aggiuntivo per la ricevuta di ritorno? Cioč 
Se vuoi provare con la mia: inbiz chiocciola
legalmail.it
Andrea

 wrote:
E se ricevere una mail di PEC, puoi mandarti un messaggio con servizio
sperimentale che ho realizzato che usa la PEC per fotografare un sito:
http://backup.forzavendita.it/www2pec
ciao,
Andrea

 molto di piu :)
Vale a livello legale, diventa cioe' una prova, come documento informatico,
perche' i file che tu eventualmente spedisci ce li ha in consegna
PosteItaliane che e' un ente certificato (da 1 a 5 anni, non ho capito bene
come si rinnova, pero').
Effettivamente secondo me stanno facendo una confusione alluncinante su
questi servizi, pero' penso che la questione sia cosi': se tu spedisci con
Postemail AR, ti torna indietro il certificato per cui il destinatario ha
ricevuto (e aperto) la mail. Con questo nuovo servizio, invece,
PosteItaliane certifica con il suo Timestamp e un codice di Hash (i pratica
firma il contenuto con la sua chiave e genera un Hash), che ha ricevuto il
certo file, il certo giorno, e lo ha inoltrato ad un certo indirizzo
eletronico. In sede legale con quest'ultimo sistema, puoi dimostrare
facilmente che tu effettivamente hai inviato il giorno X all'indirizzo Y, un
il file Z (integro), che tra l'altro PosteItaliane custodisce a riprova di
questo. Ha un valore legale abbastanza stringente. Certo e' che poi se il
destinatario ha letto o meno la mail, questo non lo saprai, ma anche nella
raccomandata cartacea non sai mai se il destinatario l'ha letta o solo
ricevuta, ne' sai quale era il contenuto della stessa. La legge penso non
distingua le due cose, se e' stata inoltrata correttamente, e c'e' l'HASH,
quello dimostra che il mittente ha mandato un certo file un certo giorno.
Con la normale Postemail AR, non c'e' la certificazione del contenuto, che
non e' poco.
Per chi deve proteggere dei propri lavori (qualsiasi cosa in formato
digitale, cioe'), senza andare alla SIAE e spendere soldi, penso sia un
sistema davvero favoloso!
Se qualcuno ne sa di piu' o ha altri suggerimenti, che non sia timido o 
avaro di inziativa, e lesto intervenga!:-D
-- 
BArrYZ
[_Sign?_]

ricevuto (e aperto) la mail. Con questo nuovo servizio, invece,
Infatti la prova che mi è arrivata è così:
Il messaggio proveniente da "Daniele M. <....  (at) poste it>" con
oggetto "Messaggio di prova", non è un messaggio valido a tutti gli
effetti come posta elettronica con valore legale perchè è stato
riscontrato il seguente errore:
Il messaggio non proviene da Posta Certificata.
(...)
Andrea

 di inziativa, e lesto intervenga!:-D
Il testo ufficiale tecnico scaricabile da qui:
http://www.cnipa.gov.it/site/it-IT/In_primo_piano/Posta_Elettronica_Certificata__(PEC)/
Prevede:
6.5.2 Ricevuta di avvenuta consegna
6.5.2.1 Ricevuta completa di avvenuta consegna
Le ricevute di avvenuta consegna sono costituite da un messaggio di 
posta elettronica inviato al mittente che riporta la data e l’ora di 
avvenuta consegna, i dati del mittente e del destinatario e l’oggetto.
Negli header delle ricevute di avvenuta consegna sono inseriti i 
seguenti campi:
X-Ricevuta: avvenuta-consegna
Date: [data di consegna]
Subject: CONSEGNA: [subject originale]
From: posta-certificata@[dominio_di_posta]
To: [mittente originale]
X-Riferimento-Message-ID: [Message-ID messaggio originale]
Il corpo del messaggio di ricevuta è composto da un testo che 
costituisce la vera e propria ricevuta in formato leggibile, secondo un 
modello che riporti i seguenti dati di certificazione:
Ricevuta di avvenuta consegna
Il giorno [data] alle ore [ora] ([zona]) il messaggio
"[subject]" proveniente da "[mittente originale]"
ed indirizzato a "[destinatario]"
è stato consegnato nella casella di destinazione.
Identificativo messaggio: [identificativo]
Gli stessi dati di certificazione sono inseriti all’interno di un file 
XML da allegare alla ricevuta (cfr. 7.4). All’interno della ricevuta 
potranno inoltre essere presenti ulteriori allegati per specifiche 
funzionalità fornite dal gestore di posta certificata. La ricevuta di 
avvenuta consegna è emessa per ognuno dei destinatari a cui è 
consegnato il messaggio.
Nel rilascio delle ricevute di avvenuta consegna, il sistema distingue 
tra i messaggi consegnati ai destinatari primari ed i riceventi in 
copia. Tale verifica è effettuata mediante l’analisi dei campi “To” 
(destinatari primari) e “Cc” (riceventi in copia) del messaggio 
rispetto al destinatario oggetto della consegna. Esclusivamente per le 
consegne relative ai destinatari primari, all’interno della ricevuta di 
avvenuta consegna, oltre agli allegati descritti, è inserito il 
messaggio originale completo (header, testo ed eventuali allegati). Il 
sistema deve adottare una logica cautelativa nella valutazione della 
tipologia destinatario (primario o ricevente in copia) e nella 
conseguente decisione di non inserire il messaggio originale nella 
ricevuta di avvenuta consegna. Qualora il sistema che effettua la 
consegna non potesse determinare con certezza la natura del 
destinatario (primario od in copia) per problemi di ambiguità dei campi 
“To” e “Cc”, la consegna dovrà essere considerata come indirizzata ad 
un destinatario primario ed includere il messaggio originale completo.
---
---
Questo per dire che la ricevuta di ritorno è assolutamente prevista, ma 
io proprio non ho ricevuto nulla :P nemmeno quando ho provato ad 
inviare ad un mio amico anch'esso con casella di posta 
poste.it
Boh... chi ha idee le scriva! :)


pochetto/niente per dire che dovevano accettarlo per buono.
Nell'ente che seguo in 8 mesi è arrivato un solo messaggio PEC dalla
Provincia e non firmato digitalmente, praticamente con valore nullo.
Secondo me ci metterà un po' a partire...
Anche alcune pubblicità aumentano la confusione, per esempio in quella
di Infocamere si cita la PEC come soluzione per l'invio/ricezione di
contratti... ma da solo senza firma digitale e PEC dall'altra parte
non è sufficiente. Qualcuno l'ha sentita su radio 24?
Da gennaio tutti gli enti dovranno avere una PEC, per ora sono rare e
in alcuni enti così esigenti con gli altri ancora nulla in vista
(leggi Garante privacy).
Andrea

> Il messaggio non proviene da Posta Certificata.
Hemm cosa vorrebbe dire scusa?
Io l'ho mandata dal sito delle poste... se ti fa inviare un messaggio 
di posta certificata, ho dato per scontato che 
poste.it
 fosse una 
casella certificata...
Ho pensato troppo positivamente o mi sono perso qualcosa?


Ho pensato troppo positivamente o mi sono perso qualcosa?
Semplice, non è una PEC ma solo un sistema per verificare l'integrità
di una mail... una sola in un periodo di PEC. Anche con solo la PEC
dallo speditore si ottiene di più anche se in un formato meno
comprensibile.
Comunque fra un po' uscirà la lista ufficiale del CNIPA e ci fughiamo
ogni dubbio.
e comunque per molti utilizzi continua a servire anche la firma
digitale...
Andrea

> Semplice, non è una PEC ma solo un sistema per verificare l'integrità
Già... che bella fregatura tutta all'italiana!
