Newsgroup: it.comp.sicurezza.crittografia
Titolo: Firmare i PDF

Salve, scrivo per chiedere una informazione, che magari puo` essere banale
ma io non sono esperto di crittografia.
Sto valutando l'acquisto di un software che si chiama Print2PDF della
Software602, che serve per creare i file PDF. Tra le varie cose che puo`
fare questo software, puo` anche firmare digitalmente i file PDF creati.
Nella documentazione del prodotto ho letto che ha bisogno di un "digital ID"
di tipo PKCS#12 per firmare il documento. Ora ... io non sono molto esperto.
Il PKCS#12 e` lo stesso tipo di digital ID che viene usato per firmare le
email? Ho visto che la societa` THAWTE fornisce *gratuitamente* un "Personal
E-mail Certificate". Quindi va bene questo certificato oppure c'e` bisogno
di un altro tipo di certificato a pagamento?
Grazie.

 Grazie.
Saluti,
Federico
-- 
On the web:  
http://www.quaqo.org
 - OpenPGP KeyID: 0x5539D8E4
Jabber: 
qu...@jabber.org
 - MSN: 
qu...@msn.com
 - ICQ: 48618109
Linux User: #263663 / Machine: #216144 (Arch Linux  / Noodle)

 generare internamente tramite la propria infrastruttura PKI."
Non c'entra molto col Thread di partenza, ma questo punto mi interessa 
molto: se io mi facessi certificare da Thawte, superando i 50 punti, da quel 
momento in poi, la mia identita', secondo voi, avrebbe valore legale se 
firmassi digitalmente con quei certificati (per esempio usando la PEC delle 
Poste, parlo del servizio PosteMail, per mezzo dei certificati rilasciatimi 
da Thawte) ?
Quanto sono *riconosciuti* enti come Thawte, calcolando il meccanismo del 
web of trust con cui certifica i dati, dal governo italiano?
Perche' se avesse un reale valore legale come certificazione, sarebbe 
davvero una via gratuita per certificare documenti e simili, sarebbe 
utilissimo per molti, penso.
-- 
BArrYZ
[_Sign?_] 

 Il certificato Thawte va benissimo.
Meno male!
Grazie e ciao.

non ne ho idea
In nessun modo attualmente, non ho mai visto Thawte in nessun elenco.
Del resto le procedure sono molto stringenti e si richiede una
struttura notevole per ragioni di responsabilità legale (per
l'abilitazione di CA per la firma digitale devono avere il capitale
sociale di una Banca).
Andrea

 difficile...
Beh, se ti danno il massimo... in teoria bastano due notai e hai la firma 
digitale riconosciuta. In una grande citta' non dovrebbe essere difficile 
ottenerlo. Come sistema mi pare buono, anche se non capisco sulla base di 
cosa un notaio dia piu' o meno punti, quello forse e' un po' ambiguo.
Un aspetto un po' oscuro della certificazione data in mano a questi enti, 
forse, e' che cmq i propri dati vengono raccolti da terzi (che non sono lo 
Stato, cioe'), con tutto cio' che ne consegue. Da questo punto di vista la 
catena PGP/GPG, essendo piu' *autogestita* (termine improprio, lo so), mi 
infonde maggiore sicurezza, ma forse e' solo un'impressione.
-- 
BArrYZ
[_Sign?_] 

 Quindi, a livello legale, non godono di tanta stima...
Beh, il Web of trust c'e' anche con PGP/GPG. Ci sono i PGP party, apposta 
per certificare la gente, e fare delle signature incrociate tra utenti. Piu' 
o meno e' lo stesso meccanismo di Thawte, solo che la cosa e' gestita a 
livello di utenti, non da enti superiori.
-- 
BArrYZ
[_Sign?_] 

Per quanto ne so io i pdf non si possono firmare, o meglio, 
li puoi  firmare ma non hanno poi valore giuridico.
Non sono un grande esperto della materia ma mi sembra che il problema 
stia nella possibilità del pdf di avere delle macro e anche dalla 
necessarietà di avere un reader proprietario ...
Ciao
--gio
-- 
Posted via Mailgate.ORG Server - 
http://www.Mailgate.ORG