Newsgroup: it.comp.sicurezza.crittografia
Titolo: Timestamp

Ciao,
problema molto semplice: ho un documento (txt, doc, rtf, html, jpeg,
mp3, quello che e'), voglio potergli apporre una specie di timbro con
la data, inequivocabilmente (e legalmente) inappuntabile.
In forma cartacea, esistono molti metodi, il piu' semplice dei quali
e' fare una busta sigillata con ceralacca, e spedirsi una raccomandata
(o spedirla a un notaio). Le poste si occuperebbero del timbro.
In campo digitale ho le idee chiarissime su come fare per firmare
digitalmente un documento, o per cifrarlo in modo sicuro, ma non
riguardo all'apporre un sigillo con data.
Qualche anno fa ero a conoscenza di esperimenti di Time Stamping
Authority, ma nel frattempo mi sono un po' allontanato dall'ambiente.
Mi fareste cosa gradita se mi voleste suggerire qualche sito,
puntatore, abbozzo di soluzione economica che possa usare con questo
scopo.
L'economicita' e' uno dei lati essenziali. Ci fosse qualcosa di
analogo allo stratagemma della raccomandata sarebbe perfetto.
L'unico requisito che pero' e' indispensabile e' la sua validita'
legale.
Faccio un esempio pratico: un gruppo musicale decide di pubblicare sul
proprio sito alcuni file mp3 di loro pezzi. Non interessa al gruppo
che i pezzi vengano copiati ma che non arrivi il nome grosso (con alle
spalle una casa discografica altrettanto grossa) che prenda una delle
canzoni, gliela faccia ricantare, e la pubblichi a nome suo e ne
tragga profitto senza alcuna possibilita' di dimostrare
inequivocabilmente che il pezzo mp3 e' stato fatto dal gruppo *prima*.
spider

 inequivocabilmente che il pezzo mp3 e' stato fatto dal gruppo *prima*.
Premesso che siamo OT, credo che  la soluzione più semplice ed immediata sia
quella di masterizzare, chiudendo il CD, i file e spedirti lo stesso in
pacco sigillato con raccomandata a.r. e poi conservare il plico così come ti
arriva con tanto di timbri postali.
Non so se sia una soluzione efficiente per i tuoi scopi ma spero di essertri
stato utile.
Ciao.
-- 
Achille
N.B. Antispam in mail, rimuovere il maiscolo
e sostituire il doppio .invalid con [punto]it

 la data, inequivocabilmente (e legalmente) inappuntabile.
...tempo fa avevo visto un servizio di timestamp per email (utilizzando
firme PGP).
Però dubito che in Italia sia legale, dato che l'erogatore del servizio
è una persona anonima e non una ditta o altro "certificata" per farlo.
Lapo
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
http://www.megatokyo.it
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.4 (Cygwin)
Comment: Using GnuPG with Mozilla - 
http://enigmail.mozdev.org
iEYEARECAAYFAkDRgikACgkQaJiCLMjyUvvEzACeIUg5U2BwrguszOmg3g66tp8W
lPsAoIxGJvgW/Qt0fOdKEAeFStg9QGmk
=pD3Q
-----END PGP SIGNATURE-----

Premesso che siamo OT, 
Mi sono spiegato male: volevo sapere se esiste un sistema, tramite
crittografia, che sia l'analogo di quello artigianale da fare a mano.
Ecco tolto l'OT :-)
Grazie comunque :-)
spider

la data, inequivocabilmente (e legalmente) inappuntabile.
Con i programmi di firma digitale vengono forniti anche funzioni di
"marca temporale" perché la legge ne obbliga l'uso in alcuni casi e
quindi è nei servizi base. Attivare la marca temporale, con per
esempio il programma Dike, è un operazione banale che richiede pochi
click.
Dike è il programma delle camere di commercio che possono usare i
rappresentanti legali delle società di capitali.
E' un sistema molto semplice con risvolti molto interessanti anche
sulla protezione delle opere (certificazione dell'esistenza in un
certo momento di una certa cosa).
C'è anche la posta certificata che costa poche decine di euro all'anno
e che ha la stessa valenza di una raccomandata.
Per inciso, la posta elettronica certifica solo la spedizione
ricezione e il contenuto, ma equivale ad una lettera raccomandata non
firmata. Certificando con un hash firmato il contenuto ha la stessa
valenza di una raccomandata senza busta per fare comparire il timbro
sul documento stesso.
Secondo me non è poi così OT, si basa tutto su hash/crittografia,
chiavi pubbliche,  durata delle chiavi, revoche e soprattutto
certificazioni delle procedure.
Andra