Newsgroup: it.comp.sicurezza.crittografia
Titolo: Servizio Postemail PEC

Non so se avete letto del nuovo servizio di Postemail:
http://www.poste.it/online/postemail_at/index.shtml
Sembra che in pratica sia un PEC (posta elettronica certificata) che 
funziona tramite la verifica degli HASH. Qualcuno sa per caso *quanto* tempo 
questa verifica rimane disponibile sui server di PostaItaliane?
Io penso *almeno* 2 anni come per gli altri servizi di PEC, ma volevo sapere 
se qualcuno ne sapeva di piu'. Io non ho trovato alcuna informazione in tal 
senso, e IMHO penso sia abbastanza importante saperlo.
-- 
BArrYZ
"God may not play dice with the universe, but something strange is going on 
with the prime numbers."
                                          [Paul Erdos] 

senso, e IMHO penso sia abbastanza importante saperlo.
Premessa le poste fanno molti soldi con le raccomandate che sono
l'ultimo mercato costante insieme all'invio di pubblicità e editoria.
Quindi non hanno interesse a soppiantare le raccomandate con la PEC.
Infatti il servizio presentato è diverso:
- non ha la stessa valenza legale della PEC
- non può sostituire come la PEC le raccomandate
- non è interoperabile con la PEC dei servizi pubblici
Comunque la strada da fare è ancora molta, per esempio la PEC
senzafirma elettronica serve a poco.
Andrea

 senzafirma elettronica serve a poco.
Beh e' diversa, non e' inutile. Pero' con questo servizio di PosteItaliane 
la firma elettronica e' superflua perche' chi invia (usando Postemail) deve 
avere per forza un account su PosteItaliane, che, come noto, registra 
l'account sulla base del codice fiscale inviando un telegramma nella 
residenza del richiedente con codice di attivazione, altrimenti non ti 
registra.
Il fatto e' che io vorrei usare questo servizio al posto dei vari depositi 
alla SIAE, per autospedirmi i miei lavori da tutelare, in modo da avere 
timestamp e hash univoci da verificare eventualmente davanti ad un giudice 
in sede di giudizio.
Ma forse per questo uso, effettivamente, dovrei postare il messaggio su 
free.it.diritto.copyright per vedere cosa ne pensano in merito.
Cmq il dubbio iniziale verteva soprattutto su una domanda tecnica: quanto 
rimane sugli archivi di PosteItaliane quella pagina di verifica con gli hash 
e la certificazione della data ?
Qualcuno lo sa?
Sul sito non c'e' scritto, purtroppo.
-- 
BArrYZ
Eistono 7 numeri primi minori di 77 che hanno un 7 come cifra.
(7, 17, 37, 47, 67, 71, 73) 

e la certificazione della data ?
In teoria non servirebbe che conservino nulla, tu hai l'hash della
data e del documento firmato dalle poste. Hai tutto quello che serve
fino alla scadenza del loro certificato.
Il fatto che conservino traccia della spedizione č equivalente
rispetto a garantire le loro procedure di generazione della firma
dell'hash e della data.
Conservare i dati potrebbe servire solo per certificare che tu non
abbia firmato migliaia di documenti simili.
Credo che sia per questo che la PEC mantiene la storia per anni.
Comunque nel caso della PEC il gestore conserva solo l'hash, quindi se
non hai il messaggio originario esatto al bit ti attacchi (ne
succederanno di belle).
Comunque con un centinaio di euro +/- ti fai una PEC flat con
Infocamere.
Andrea