Newsgroup: it.comp.sicurezza.crittografia
Titolo: firma digitale

Su 
http://thawte.ascia.net
 rilasciano gratuitamente un id digitale da
inserire nelle proprie mail evitando in tal modo l'invio non autorizzato di
mail con il proprio account (virus sober).
Ora, siccome č la prima volta che richiedo una forma digitale e non conosco
per niente la Thawte, chiedo a qualcuno che abbia esperienza:
"posso fidarmi? E' veramente tutto gratuito? Conoscete altri siti dove č
possibile richiedere la firma?"
Ciao a tutti e grazie.

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1
Francesco wrote:
| evitando in tal modo l'invio non autorizzato di
| mail con il proprio account (virus sober).
Beh, mica lo eviti, semplicemente però puoi dire a tutti i tuoi amici:
"tutte le mie mail sono firmate, tutte le altre buttatele"...
| Ora, siccome è la prima volta che richiedo una forma digitale e non
conosco
| per niente la Thawte, chiedo a qualcuno che abbia esperienza:
La Thawte è (era) una ditta sudafricana di sicurezza, con politiche di
prezzo "aggressive" per poter rubare del mercato alla strapotente
Verisign, ma il capo della Thawte ha poi deciso di andare sulla stazione
internazionale (ti ricordi? l'hanno detto anche al TG) e questo gli è
costato bene o male l'intero valore della Thawte, che ora è della
Verisign ^_^
(NB: questa versione "romanzata" è in realktà una mia ricostruzione
basata su TG e poche altre notizie, potrebbe essere tutto falso, tranne
il fatto che la Thawte è stata venduta alla Verisign e che l'ex capo è
stato sulla stazione internazionale)
Fortunatamente la Verisign ha deciso di tenere le cose (e i prezzi)
esattamente come erano, probabilmente per ricoprire melgio la curva di
domanda del mercato (prezzi più alti per chi vuole la "garanzia
Verisign" e prezzi più bassi per chi guarda la sostanza e non il nome).
| posso fidarmi?
Questa è una scelta molto personale.. una certezza che hai è che la
Thawte è una delle "root authorithy" che ttuti i browser riconoscono..
quindi se non ti fidi di loro al punto da non poterci proteggere la tua
mail a MAGGIOR RAGIONE non devi navigare in metà dei siti https che
esistono ^_^
| E' veramente tutto gratuito?
Sì.
| Conoscete altri siti dove è possibile richiedere la firma?"
Firme che siano contemporaneamente "gratis" e "verificate", no.
Molti siti danno invece gratis firme che non verfiicano l'identità ma
solo la email.
Molti altri danno firme verificate ma a pagamento.
| Ciao a tutti e grazie.
Di nulla...
Lapo
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
http://www.megatokyo.it
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.2 (Cygwin)
Comment: Using GnuPG with Mozilla - 
http://enigmail.mozdev.org
iEYEARECAAYFAkA3M4cACgkQaJiCLMjyUvsZOQCg2NuahevuFzoUlG2V1clxEFtv
2iYAn3p8nRLGFa6dovJg3DWy6pK77r0Q
=HKfF
-----END PGP SIGNATURE-----

 ha scritto nel messaggio
news:hoFZb.21496$Kc3.6...@twister2.libero.it...
| Ora, siccome č la prima volta che richiedo una forma digitale e non
| conosco per niente la Thawte, chiedo a qualcuno che abbia
| esperienza:
| "posso fidarmi?
MS Internet Explorer si fida. Altri browser non so!
Lapo dice di si.
| E' veramente tutto gratuito?
Si. Proprio in questi giorni sto pensando di
farmi rilasciare un ID dig. dalla Thawte.
Pro: Gratuito e serio.
Contro: per la fase di registrazione devi recarti
di persona dai delegati (piů di uno).
Perň ti rilasciano subito un certificato intestato a
Free Member.
Per chi, come me, č ancora in suggezione con la
lingua inglese puň consultare il sito delegato italiano
della thawte: 
http://www.thawteitalia.com/
Se poi vorrai mandarmi una email con certificato,
fallo a 
gianpiero.si...@fastwebnet.it
GianpieroP
-----BEGIN PGP SIGNATURE-----
Version: PGP 8.0
iQA/AwUBQDiXBZ4sPKh9SaicEQI7HQCfdVhbiZ5+Ukl460vMw6r9oFLKS4YAn0iT
jXNlAy4B0G+pSJ3xrIWmcBHi
=l+OY
-----END PGP SIGNATURE-----

  [X.509 available]  ,''`.
Linux Reg. User #263663/NEW Machine: #216144 (Debian Sarge/SID) : :' :
On the Web: 
http://www.quagliata.eu.org
 - My GPG Key:0x5539D8E4 `. `'
On ICQ: 48618109 - On Jabber: 
qu...@jabber.org/@jabber.linux.it
   `-

 Ma fidarsi di che???
Beh, della Certification Authorithy come entità "in sé".
Comunque TUTTI i browser si fidano della Thawte, dato che il suo root 
cert è firmato da quello della Verisign, che è la *più* 
grande/famosa/accreditata CA del web.
(leggi anche: il 90% dei certificati che trovi in giro vengono "alla fin 
fine" certificati da loro)
