Newsgroup: it.comp.sicurezza.pgp
Titolo: Chiarimenti sulla firma digitale

Una ditta straniera, con cui devo fare un contratto, mi ha chiesto di
procurarmi una firma digitale che abbia valore legale internazionale.
Sono andato sul sito dell'aipa e mi e' sembrato di capire che
inizialmente dovrebbero essere i comuni a certificare la firma; ho
telefonato allora al mio comune di residenza ma mi hanno risposto che
non sono ancora pronti (so che il comune di Bologna e' in grado di
effettuare le certificazioni anche per i non residenti ma vorrei evitare
di andare sino la' :().
A questo punto le domande:
Esiste un ente certificatore oltre ai comuni?
La firma ottenuta da verisign ha valore legale?
Grazie
franco m.
Key fingerprint: 2E 44 B0 78 A6 A6 0D 06  58 BA 9F 82 E8 E2 0F 04

 La firma ottenuta da verisign ha valore legale?
No
Non c'è ancora una firma digitale che abbia valore legale a livello
internazionale.
Se poi la ditta con cui hai a che fare è una ditta di diritto anglosassone,
per loro la firma digitale è solo l'utilizzo di un algoritmo matematico. Ciò
non significa però che, se pattuito tra le parti, la firma digitale non
possa avere valore legale.
L'orientamento legislativo attuale italiano ed europeo sta andando verso la
firma digitale associata all'utilizzo di certificati X.509.
In questo senso, per ottenere un certificato digitale puoi rivolgerti ad una
registration authority.
Io collaboro con la registation authority Global Sign Italia
www.globalsign.it
non voglio sfruttare il gruppo per pubblicità quindi le informazioni più
spacifiche le mando al tuo indirizzo. Se non le ricevi fammelo sapere

spacifiche le mando al tuo indirizzo. Se non le ricevi fammelo sapere
Le ho ricevute e ti rispondo privatamente.
Ciao e grazie.
--


registration authority.
In realtà presto si dovrà adeguare la normativa italiana, diciamo troppo
"stringente", sulla firma digitale c.d. "strong", a quella europea (vedi
direttiva reperibile su 
www.interlex.it
) che considera valida anche una
firma digitale "debole", tipo quella di PGP per capirci.
Saluti
Luca de Grazia
-----------------------------------------------------------------
Luca-M. de Grazia - Avvocato - Patrocinante in Cassazione
E-mail: 
luca.d...@degrazia.it
 - 
studio.d...@degrazia.it
http://www.rtmol.it/users/degrazia
http://www.degrazia.it
ICQ:12969258
PGP Key (DSS/RSA) su 
http://www.degrazia.it/infodirnet/chiavi.htm

firma digitale "debole", tipo quella di PGP per capirci.
In che senso la firma di PGP viene definita "DEBOLE"?
alessand...@usa.net
 -  
http://ww.carini.net/
pgp key available

In che senso la firma di PGP viene definita "DEBOLE"?
se non vado errato, i protocolli per la firma digitale valida a tutti
gli effetti di legge prevedono l'uso di una chiave hardware.
in questo senso (diverso da quello puramente crittografico) possono
essere definiti piu' "forti" di PGP e GPG.
-- 
bYeZ
T.H.E. Walrus
Key fingerprint = 82 90 B8 CB CD 47 10 56  36 58 0B 69 61 23 FD F2
PGP key available on keyservers

essere definiti piu' "forti" di PGP e GPG.
No comment.


No comment.
Il termine "forte" e "debole" non è mio, ma di altri.
Si dice in genere che la crittografia basata sui sistemi di cui sopra abbia
una intrinseca robustezza superiore a quella di PGP, che tra l'altro prevede
una "catena" di affidabilità, mentre la struttura della legge è di tipo
gerarchico.
D'altra parte tenete presente che il file sekring di PGP è facilmente
spostabile, e quindi abbastanza soggetto ad essere manomesso, smarrito ed
altro.
Se dovessi "firmare" validamente a tutti gli effetti con PGP forse non
starei poi così tranquillo.


Beh, 50.000 lire non mi sembra proprio "a carissimo prezzo".
Hai della documentazione su questi baslotti?


legge devono esserlo
le release piu' recenti di PGP hanno un'opzione per la compatibilita'
con X.509, anche se al momento non ricordo se ce l'abbiano solo le
versioni payware o tutte quante.
