Newsgroup: it.comp.sicurezza.pgp
Titolo: firma elettronica

salve, cos'è esattamente una firma elettronica (electronic signature) e come
può ottenerla una privato? un documento firmato con PGP è firmato
elettronicamente o servono dei certificati?

 certificati? 
Un documento firmato con PGP va benissimo da un punto di vista tecnico, ma
in tal caso la coppia di chiavi l'hai generata tu e non l'ente
certificatore, con tutti i problemi che questo comporta al momento di
dimostrare l'identita' del firmatario. Se c'e' un ente certificatore che
rilascia chiavi PGP, allora sei a posto (puo' anche essere che ci sia, non
saprei...) 
-- 
Carlo Luciano
GPG ElG/DSA 4096/1024 Key: 
http://web.tiscali.it/clbianco/clbianco.asc
ID: 0x5324A0DA - Fingerprint: 8B00C61034120506111B143DEDBF71B45324A0DA

 ad esempio INFOIMPRESE a 
www.infoimprese.it
Grazie dell'info, ora siamo a due enti. Nessuno si ricorda chi erano gli
altri? Mi sembra che fossero 4 o 5 in tutto... 
E piu' che altro, ora che ci penso, l'albo ufficiale degli enti
certificatori potrebbe anche essere consultabile on-line su qualche sito
"istituzionale". Nessuno ne sa nulla? Quando torno on-line mi sa che
faccio una ricerchina su google... ;-) 


 ad esempio INFOIMPRESE a 
www.infoimprese.it
L'avevo guardato tempo fa (ora sono off-line), ma mi sembrava che
riguardasse solo le imprese e non le persone fisiche... non mi sembra
che rilascino certificati ai privati. O sto facendo confusione?
Ciao,
TJL73 senza partita IVA...
-- 
C'e` una sola certezza nella vita...
E vorrei non esserne cosi` sicuro.   :o(

 ho ottenuto la mia firma elettronica gratuita da INFOIMPRESE.ù
Hai detto bene, "come azienda" (vedi l'altro ramo del thread)... ;-)
Comunque, per curiosita', che tipo di firma ti hanno rilasciato?


 Una chiave RSA insomma..:)
OK, grazie. E' una chiave da 1024 bit, suppongo...


 yes...per chi si accontenta :)
Non mi è chiaro un passaggio...
_Loro_ hanno generato una chiave RSA (o meglio, una coppia di chiavi
RSA) e te l'hanno spedita?
Questo vuol dire che _loro_ potrebbero avere ipoteticamente una copia
della tua chiave privata *funzionante*.
Oppure tu hai creato la chiave e loro te l'hanno "solo" certificata?
O mi sono perso qualcosa?
Ciao,
TJL73 unico detentore della sua chiave privata...
-- 
Alcuni si celano dietro al poco che sanno,
per nascondere la propria immensa ignoranza
su tutto il resto.

della tua chiave privata *funzionante*.
No, il browser genera la chiave in locale e gli manda solo quello che
a loro serve per frimarla (l'hash, suppongo).
Gli enti certificatori italiani sono disponibili sul sito dell'AIPA:
 
http://www.aipa.it/
il problema ben piů grave č che la legislazione italiana *ERA* la
migliore del mondo... ma la stanno smantellando a suon di decreti:
 
http://www.interlex.it/docdigit/indice.htm
Un Lapo molto interessato (e preoccupato) all'argomento.
--
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /

 Ti rubo la sign, troppo bella :)
Mi raccomando... cita anche la fonte.  ;oP
Ciao,
TJL73 - Autore contemporaneo.  ^__^
-- 
"Un problema e` un'occasione che ti viene offerta per fare meglio."
Duke Ellington (1899-1974), musicista jazz statunitense

     
http://www.interlex.it/docdigit/indice.htm
Non ho avuto tempo di leggere i dettagli... scaricherò la/e pagina/e e
vedrò di stamparla/e... sperando di trovare il tempo per leggerla/e.
Ciao,
TJL73 che sentitamente ringrazia...
-- 
Error (29): Sign not found!

 essere che ci sia, non saprei...)
grazie delle risposte, credo di aver capito che per il mio uso PGP sia più
che sufficiente.