Newsgroup: it.comp.sicurezza.pgp
Titolo: certificati e valore della firma

Finalmente ho il pgp,
ho letto la documentazione allegata, ma non ho
capito un accidente riguardo ai certificati.
Come posso fare per certificare la firma in modo
da darle valore legale?
Se potete rispondermi o indicarmi un documento
che spieghi chiaramente quest'aspetto, ve ne sarei grato.


Lapo, che sta postando per la prima volta con Hamster...
-- 
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /

grazie lapo,
effettivamente sto facendo un casino incredibbile.
Se non ho capito male, per la firma forte
serve una smart card o un dispositivo analogo.
Sono stato alle poste e vendono il kit completo.
Per il momento una firma debole mi va' + che bene.
scusate l'ignoranza....
ma c'è un ente che "certifichi" una firma debole?

ma c'è un ente che "certifichi" una firma debole?
Se ci fosse un "ente" iscritto all'AIPA... sarebbe "forte" per definizione!
Mi spiego: la "firma deoble" e la "firma forte" non si intende "debole
crittograficamente", anzi! Crittograficamente sono IDENTICHE, si intende
debole solo come "fiducia nell'ente" (ovvero ente iscritto o meno all'AIPA).
Questo AFAIK... rimadno, al solito, su 
interlex.it
 per magigori e aggiornate
info... questa leggela cambiano a giorni alterni -_-


Se ci fosse un "ente" iscritto all'AIPA... sarebbe "forte" per definizione!
perche?
non puo' un ente dell'AIPA rilasciare un certificato debole?
mi spiego con un esempio...
potrei andare alle poste o in banca, munito di un
documento d'identita', e ottenere cosi' su floppy
una chiave per il mio pgp.
ma in mancanza di altri requisiti, oltre ad essere
meno sicura, la mia firma non avrebbe valore legale
e sarebbe quindi inadatta per un uso professionale.
L'ente è affidabile, ma il software che uso è inadatto, etc.
Gli enti AIPA potrebbero quindi rilasciare
due tipi di certificati a due fascie di prezzo diverse
al fine di aumentare i clienti e massimizzare i profitti.
ad es.
certificato forte-->20 euro/anno
certificato debole-->2 euro/anno
Comunque mi punge vaghezza che le cose non stiano cosi'
e immagino che gli enti AIPA si rifiutino di certificare
una firma che non possieda tutti i requisiti.
Vorra' dire che mi affidero' alla web of trust.
---
Per firma forte intendo firma con tutti i requisiti per avere valore legale.
Per firma debole intendo firma non forte.
Forse la terminologia che uso e' sbagliata, ma l'importante e' capirsi.
certificato debole/forte=certificato di una firma debole/forte
---
ho fatto un po' di casino, ma penso di essermi spiegato
almeno lo spero :-P
grazie per le vostre spiegazioni

almeno lo spero :-P
Per quanto ne so è diverso: tutte le firme digitali, per avere qualsivoglia
valore legale, devono avere certi requisiti (che sono quantificati in numero
di bit segreti o cose così, insomma di "sicurezza effettiva") mentre il
fatto ch la firma sia "forte" o "meno" è un attributo semplicemente
dell'ente.
Quindi un ente dell'AIPA non può fare firme deboli, no, perché la
definizione setssa di firma forte è "firma emessa da un ente dell'AIPA"...
E' un po' come chiedere al comune di fare una carta di identità falsa...
Comunque rimando su 
interlex.it
 per maggiori approfondimenti, la materia
legale mi è per lo più ignota e, francametne... preferisco che resti così
^_^


grazie lapo,
ora mi sembra di avere le idee piu' chiare.