Newsgroup: it.lavoro.informatica
Titolo: mail con firma digitale

ho ricevuto (purtroppo) la mail dalla thawte la quale mi dice che il 
servizio free dei personal e-mail certificates è discontinued.
voi usate le firme digitali sulla mail? e se si, quale ca utilizzate?

 voi usate le firme digitali sulla mail? e se si, quale ca utilizzate?
ogni tanto (raramente, quando scrivo a qualcuno che ci tiene :-) GPG
cia'
d.
-- 
________________________________
Dan (33, MI)
33 years uninterrupted breathing
________________________________

 voi usate le firme digitali sulla mail? e se si, quale ca utilizzate?
Di base ne uso 2 :
==
- Thawte Freemail -> convertito in virtu' dell'accordo Thawte nel
  Verisign Class 1 Digital ID, per quelle comunicazioni prevalentemente
  personali dove ho interesse che il messaggio sia comunque firmato
  digitalmente.
- Firma associata alla CNS Infocert per le comunicazioni in Italia 
  a carattere prevalentemente professionale. 
Per quanto riguarda poi soprattutto le comunicazioni PA/istituzionali,
mi sono adeguato (...) e quindi - quando possibile - ricorro anche alla
PEC.
-- 
|� \/� | /�\ /�__/�__|<|> *FAX/Mail Server  : 
+39 - 02700426582
 <|
|�|\/|�|/�_�\|(__\__ \<|> *Casella Vocale   : 
+39 - 0230312251
  <|
|_|  |_/_/ \_\___|___/<|> *FAQ ITGF 
http://plany.fasthosting.it
 <|
|>- RST - Plany/MACS -<|> *FAQ GCN  
http://faq.news.nic.it/
 ____<|

   digitalmente.
eh, allora dovresti aver ricevuto anche tu la notifica che questo servizio 
è cessato e a breve i certificati vengono revocati...

 e' cessato e a breve i certificati vengono revocati...
L'interruzione di Thawte Freemail & Web Of Trust e' ufficiale da ieri,
e riguarda tutti i certificati ottenuti tramite tale piattaforma = non
solo quello per la posta elettronica protetta, ma anche quello generico
free code-signing (utilizzabile 
p.es
. per firmare le applet Java).
Fino al 16 Gennaio 2010 chi era registrato al servizio Thawte Freemail
puo pero' sostituire i suoi certificati per secure email ancora in
periodo di validita' (ved. data di scadenza) con altrettanti Verisign
Class 1 Digital ID, utilizzando i token che gli sono stati comunicati
via email a meta' Ottobre.
Il primo anno e' gratuito -> dopo si pagano 19.95 dollari/anno per
certificato (salvo variazioni/promozioni lato Verisign a fine 2010).
Inoltre, fino al 16 Novembre c'era la possibilita' di usufruire di uno
sconto sull'acquisto di certificati Verisign SSL e/o code/object signing
inoltrando la richiesta con allegata l'email sopracitata all'ufficio
vendite Thawte competente USA/International.


 certificato (salvo variazioni/promozioni lato Verisign a fine 2010).
Alternative gratuite di firma?
grazie,
Gabriele


Anch'io, già avevo ricevuto un primo avviso, ora pare che verrà disattivato 
il servizio (anche se non ho capito il motivo).
Non avendo voglia di "emigrare" su piattaforma Verisign a pagamento, che 
alternative ci sono ?
Io la firma la uso spesso e la cifratura in alcuni casi.
Ora mi serve una alternativa che sia molto facile da spiegare, anche al 
telefono, a persone con OSX e Thunderbird o Mail.
Mi è ora venuto un dubbio: email criptate si possono leggere anche col 
certificato scaduto?
Gabriele

 certificato scaduto?
si, ma con il fastidioso avviso che il certificato non è attendibile 
perché, appunto, scaduto.
ergo tanto vale farsi un certificato in proprio.

 Alternative gratuite di firma?
Una soluzione free, che replica il funzionamento di Thawte Freemail
senza validazione WOT, e' rappresentata dai certificati StartSSL Class1:
==
- 
http://www.startssl.com/?app=1
Anche StartSSL ha un suo sistema di Web-of-Trust per la validazione di
identita' (cioe' l'associazione verificata dei propri nome/cognome ad
un indirizzo email) -> tuttavia, il modello di trust differisce da 
quello Thawte (anche per non penalizzare la vendita dei certificati 
pay).
 
Fino ad alcuni mesi fa, uno degli ostacoli all'utilizzo dei certificati
StartSSL Class 1 con alcune configurazioni OS/applicazione era legato
alla validazione della catena = poteva essere necessario che l'utente
scaricasse manualmente i certificati ROOT, visto che non erano inclusi a
livello OS (fatta eccezione per Windows 7, MacOS-X e alcune distro 
Linux) e applicazioni (eccetto Mozilla/Firefox) come Trusted Root CA.
Da Settembre Microsoft li ha inseriti nell'aggiornamento Windows ROOT
Certificates, per cui ora anche gli utenti XP/Vista possono utilizzare i
Class 1 senza dover reperire manualmente i certificati ROOT.  


 Linux) e applicazioni (eccetto Mozilla/Firefox) come Trusted Root CA.
OTTIMO, a me servono su OSX essenzialmente.
Proverò appena riesco :)
ciao,
Gabriele

 - 
http://www.startssl.com/?app=1
Allora, dopo aver letto tutte le info sui diversi tipi di certificati che 
hanno (in fin dei conti i prezzi son buoni), ho provato a richiedere quello 
gratis.
Solo che il loro sistema non ha reagito bene al mio greylisting (e ho 
scritto ora al loro CertMaster suggerendo di distinguere tra errori 4xx e 
5xx), poi ho ricompilato il form (dopo averli whitelistati) e mi è uscito un 
avviso del tipo "la richiesta è in attesa di verifica" ?!
Boh attendo e vediamo ch succede.
Ma ci sarà da fidarsi di questa CA israeliana ?
ciao,
Gabriele

 ci sara'  da fidarsi di questa CA israeliana ?
La mia prima registrazione risale a piu' di un anno fa per meri scopi di
test... e da allora (grattatina d'obbligo agli amuleti) non ho rilevato
niente di strano.
Quelli verso i quali bisogna essere piu' sospettosi sono comunque quelle
CA, che rilasciano 'con estrema facilita' certificati 'free' di lunga
durata (fino a 12 mesi) per scopi code/object signing senza un minimo 
controllo di validazione identita'.
