Newsgroup: it.diritto.internet
Titolo: Identificazione PEC

Giustamente, negli ultimi tempi si fa gran parlare (mmm, davvero si fa
gran parlare?) della Posta Elettronica Certificata.
Ma mettiamo che io riceva, sulla mia casella PEC, una email proveniente
da un'altra casella PEC di cui il mittente è un comune cittadino che
però si spaccia per chissà chi altro - magari un avvocato, un comando di
polizia locale, eccetera - mi intima di fare qualcosa, e io la faccio,
credendo in buona fede che il mittente sia proprio quello specificato
nel testo dell'email: che succede?
O, meglio, la domanda è: esiste un modo affidabile per controllare a chi
appartiene un certo indirizzo di PEC?
Non so voi, ma a me la questione non sembra così banale...
Il mittente ha certamente commesso un qualche reato, ma magari non verrà
mai scoperto, semplicemente perché non verrà mai denunciato alcunché...
Saluti.
Giovanni

 appartiene un certo indirizzo di PEC?
Da una rapida ricerca con Google, parrebbe di no: il mittente di una
casella PEC non è certificato. Accade lo stesso, qualcuno ha notato,
quando si invia una raccomandata cartacea: nessuna idenfiticazione del
mittente.
Quindi... boh... mi limito a constare che viviamo in una società in cui
"strumenti" come la firma autografa, la raccomandata a/r e adesso la PEC
sono considerati dalla stragrande maggioranza (tutti?) dei cittadini
come strumenti affidabili, mentre a mio parere sarebbero da deprecare...
Saluti, Giovanni

 come strumenti affidabili, mentre a mio parere sarebbero da deprecare...
E quale sarebbe l'alternativa? Chiamo il notaio ogni volta che ricevo un
pacco? Me lo porto dietro quando vado a fare la spesa e pago con il
Bancomat? :)
Scherzi a parte, l'ordinamento deve prevedere un certo grado di
affidabilità, non l'affidabilità "assoluta", o comunque, troppo
rigorosa, altrimenti diventa controproducente.
-- 
 Candido

 E quale sarebbe l'alternativa?
Firma elettronica, recentissima tecnologia degli anni '70... che andava 
introdotta BEN PRIMA della PEC...
-- 
  Daniele Orlandi					つづく

 nel testo dell'email: che succede?
  La cosa, come hai già scritto, è fattibile anche con mezzi meno moderni; 
ma fare "almeno" una telefonata all'avvocato, comando di polizia locale che 
sia per chiedere conferma? Se vedi che cascano dalle nuvole richiedi per via 
ufficiale la correttezza di quanto richiesto, se non sbaglio è un reato ben 
grave ;)
-- 
Non pretendo che comprendiate il significato di quello che ho scritto senza 
averlo riletto un certo numero di volte. Personalmente, vi riterrei degli 
stupidi se lo faceste. Io l'ho letto sei volte ed ancora non l'ho capito.

 introdotta BEN PRIMA della PEC...
Va be', e cosa camba con la firma elettronica, sempre in un computer va
installata, i problemi non mi sembrano tanto diversi, a ben guardare.
-- 
 Candido

 rigorosa, altrimenti diventa controproducente.
L'affidabilità "assoluta" non esiste, su questo siamo d'accordo.
Ma con l'avvento dell'Informatica direi che è ora di deprecare quegli
strumenti che sono diversi ordini di grandezza meno affidabili di altri.
Prendi gli Enti Locali... Da lì dovrebbe partire tutto...
Dovrebbero accettare documenti digitali in ingresso, digitalizzare
quelli cartacei, favorire la diffusione degli strumenti adatti...
Per tornare al discorso, comunque, se io creo una casella PEC del tipo
{tuo_cognome}.{tuo_nome}@{gestorepec}.it e invio una richiesta ad un
qualsiasi Comune che soddisfa richieste via PEC, scommetto 100 a 1 che,
sempre se rispondono, lo fanno senza minimamente accorgersi del furto
d'identità... Se poi in più faccio tutto da una connesione wireless
pubblica :-), non ho neppure il timore che possano risalire a me...
Grazie alla PEC e al Wifi Libero, dunque, tu non sei più tu.
A me non sembra una bella cosa, onestamente. A te?
(sì, è una provocazione :-) )
Ciao, Giovanni

 grave ;)
Fin quando ti arrivano poche email, la telefonata è fattibile.
Ma quando devi smistare decine di richieste giornaliere, diventa
difficile gestire il tutto.
IMHO, più si diffonde e più la PEC è destinata a fallire.
A meno che non si crei un sistema di verifica dei mittenti (ad es. per
la Pubblica Amministrazione esiste un indice nazionale, se non erro).
Ciao, Giovanni

 installata, i problemi non mi sembrano tanto diversi, a ben guardare.
A cosa serve certificare la consegna di comunicazioni se le comunicazioni 
stesse non sono autenticate?
Come puoi comunicare con una PA se la PA non sa chi sei tu?
Con la differenza che con la firma elettronica puoi fare un sacco di cose; 
con la PEC? Neanche forzandola per legge riescono a renderla utile...
Ciao,
-- 
  Daniele Orlandi					つづく

 con la PEC? Neanche forzandola per legge riescono a renderla utile...
In realtà la situazione è ancor più grave: l'uso forzato per legge della
PEC fa sì che la PA sia tenuta a soddisfare le richieste pervenute via
PEC entro i tempi stabiliti dalle legge e quindi c'è il rischio concreto
che il dipendente si affidi a quanto "autocertificato" nell'email,
considerando sempre attendibile il mittente, pur non essendolo (perché,
diciamocelo, non tutti sanno che con la PEC il mittente non è
autenticato, e forse sarebbe meglio non dirlo nemmeno ;-) ).
Saluti, Giovanni

 casella PEC non   certificato.
Oddio, per attivare la PEC delle poste devi recarti in un ufficio postale e 
dimostrare la tua identità.
-- 
Il blog: 
http://www.gerry.it/blog
Dvdtree: 
http://www.dvdtree.org/
Animeclick: 
http://www.animeclick.it
ISCF: 
http://iscfiorentina.blogspot.com
 
Se riesci a mantenere la calma quando tutti intorno a te hanno perso la 
testa, forse non hai afferrato bene la situazione. (J. Kerr)

autenticato, e forse sarebbe meglio non dirlo nemmeno ;-) ).
Non è lo stesso con la raccomandata?

LA PEC certifica la comunicazione non il mittente (ci vorrebbe la firma 
digitale), comunque per attivarla da qualsiasi fornitore PEC (c'è una lista 
ufficiale) occorre inviare copia del documento di identità. 

 (sì, è una provocazione :-) )
Mi sembra un po' grossolana, ad essere sincero. :P
-- 
 Candido

 con la PEC? Neanche forzandola per legge riescono a renderla utile...
In che senso non sarebbe utile?
Sei a conoscenza di una qualche pronuncia che abbia dichiarato
inutilizzabile in giudizio un messaggio PEC in quanto tale?
-- 
 Candido

 Non so voi, ma a me la questione non sembra cos� banale..
La password di accesso della casella PEC viene rilasciata con le stesse procedure della firma digitale
(fotocopia dei documenti presentati dalla persona stessa);
quindi se la password e' ancora in mano alla persona titolata la mail si deve considerare (almeno nei rapporti 
con la PA) come sottoscritta dall'intestatario (cosi diche una circolare interpretativa di Brunetta).
(Questo sito per la circolare)
http://www.innovatoripa.it/posts/2010/10/1405/i-documenti-inviati-pec-non-necessitano-della-firma-digitale
Giulia



No: pensa a chi arriva la risposta, e capirai perché ;-)
Ciao, Giovanni

 Mi sembra un po' grossolana, ad essere sincero. :P
Sono alle prime armi :-)
Ciao, Giovanni

 (fotocopia dei documenti presentati dalla persona stessa);
Io destinatario della PEC posso controllarne il mittente? No.
Poi, a quanto leggo, non esiste alcuna norma che preveda l'obbligo di
identificare il soggetto al quale viene assegnata una casella PEC.
Proprio a differenza della firma digitale.
Una casella PEC la si può aprire tranquillamente inviando dei documenti
facilmente falsificabili via email classica: una procedura praticamente
del tutto insicura.
Leggo più tardi la circolare.
Buona serata, Giovanni

 Sono alle prime armi :-)
Complimenti per l'entusiasmo, è lo spirito giusto! :)
-- 
 Candido


http://www.innovatoripa.it/posts/2010/10/1405/i-documenti-inviati-pec-non-necessitano-della-firma-digitale
Nella circolare si usa sempre l'acronimo PEC ed i termini "posta
certificata" senza mai accennare all'organismo certificatore che
rilascia la casella PEC: quindi interpretando alla lettera la
circolare, qualsiasi PEC ha l'identico valore legale della
raccomandata cartacea con A.R. spedita tramite Ufficio postale con
tanto di timbro e data dell'Ufficio postale stesso ed è sufficiente
che l'autore sia stato identificato dal sistema informatico attraverso
le credenziali di accesso relative all'utenza personale di posta
elettronica certificata di cui all'articolo 16-bis del d.1. n. 185 del
2008, convertito dalla legge n. 2 del 2009.
In questo caso parrebbe che le istanze e le dichiarazioni inviate alla
PA secondo la modalità d'identificazione dell'autore da parte del
sistema informatico attraverso le credenziali di accesso relative
all'utenza personale di posta elettronica certificata, sono
equivalenti alle istanze e alle dichiarazioni sottoscritte con firma
autografa apposta in presenza del dipendente addetto al procedimento.
La PA di solito si fida però solo di se stessa ed a me resta un
dubbio: quando nella circolare leggiamo i termini "posta certificata"
oppure l'acronimo "PEC", questi termini sono da intendersi
esclusivamente riferiti alla CEC-PAC, cioè alla posta elettronica
certificata fornita gratuitamente da Poste italiane attraverso il sito
www.postacertificata.gov.it
 , oppure devono intendersi alla lettera
senza alcun sottinteso e quindi le comunicazioni effettuate alla PA
tramite qualsiasi PEC  debbono presumersi, ai sensi e per gli effetti
di questa circolare, avente gli stessi effetti legali delle
comunicazioni effettuate tramite la CEC-PAC rilasciata dalla PA
stessa?.

 inutilizzabile in giudizio un messaggio PEC in quanto tale?
Io sono a conoscenza del fatto che non ho mai né inviato né ricevuto un 
messaggio PEC mentre nel frattempo ho usato una serie infinita di altri 
servizi che mi sono stati grandemente utili.
Questa è la sua inutilità.
Invece sono a conoscenza di almeno un caso di persona che non ha in buona 
fede ricevuto un messaggio PEC mentre il mittente ha la ricevuta :)
Figata la PEC eh?


 non è la stessa cosa? Aboliamo la carta d'identità?
Falsificare una carta di identità elettronica non è per nulla così facile.
-- 
  Daniele Orlandi					つづく

 servizi che mi sono stati grandemente utili.
Be', di contro, dove lavoro io di PEC ne mandiamo e ne riceviamo.
Non dico sia una "figata", è solo uno strumento.
-- 
 Candido

 fogli di carta bianca prefirmati.
E se il pin è 12345 e io lo scopro subito?
E se a furia di scrivere "se" si potesse mandare in vacca qualsiasi
ragionamento?
Questo per dire che non serve a molto "protestare" per uno strumento,
che già esiste, usando solo i "se" che ci fanno comodo a dimostrare le
nostre teorie.
Personalmente preferisco essere più pragmatico: ho la PEC e la uso, se
serve al mio scopo, senza farmi troppi problemi.
-- 
 Candido

> Leggo più tardi la circolare.
Di solito si legge prima di scrivere/rispondere , ma sui Ng le parole in 
liberta' sono sempre apprezzate immagino ......
Giulia

 per� si spaccia per chiss� chi altro
Ma scusate, io magari non ho capito granch� ma l'identificazione del 
mittente dipende dalla firma digitale del messaggio, che lega 
indissolumibilmente il messaggio, nella sua interezza e non 
modificabilit� alla persona che lo firma. Allora qual � il problema  ?
Se un messaggio non � firmato, chi lo prende come oro colato commette un 
errore ben grave..
Dov'� che sbaglio nel ragionare cos� ?

 fede ricevuto un messaggio PEC mentre il mittente ha la ricevuta:)
Che si rivalga sul gestore della PEC, visto che sono tutti certificati e 
per poterlo fare hanno dovuto dare determinate garanzie.
Ciao
-- 
MMM

 non inizierà mai alcun processo. Grazie al Wifi Libero.;-)
Ma in qualche modo avrai registrato la pec no? Che documenti hai utilizzato?
Ciao
-- 
MMM

TripleM wrote:

Ma il problema è tecnico. La PEC garantisce fino alla consegna nella 
mailbox, da lì in poi ci sono molti modi per cui il messaggio può essere 
perso senza che il destinatario ne venga a conoscenza.
E questo è stato il caso.
(BTW, le garanzie che devono dare i gestori di PEC sono una presa in giro :) 
)


 serve al mio scopo, senza farmi troppi problemi.
Io non credo di avere superpoteri ma un po' più avanti ci vedo e vedo bene 
che la sola esistenza della PEC *è* un problema.
-- 
  Daniele Orlandi					つづく

:

Se me lo spighi tu forse ho qualche speranza, altrimenti rinuncio...