Newsgroup: it.diritto.internet
Titolo: Questione verifica email

Salve, un quesito: esiste una normativa che imponga i portali a fare una
registrazione utenti che obblighi alla verifica email? Oppure per la legge
ognuno si pu� registrare dando una mail falsa o ancor peggio di altri e poi
interagire caricando scritti e immagini magari offensive? e ove questo fosse
possibile, chi ne � responsabile? chi lo fa, il proprietario del portale o
chi ha realizzato il portale?
alex

 alex
Purtroppo questo ï¿œ un grave problema che affligge la rete, visto che 
delle grandissime teste di cazzo si oppongono fermamente 
all'introduzione delle tecnologie in grado di risolvere il problema alla 
radice.
Il problema ï¿œ che l'e-mail di per se non ha alcun valore sia perchï¿œ se 
ne possono ottentere di fittizie (one time mail) da 
www.getonemail.com
 o 
altri servizi simili sia perchï¿œ ï¿œ possibile che una persona entri in 
possesso delle credenziali di qualche malcapitato, per esempio la 
maggioranza degli utenti utilizza una o due password per accedere a 
tutti i servizi on-line dal paypall alla registrazione su forum mailing 
list ecc.. per non parlare di applicazioni come key-logger ecc..
Il chï¿œ rende inutile ogni verifica sull'email,il chï¿œ ci riporta al 
problema iniziale della responsabilitï¿œ civile/penale riguardo a reati di 
diffamazione o peggio.
Ora, indipendentemente dagli aspetti strettamente legali, dal punto di 
vista tecnico l'approccio ï¿œ piuttosto semplice, basterebbe fornire 
l'accesso esclusivo a persone in possesso di certificati digitali 
rilascitati da CA accreditate dal CNIPA o altro ente analogo (per i 
paesi esteri nel caso di un forum internazionale), in parole povere per 
accedere si verifica la presenza di un certificato valido lato client et 
voilï¿œ risolti tuttu i problemi in un sol colpo, se possiedi una CNS 
(Carta Nazionale dei Servizi) accedi e scrivi quel che ti pare, 
rispondendone sennï¿œ hai accesso in sola lettura, fine del discorso.
Tutti coloro che vorranno partecipare alle discussioni non dovranno far 
altro che recarsi presso uno sportello della camera di commercio della 
propria cittï¿œ (o attraverso un commercialista) e farsi rilaschiare la 
CNS (ora le fanno anche USB), questo certifica in modo serio la persona 
fisica che utilizza il servizio tutto il resto sono chiacchiere..

 utilizza il servizio tutto il resto sono chiacchiere..
Perï¿œ, dopo tutta quella trafila, pretendo che l'e-mail abbia lo stesso 
valore legale di una raccomandata, con tutti i pro (risparmio della 
spedizione, comoditï¿œ, ecc.) del caso (esempio: disdetta di un 
servizio).
-- 
http://nekomonogatari.myblog.it/
http://manganeko.myblog.it/
http://gameneko.myblog.it/
http://darkneko.myblog.it/

 
Per questo hanno inventato la PEC


E allora si usasse la pec per iscrizione ai forum?
+ semplice ed identifica sempre comunque la persona o ditta.

 che farneticava:

non vedo perch� la verifica dell'utente debba spettare al gestore del sito, 
se tu ti iscrivi con dati falsi la responsabilit� � tua.
se vai in un albergo con un documento falso, ti registrano tranquillamente, 
a meno che, magari, non sia grossolanamente falsificato, mica chiamano 
l'anagrafe.
-- 
WNC2 - World Nutrition Center 2 - Integratori per lo sport
ONLINE STORE: 
http://www.wnc2.biz
E-Mail: 
LEVAILwnc...@wnc2.biz

Non vedo cosa c'entri la "firma digitale" per iscriversi ad un sito, 
basterebbe implementare il "double opt-in".
Firma digitale e Posta Elettronica Certificata (un'idea tutta italiana che 
non ha pari nel mondo, non riconosciuta), servono a tutt'altro.
Ricordo che la PEC certifica con notifica l'invio e la ricezione, la 
veridicitï¿œ di colui che scrive ï¿œ certificata solo dalla firma digitale.
"usenet" <c...@cc.tld> ha scritto nel messaggio 
news:4ac2ba45$0$1106$4faf...@reader4.news.tin.it...


 Non vedo cosa c'entri la "firma digitale" per iscriversi ad un sito,
Imparare a quotare decentemente? No, eh? 

> Ora, indipendentemente dagli aspetti strettamente legali, dal punto di 


 l'anagrafe.
Ciï¿œ non toglie che l'albergatore ha l'obbligo di registrare i propri 
clienti verificando la validitï¿œ dei documenti che gli vengono 
presentati, tant'ï¿œ che se non mostri i documenti..
Quindi teoricamente il gestore del sito ï¿œ da ritenersi responsabile 
proprio per non aver verificato con cura le credenziali (documenti) 
dell'utente che si iscrive al proprio sito (o altro) consentendogli di 
usufruire dello stesso.

 usufruire dello stesso.
Questa dove l'hai sentita? ma stai scherzando?
Gabriele

 Questa dove l'hai sentita? ma stai scherzando?
http://www.webnews.it/news/leggi/4257/diffamazione-via-blog-la-prima-condanna/

usenet ha scritto:

aggiungo:
http://www.webmasterpoint.org/news/legge-per-internet-di-gabriella-carlucci-anonimato-online-vietato-reato-diffamazione-per-siti_p33473.html
tanto per capire da che parte tira il vento...

 dell'assegnatario, i problemi sono tutti di chi li ha concessi.
B'� di questi tempi � un tantino anacronistico.. Getonemail, Mailinator, 
OneOffMail ecc.. ce ne sono a centinaia, addirittura in questi giorni si 
parla di 30.000 account rubati tra HotMail, Gmail ecc... con semplice 
phishing, per non parlare di tutti quelgi account aziendali disponibili 
a decine di utenti all'interno delle diverse organizzazioni che 
consentono ai membri di registrarsi ed inviare qualsiasi cosa in rete.

 E ha anche scarsa attinenza.
Nel caso citato il commento era del blogger stesso.
-- 
 Candido

 usufruire dello stesso.
Ad impossibilia nemo tenentur.
-- 
 Candido

Candido ha scritto:

Immagino intendessi "Nemo ad impossibilia tenetur" (nessuno � tenuto a 
fare cose impossibili) ma qui la cosa � possibile quindi...
Diciamo piuttosto che il titolare del dominio/blog/forum/sito non vuole 
identificare in modo certo i propri utenti, al ch� non ci troviamo di 
fronte ad un "impossibilit� oggettiva" e quindi non ci si pu� appellare 
all'impossibilit�.
Per cui in caso il sito/blog o quel che sia venga utilizzato da terzi in 
palese violazione delle policy per calunniare (o altro) il proprietario 
sar� probabilmente tenuto a risponderne visto che poteva identificare in 
modo certo l'utilizzatore del servizio ma non l'ha voluto fare.

 fare cose impossibili) ma qui la cosa � possibile quindi...
Uhm, in un certo senso hai ragione, tramite certificati o PEC, in
effetti, ma credo che - comunque - sia un onere troppo pesante da
richiedere ad un qualsiasi blogger...
-- 
 Candido

 richiedere ad un qualsiasi blogger...
Punti di vista, se mi consenti..
Innanzi tutto l'unico onere sarebbe quello di acquistare un certificato 
(25 ï¿½ circa), un indirizzo IP + o - 10ï¿½ annui ed un certificato SSL 35ï¿½ 
annui.
L'utente che intende fare commenti sul blog necessita solo del 
certificato di autenticazione che gli costa in soldoni - di 10 ï¿½ anno 
visto che ha una validitï¿½ di 3 anni e gli consente pure di firmare 
digitalmente mail o file.
Questo toglierebbe le castagne dal fuoco per chi amministra il blog in 
modo definitivo certificando la responsabilitï¿½ dei contenuti e 
porterebbe ad un reale sviluppo della rete e dei contenuti.
Ora, immagina che un certo numero di blog/forum/siti ecc.. adottino la 
medesima soluzione, l'utente non avrebbe nemmeno piï¿½ la scocciatura di 
doversi registrare e ricordare N password diverse.. della serie.. e 
quando mai gli utenti utilizzano passwod diverse...

 quando mai gli utenti utilizzano passwod diverse...
Immagina che invece non serva tutta sta roba da te proposta :)
Gabriele

 Immagina che invece non serva tutta sta roba da te proposta :)
Alternative?