Newsgroup: it.diritto.internet
Titolo: Finalmente qualcosa si muove!

http://www.repubblica.it/2009/08/sezioni/tecnologia/google-world-1/blog-modella/blog-modella.html
Ora che cominciano a colpire google!
Previsione: Entro 3/5 anni per accedere a blog/forum si dovranno 
utilizzare token con certificati digitali per l'autenticazione.
Speriamo!

 Ora che cominciano a colpire google!
Veramente non hanno colpito nessuno.
Apri un blog, diffama qualcuno, se questo qualcuno sporge querela, 
dopo qualche indagine per sapere chi sei dietro l'IP, dovrai 
risponderne. 
E' cosi che funziona anche da noi, solo che non fa notizia perch� non 
ci sono nomi importanti dietro, ma se iniziassero, tanto per dire, i 
politici a querelare tutte le diffamazioni online, stai certo che si 
parlerebbe di censura :)
-- 
Apocalysse
"Io sono l'Apocalysse e dopo di me il nulla"
Wicca: Chi seque questa strada ?
http://www.wicca.it
Forum Anvi & Samsung:
http://www.federazioneanvi.org/forum

 
censura ci vuole, censura, a partire da usenet che scrivono quello che 
caxxo vogliono. :D

 parlerebbe di censura :)
Come spiegato sopra, la questione ï¿œ decisamente piï¿œ complessa, pensa ad 
esempio ad un azienda di medie dimensioni o ad una pubblica 
amministrazione con decine di PC, in caso di querela al massimo si potrï¿œ 
risalire all'indirizzo IP del router aziendale ma da li a sapere quale 
computer e quale utente ha inviato il post incriminato ce ne passa, 
soprattutto perchï¿œ si potrebbe con una costosa analisi di tutte le 
macchine risalire all'host ovvero al PC da cui ï¿œ partito il post ma non 
all'utente (persona fisica) che l'ha inviato.

 all'utente (persona fisica) che l'ha inviato.
Scusa mi intrometto per una domanda sul tuo esempio.
Se l'ipotetica azienda adottasse misure interne di riconoscimento 
*univoche* per cui ogni pc e' associato ad un utente specifico?
Grazie.
C.

 
ma si ha scazzato, con un isa server che gestisce le chiamate si fa in 
un atitmo, giusto il tempo di richiedere le connessioni per ora e per sito!
Se esci direttamente dal gateway del router.......... forse non � alla 
fine possibile anche con procedure lunghe, bisognerebbe andare su tutti 
i pc e vedere la cache o la cronologia!

 *univoche* per cui ogni pc e' associato ad un utente specifico?
Questo � appunto il problema, allo stato attuale l'unico sistema "certo" 
ovvero non aggirabile � l'utilizzo di una PKI (Public key 
infrastructure) legalmente riconosciuta che rilasci token/smart-card che 
consentono la cosidetta T-FA (Two-factor authentication), in parole 
povere, l'autenticazione a macchine o servizi � delegata al certificato 
presente sul token ed al PIN per accedervi.
Il ch� ci riporta al punto di partenza, l'identificazione certa 
dell'utente come persona fisica indipendentemente dalla macchina da cui 
si connette.
Nota bene, architetture come il "Trusted Network Connect" basate sul 
"Trusted Computing" sono progettare per identificare la macchina, ovvero 
  il singolo host che si connette ad una rete ma non l'utente.
Ora, in termini tecnici appare come una cosa estremamente complessa, in 
termini pratici, l'utente si procura la propria "Firma digitale" presso 
https://www.firma.infocert.it/
 o altra PKI legalmente riconosciuta nel 
proprio paese ed all'atto della connessione ad un servizio in rete si 
autentica attraverso il suddetto certificato, dall'altro capo del filo 
viene verificata l'autenticit� del certificato e la sua validit� ed 
eventualmente l'utente attraverso dei campi univoci presenti nello 
stesso (come il codice fiscale), quindi si decide se far accedere o meno 
l'utente ai servizi offerti (blog, forum ecc..).
Questo ovviamente consente al gestore del blog/forum/servizio di 
identificare in modo certo la persona fisica che sta accedendo ed 
eventualmente bannarla (secondo le policy adottate).

 si connette.
Molto bello, ma ï¿œ inaccettabile e non lo implementerï¿œ mai nessuno.
-- 
Il blog: 
http://www.gerry.it/blog
Dvdtree: 
http://www.dvdtree.org/
Animeclick: 
http://www.animeclick.it
 sky is filled with neon
the buildings stand electric
and almost seem to glow
want answers to the question
my life is like an island
where does the ocean go? (Y. Kanno)

 soluzioni + o meno semplici da implementare da TOR a vari proxi ecc..
Non ï¿œ un problema del blogger.
Tu dai IP e data al giudice, a chi corrispondono veramente sarï¿œ un problema 
della polizia capirlo.


 della polizia capirlo.
Certamente no è un problema per un blogger che frequenta l'Università 
degli Studi di Milano, ma lo diventa se il blog/forum è gestito da un 
azienda o da una pubblica amministrazione che viene querelata.
Tipicametne i forum soprattutto, vengono installati ma non hanno una 
gestione diretta di una persona fisica che si occupa a tempo pieno di 
verificarne i contenuti, semplicemente vengono installati e si lascia 
che siano gli utenti ad autogestirsi, un pò come avviene in usenet.
Purtroppo a volte, vuoi per un bug nell'appliccazione vuoi per un reale 
impegno di chi ha interesse nel postarli, appaiono messaggi di ogni 
genere, dalle offerte di Viagra a chi vuole rifilarti patacche simil 
Rolex, a personaggi più o meno interessati ad alimentare flame su 
personaggi politici non troppo amati ecc..
Fermo restando che uno è libero di adottare qualsivoglia tecnologia per 
il proprio forum/blog o altro.

 
Ne sei certo?
Un altro spunto interesante sul mondo che stà cambiando..
http://www.ansa.it/site/notizie/awnplus/italia/news/2009-08-21_121379137.html

 che siano gli utenti ad autogestirsi, un pï¿œï¿œ come avviene in usenet.
Hai visto forum diversi da quelli che frequento io, nei quali la 
moderazione e la manutenzione ï¿œ assidua.
 
-- 
Il blog: 
http://www.gerry.it/blog
Dvdtree: 
http://www.dvdtree.org/
Animeclick: 
http://www.animeclick.it
ISCF: 
http://iscfiorentina.blogspot.com
 
Certo mi ricordano molto il Bilbo degli ultimi anni prima della partenza. 
Diceva spesso che la via ï¿œ unica ed ï¿œ come un grande fiume: le sue sorgenti 
si trovano davanti ad ogni soglia, ed ogni sentiero ne ï¿œ l'affluente (Frodo 
Baggins)

 Ne sei certo?
Ne sono certo come sono certo che tutte le segretarie conoscono la password 
del computer del direttore amministrativo. :)
-- 
Il blog: 
http://www.gerry.it/blog
Dvdtree: 
http://www.dvdtree.org/
Animeclick: 
http://www.animeclick.it


 accedervi. 
Per permettere poi a qualcuno di sapere tutto quello che fai in rete?
No grazie.
Tu se vai in un ristorante, mica fai vedere la carta di credito 
all'entrata per identificarti nel caso in cui ti scappasse di parlar 
male di qualcuno.
Io preferisco di gran lunga la politica attuale, pi� libertaria, 
tanto prima o poi si troverebbe comunque il sistema per bypassare 
quel tipo di identificazione, quindi chi volesse fare il furbo o 
mischiare le carte riuscirebbe comunque nell'impresa.
In un forum o in un blog se qualcuno diffama lo butti fuori, non lo 
lasci l� a mandarti in vacca le discussioni.
Questa causa mi sa tanto di furbata di marketing per fare parlare di 
s�, altro che...
S.
-- 

 moderazione e la manutenzione � assidua.
Concordo, e poi i forum dove regna l'anarchia si squalificano da 
soli, quindi non � che prendi tanto sul serio ci� che ci viene 
scritto, un po' come usenet
S.

 moderazione e la manutenzione ï¿œ assidua.
Evidentemente si, e generalmente fanno una brutta fine per efferto di 
pochi individui piuttosto invasivi
vedi anche
http://tinyurl.com/nggpzh

 scritto, un po' come usenet
Appunto, un azienda/PA che intenda aprire un forum per fornire 
assistenza per i propri clienti, servizi al cittadino che richiedono 
l'emissione di certificati o altro contenenti dati sensibili ecc..
I campi di applicazione sono molteplici

 utilizzare token con certificati digitali per l'autenticazione.




ok, su quello mi pare sensato e se non sbaglio si sta facendo (io ho 
una chiavetta della CCIAA che uso per scaricare le visure e 
quant'altro), ma applicarlo a tutti i forum-blog del web mi sa tanto 
di romanzo orwelliano
S.

 Tu se vai in un ristorante, mica fai vedere la carta di credito 
ops... intendevo la carta di identit� :) ... quella di credito la fai 
vedere prima di uscire.
Lo stesso discorso vale per i quotidiani.
Quando tu invii una lettera con nome e cognome ad un quotidiano, questi 
mica pretendono una copia della tua carta di identit� per essere sicuri 
(si fa per dire) di chi tu sia.
S.

> utilizzare token con certificati digitali per l'autenticazione.
Questa ï¿œ una previsione.. nel senso che ora la tecnologia ï¿œ "matura", 
cominciano a vedersi token USB plug & play che non richiedono 
l'installazione di driver e lettori esterni, cominciano ad apparire le 
prime tastiere con lettrori di smart card incorporati che sopportano piï¿œ 
formati rispetto ad anni fa, cominciano ad essere integrate in maniera 
nativa nei sistemi operativi per il logon, ed una parte della 
documentazione che fino ad un paio d'anni fa era considerata "Top 
Secret" (non si sa bene a che titolo) comincia ad essere pubblicata in rete.
Il prossimo passo sarï¿œ integrare le funzionalitï¿œ di crazione di 
certificati pkcs#12 all'interno di applicazioni web e successivamente 
l'utilizzo di token che si spera evolvano ulteriormente evitando 
l'attuale giungla di driver proprietari per i diversi S.O.
Nota bene che l'introduzione di una nova tecnologia non esclude 
automaticamente l'utilizzo di altre tecniche di login, quindi molto 
probabilmente in una prima fase si avrï¿œ un affiancamento del login 
tramite certificati pkcs#12 all'attuale gestione un p'ï¿œ ridicola di 
password + immaginette random ed indirizzi e-mail + o - taroccati ecc..

 di romanzo orwelliano
Ogni nuova tecnologia ha un punto d'origine e se si 
comprendono/apprezzano i vantaggi l'evoluzione ï¿½ un qualcosa di naturale.
Con la chiavetta in tuo possesso puoi giï¿½ accedere alla suddetta 
tecnologia, si tratta di implementare lato server qualche riga nel file 
di configurazione di Apache ed un piccolo script che verifica la 
validitï¿½ del certificato (data di scadenza e CRL) ed una tabella di DB 
contenente gli utenti bannati.
Aggiungiamo inoltre che giï¿½ oggi in Italia sti certificati sono giï¿½ 
stati rilasciati in 8 milioni di copie tra varie PA e camere di 
commercio, alcune regioni le hanno giï¿½ distribuite a tutti i cittadini.