[ Home | Liste | F.A.Q. | Risorse | Cerca... ]


[ Data: precedente | successivo | indice ] [ Argomento: precedente | successivo | indice ]


Archivio: Gennaio 2003 ml@sikurezza.org
Soggetto: Re: Firma digitale e non solo
Mittente: MultiMedia it - Claudio Caprara
Data: 3 Jan 2003 03:10:43 -0000
Buon anno a tutti 

Seguo con interesse la discussione ma ho l'impressione che ci sia uno
stallo, non si vogliono ammettere dei limiti e si stanno  cercando
soluzioni complesse e generali rischiando di cadere in quello che è il
peggiore e più diffuso  male italiano, Grandi progetti realizzati al 70%
e mai resi operativi. 

Fino ad oggi il risultato è proprio questo, 200.000 firme distribuite (2
milioni le previsioni) e leggi rinviate per ben 2 volte poiché la loro
applicazione risulta impossibile.

Vorrei quindi riprendere il discorso suddividendolo in due argomenti,
tecnici e politico legislativi.

Aspetto tecnici:
Prendiamo come punto di partenza i messaggi di  Luca e Stefano , quando
li guardo sul mio pc tutte le lettere accentate vengono sostituite da ?,
tipico esempio di documento che si presenta diversamente da come è stato
concepito e stiamo parlando di messaggi in solo testo preciso che sono
un normale utente con un pc normale e normali programmi di posta e di
editino come la stragrande maggioranza degli utenti.

Questo conferma la mia tesi secondo cui allo stato attuale vi è certezza
di conformità solo nel caso di file tif. Per tutte le altre tipologie
occorre studiare metodi e controlli che il programma di firma digitale
(chiunque lo faccia) deve effettuare prima di consentire di apporre la
firma (senza per questo impedirla, alla fine ogni utente deve essere
libero di decidere quel che vuol fare).

A me sembra positivo che ci sia del lavoro da fare, non mi sembra che
l'informatica italiana non abbia bisogni di stimoli di crescita anche
nel campo del software di base, quindi invece di difendere soluzioni che
tecnicamente è dimostrato che non possono funzionare e necessario che
AIPA, governo etc diano il via ad un lavoro serio di sviluppo di
soluzioni tirando fuori i quattrini e coinvolgendo le aziende ed i
professionisti italiani che se lo meritano perché in italia di gente
brava ce n'è tanta.

Nel frattempo autorizzare (come documenti ufficiali) il tif e l'ascii al
massimo valuterei l'rtf , definendo bene però i set di caratteri e
stabilendo regole precisissime alle quali il programma di firma digitale
deve attenersi

Realizzare un tif è banale quanto fare un pdf quindi la "scusa" che il
tif è difficile da realizzare non regge anzi...

Aspetto politico/legislativo

E' DA CONDANNARE la sponsorizzazione da parte di un ENTE di un prodotto
specifico, quindi l'AIPA non deve PERMETTERSI di consigliare nessun
prodotto ma semplicemente certificare quel che funziona  e quel che no.
Questo principio deve essere sacrosanto, l'ente pubblico non può e non
deve condizionare il mercato e ritengo che occorra mettere un freno
anche alle manie espansionistiche di certe organizzazioni informatiche
che sono cresciute solo con i soldi pubblici e solo per il fatto di
coprire un ruolo istituzionale. 

Turbativa di mercato

Se Infocamere fosse una normale azienda di informatica non avrebbe
venduto più di 300 firme digitali, invece ne ha regalate 200.000 e chi
paga ? Gli altri certificatori stanno abbandonando il mercato, si
delinea un vero fallimento dell'iniziativa firma digitale. Di chi è la
colpa ? Quale può essere la soluzione ?


True vote

Esiste la possibilità del voto anonimo e vi sono diverse strade
tecnicamente valide che permettono di raggiungere questo obiettivo. 

Se volete apriamo una discussione puramente tecnica su questo.

Non so chi come e perché sta sviluppando questa soluzione ma mi auguro
che sia una società di informatica che ha vinto una gara regolarmente e
che il suo lavoro verrà sottoposto ad una commissione di esperti che ne
dovrà giudicare il funzionamento.

Se fosse il solito megaprogetto della solita società semi pubblica con
le solite raccomandazioni etc. sarebbe la fine anche per  questa
innovazione e sarei il primo a contestarlo se non vi fosse a monte la
"SIKUREZZA" dell'anonimato.

 
MultiMedia it Snc
Claudio  Caprara
Marketing Manager
personal email – Microsoft Messenger videoconferencing

claudio.caprara@multimediait.it
 

BEGIN:VCARD
VERSION:2.1
N:CAPRARA;CLAUDIO
FN:MultiMedia it - Claudio Caprara
TEL;WORK;VOICE:0721960869
ADR;WORK:;MARKETING;Via Piemonte 6;Marotta di Mondolfo;PS;61035;ITALIA
LABEL;WORK;ENCODING=QUOTED-PRINTABLE:MARKETING=0D=0AVia Piemonte 6=0D=0AMarotta di Mondolfo, PS 61035=0D=0AITALIA
KEY;X509;ENCODING=BASE64:
    MIIGWzCCBgWgAwIBAgIKYShfVAAAAAAAETANBgkqhkiG9w0BAQUFADCBozEjMCEGCSqGSIb3
    DQEJARYUaW5mb0BtdWx0aW1lZGlpYXQuaXQxCzAJBgNVBAYTAklUMQswCQYDVQQIEwJQUzEc
    MBoGA1UEBxMTTUFST1RUQSBESSBNT05ET0xGTzEaMBgGA1UEChMRTVVMVElNRURJQSBJVCBT
    TkMxDTALBgNVBAsTBG1haW4xGTAXBgNVBAMTEE1VTFRJTUVESUFJVC5ORVQwHhcNMDIwODEz
    MTI1MzQ1WhcNMDMwODEzMTI1MzQ1WjBKMS4wLAYJKoZIhvcNAQkBFh9jbGF1ZGlvLmNhcHJh
    cmFAbXVsdGltZWRpYWl0Lml0MRgwFgYDVQQDEw9DTEFVRElPIENBUFJBUkEwgZ8wDQYJKoZI
    hvcNAQEBBQADgY0AMIGJAoGBAJx8Ow7KHRyTjMaPy+gZEtHlsUtmuNKFyzlakXWd1pR+kkca
    AOVj4PhNuP/9TQxWeKJ2ahpUzCZtHzAygac6U3lXPU4P3XknLBuUT4lylhUyzD52qymdyMry
    F+XznPAQKSToiUQjrkGVXtkKnWaqhH6UIdfbPXSf1LAqkLrGdJ91AgMBAAGjggQtMIIEKTAL
    BgNVHQ8EBAMCBaAwKQYDVR0lBCIwIAYIKwYBBQUHAwQGCCsGAQUFBwMCBgorBgEEAYI3FAIC
    MCkGCSsGAQQBgjcUAgQcHhoAUwBtAGEAcgB0AGMAYQByAGQAVQBzAGUAcjAdBgNVHQ4EFgQU
    +7+Nd3reIE74ZJAaM1hd+d34MCMwgd8GA1UdIwSB1zCB1IAUuYYiCNBQTPLpaEpntzZtPZx7
    dzqhgamkgaYwgaMxIzAhBgkqhkiG9w0BCQEWFGluZm9AbXVsdGltZWRpaWF0Lml0MQswCQYD
    VQQGEwJJVDELMAkGA1UECBMCUFMxHDAaBgNVBAcTE01BUk9UVEEgREkgTU9ORE9MRk8xGjAY
    BgNVBAoTEU1VTFRJTUVESUEgSVQgU05DMQ0wCwYDVQQLEwRtYWluMRkwFwYDVQQDExBNVUxU
    SU1FRElBSVQuTkVUghADy1UwmlHGtUaUCG0LcwD8MIIBKgYDVR0fBIIBITCCAR0wgcyggcmg
    gcaGgcNsZGFwOi8vL0NOPU1VTFRJTUVESUFJVC5ORVQsQ049bXVsdGltZWRpYWl0MDEsQ049
    Q0RQLENOPVB1YmxpYyUyMEtleSUyMFNlcnZpY2VzLENOPVNlcnZpY2VzLENOPUNvbmZpZ3Vy
    YXRpb24sREM9TVVMVElNRURJQUlULERDPU5FVD9jZXJ0aWZpY2F0ZVJldm9jYXRpb25MaXN0
    P2Jhc2U/b2JqZWN0Y2xhc3M9Y1JMRGlzdHJpYnV0aW9uUG9pbnQwTKBKoEiGRmh0dHA6Ly9t
    dWx0aW1lZGlhaXQwMS5tdWx0aW1lZGlhaXQubmV0L0NlcnRFbnJvbGwvTVVMVElNRURJQUlU
    Lk5FVC5jcmwwggE9BggrBgEFBQcBAQSCAS8wggErMIG0BggrBgEFBQcwAoaBp2xkYXA6Ly8v
    Q049TVVMVElNRURJQUlULk5FVCxDTj1BSUEsQ049UHVibGljJTIwS2V5JTIwU2VydmljZXMs
    Q049U2VydmljZXMsQ049Q29uZmlndXJhdGlvbixEQz1NVUxUSU1FRElBSVQsREM9TkVUP2NB
    Q2VydGlmaWNhdGU/YmFzZT9vYmplY3RjbGFzcz1jZXJ0aWZpY2F0aW9uQXV0aG9yaXR5MHIG
    CCsGAQUFBzAChmZodHRwOi8vbXVsdGltZWRpYWl0MDEubXVsdGltZWRpYWl0Lm5ldC9DZXJ0
    RW5yb2xsL211bHRpbWVkaWFpdDAxLk1VTFRJTUVESUFJVC5ORVRfTVVMVElNRURJQUlULk5F
    VC5jcnQwVAYDVR0RBE0wS6AoBgorBgEEAYI3FAIDoBoMGENMQVVESU9ATVVMVElNRURJQUlU
    Lk5FVIEfY2xhdWRpby5jYXByYXJhQG11bHRpbWVkaWFpdC5pdDANBgkqhkiG9w0BAQUFAANB
    AGCtEOZ+LvrkwmnUVC+9PFEdO5pcFc/3BjeRYcFaPojwCtPyfzNb1eZGqTvuPckfpfrR7gtt
    LE34fLC2cISLpg0=


EMAIL;PREF;INTERNET:claudio.caprara@multimediait.it
REV:20021230T140703Z
END:VCARD

smime.p7s




[ Home | Liste | F.A.Q. | Risorse | Cerca... ]

www.sikurezza.org - Italian Security Mailing List
(c) 1999-2005