
[ Home | Liste | F.A.Q. |
Risorse | Cerca... ]
Archivio: Gennaio 2003 ml@sikurezza.org Soggetto: Re: Firma digitale e non solo Mittente: MultiMedia it - Claudio Caprara Data: 3 Jan 2003 03:10:43 -0000
Buon anno a tutti Seguo con interesse la discussione ma ho l'impressione che ci sia uno stallo, non si vogliono ammettere dei limiti e si stanno cercando soluzioni complesse e generali rischiando di cadere in quello che è il peggiore e più diffuso male italiano, Grandi progetti realizzati al 70% e mai resi operativi. Fino ad oggi il risultato è proprio questo, 200.000 firme distribuite (2 milioni le previsioni) e leggi rinviate per ben 2 volte poiché la loro applicazione risulta impossibile. Vorrei quindi riprendere il discorso suddividendolo in due argomenti, tecnici e politico legislativi. Aspetto tecnici: Prendiamo come punto di partenza i messaggi di Luca e Stefano , quando li guardo sul mio pc tutte le lettere accentate vengono sostituite da ?, tipico esempio di documento che si presenta diversamente da come è stato concepito e stiamo parlando di messaggi in solo testo preciso che sono un normale utente con un pc normale e normali programmi di posta e di editino come la stragrande maggioranza degli utenti. Questo conferma la mia tesi secondo cui allo stato attuale vi è certezza di conformità solo nel caso di file tif. Per tutte le altre tipologie occorre studiare metodi e controlli che il programma di firma digitale (chiunque lo faccia) deve effettuare prima di consentire di apporre la firma (senza per questo impedirla, alla fine ogni utente deve essere libero di decidere quel che vuol fare). A me sembra positivo che ci sia del lavoro da fare, non mi sembra che l'informatica italiana non abbia bisogni di stimoli di crescita anche nel campo del software di base, quindi invece di difendere soluzioni che tecnicamente è dimostrato che non possono funzionare e necessario che AIPA, governo etc diano il via ad un lavoro serio di sviluppo di soluzioni tirando fuori i quattrini e coinvolgendo le aziende ed i professionisti italiani che se lo meritano perché in italia di gente brava ce n'è tanta. Nel frattempo autorizzare (come documenti ufficiali) il tif e l'ascii al massimo valuterei l'rtf , definendo bene però i set di caratteri e stabilendo regole precisissime alle quali il programma di firma digitale deve attenersi Realizzare un tif è banale quanto fare un pdf quindi la "scusa" che il tif è difficile da realizzare non regge anzi... Aspetto politico/legislativo E' DA CONDANNARE la sponsorizzazione da parte di un ENTE di un prodotto specifico, quindi l'AIPA non deve PERMETTERSI di consigliare nessun prodotto ma semplicemente certificare quel che funziona e quel che no. Questo principio deve essere sacrosanto, l'ente pubblico non può e non deve condizionare il mercato e ritengo che occorra mettere un freno anche alle manie espansionistiche di certe organizzazioni informatiche che sono cresciute solo con i soldi pubblici e solo per il fatto di coprire un ruolo istituzionale. Turbativa di mercato Se Infocamere fosse una normale azienda di informatica non avrebbe venduto più di 300 firme digitali, invece ne ha regalate 200.000 e chi paga ? Gli altri certificatori stanno abbandonando il mercato, si delinea un vero fallimento dell'iniziativa firma digitale. Di chi è la colpa ? Quale può essere la soluzione ? True vote Esiste la possibilità del voto anonimo e vi sono diverse strade tecnicamente valide che permettono di raggiungere questo obiettivo. Se volete apriamo una discussione puramente tecnica su questo. Non so chi come e perché sta sviluppando questa soluzione ma mi auguro che sia una società di informatica che ha vinto una gara regolarmente e che il suo lavoro verrà sottoposto ad una commissione di esperti che ne dovrà giudicare il funzionamento. Se fosse il solito megaprogetto della solita società semi pubblica con le solite raccomandazioni etc. sarebbe la fine anche per questa innovazione e sarei il primo a contestarlo se non vi fosse a monte la "SIKUREZZA" dell'anonimato. MultiMedia it Snc Claudio Caprara Marketing Manager personal email – Microsoft Messenger videoconferencing claudio.caprara@multimediait.it
BEGIN:VCARD
VERSION:2.1
N:CAPRARA;CLAUDIO
FN:MultiMedia it - Claudio Caprara
TEL;WORK;VOICE:0721960869
ADR;WORK:;MARKETING;Via Piemonte 6;Marotta di Mondolfo;PS;61035;ITALIA
LABEL;WORK;ENCODING=QUOTED-PRINTABLE:MARKETING=0D=0AVia Piemonte 6=0D=0AMarotta di Mondolfo, PS 61035=0D=0AITALIA
KEY;X509;ENCODING=BASE64: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EMAIL;PREF;INTERNET:claudio.caprara@multimediait.it
REV:20021230T140703Z
END:VCARD
[ Home | Liste | F.A.Q. |
Risorse | Cerca... ]
www.sikurezza.org - Italian Security Mailing List
(c) 1999-2005