Re: iscrizioni online

On Thursday 20 February 2003 11:11, m@pavis.biodec.com wrote:
> * Brigante (briga_spp@bigfoot.com) [030219 15:51]:
> > Potresti salvare la schermata della pagina web che ti conferma l'avvenuta
> > iscrizione al concorso e firmarla digitalmente con marca temporale.
>
> e come dimostri che cio` che hai appena firmato digitalmente, con marca
> temporale, e` la schermata della pagina web, e non un documento artefatto

premesso che ritenevo quella della marca temporale una battuta...
direi che ci sono due "entita`" che hanno necessita` di aver conferma della 
avvenuta immissione:

1) l'utente
2) chi gestisce il sito

chiedere all'utente di fare lo screenshot... salvarlo ed applicare una marca 
temporare direi che non e` una soluzione particolarmente rapida ed 
attuabile... e soprattutto a chi darebbe la certezza dell'immissione?

come dicevo in una precedente mail se all'utente e` stata data conferma 
dell'immissione anche se questa non e` realmente stata effettuata nel db... 
allora c'e` qualcosa che non va nella gestione degli errori... di metodi per 
verificare l'immissione ne stanno svariati... ma non credo sia questo il 
luogo giusto per discuterli...

assegnare un codice tipo quello per il ritiro dei biglietti aerei/FS potrebbe 
anche essere un ulteriore passo... ma inutile se quello della verifica della 
corretta immissione manca... visto che ci si ritroverebbe comunque con un 
codice legato a dati inesistenti...

-- 
William Maddler


________________________________________________________
http://www.sikurezza.org - Italian Security Mailing List