
[ Home | Liste | F.A.Q. |
Risorse | Cerca... ]
Archivio: Novembre 2006 ml@sikurezza.org Soggetto: [ml] Certificati gratis Mittente: Luca de Grazia Data: Tue, 7 Nov 2006 10:14:46 +0100 (CET)
Data ed ora di questo messaggio: martedì 7 novembre 2006 ore 10.06.46 Da : Luca de Grazia A : ml-request@xxxxxxxxxxxxx OGGETTO: RE: Certificati gratis mrso> Message: 2 Date: Sun, 5 Nov 2006 17:27:57 +0100 From: "mail" mrso> <dagoweb@xxxxxxxxxxxxxxx> Subject: [ml] Certificato digitale gratuito, per mrso> usopersonale (Globaltrust) To: <ml@xxxxxxxxxxxxx> Message-ID: mrso> <002601c700f7$5a60bd80$218e3d01@stardog> Content-Type: text/plain; mrso> format=flowed; charset="iso-8859-1"; reply-type=original mrso> Prima di tutto il link : mrso> https://www.globaltrust.it/products_buy/gcorpsecmail_24.aspx mrso> e poi un'estratto della pagina : mrso> "... GlobalTrust non potrà pertanto, in alcun caso, essere chiamata a mrso> rispondere mrso> della circostanza che le informazioni contenute nel certificato siano mrso> difformi mrso> da quelle reali, proprio perchè il rapporto si basa sulla fiducia reciproca, mrso> la mrso> quale a sua volta richiede la massima correttezza nella compilazione del mrso> form sotto riportato. ..." mrso> La domanda : mrso> quale sarebbe l'utilita' pratica di un simile strumento mrso> (visto quanto evidenziato sopra) ? Allora, visto che lo utilizzo: 1) la pagina per esteso riporta quanto segue: Globaltrust Personal Secure Email Certificate (GRATIS) La licenza d'uso del certificato è esclusivamente per uso personale, e quindi non è cedibile ad alcun titolo a soggetto diverso da colui al quale si riferisce, che coincide con quello che inserirà i dati qui di seguito. Dettagli per la richiesta di certificati personali di firma Queste informazioni sono necessarie ad identificarla ed alcune sarannso visibili a chi utilizzerà il suo certificato. Attenzione!! La procedura di richiesta ed installazione dei Certificati Personali di Firma S/Mime è compatibile esclusivamente con Internet Explorer. Stiamo provvedendo allo sviluppo di un tool di richiesta ed installazione compatibile con gli altri Browser. Il certificato è comunque utilizzabile e compatibile con tutti i sistemi di posta elettronica e riconosciuto da tutti i browsers. AUTENTICAZIONE E VALIDAZIONE Nel rapporto tra privati il riconoscimento della validità dell'autocertificazione resta a discrezione del privato che richiede il certificato o documento/auto-dichiarazione, ai sensi della Legge 24 novembre 2000, n. 340 ulteriori informazioni da approvar specificatamente sono contenute nelle NOTE LEGALI . GlobalTrust non potrà pertanto, in alcun caso, essere chiamata a rispondere della circostanza che le informazioni contenute nel certificato siano difformi da quelle reali, proprio perchè il rapporto si basa sulla fiducia reciproca, la quale a sua volta richiede la massima correttezza nella compilazione del form sotto riportato. Tutti i dettagli legali relativi al certificato qualificato di firma da noi rilasciato ( definizione, utilizzo, etc.) sono citati nella Direttiva 1999/93/CE del Parlamento Europeo e nel DECRETO LEGISLATIVO 7 Marzo 2005, n. 82 e successive modificazioni negli atti istitutivi della PEC (Posta Elettronica Certificata). Il che vuole dire (molto sinteticamente): a) la normativa permette il rilascio di certificati aventi il valore indicato nelle normative citate b) è la legge medesima che consente il rilascio del certificato sul presupposto che il soggetto richiedente NON MENTA sulle proprie generalità. c) è solo in questo senso che G.T. chiarisce i limiti della propria responsabilità (peraltro da "controllare" in caso di effettive questioni, i "disclaimer a senso unico" lasciano spesso il tempo che trovano) d) l'utilizzazione di quello gratis è solamente "personale", e pertanto non per usi commerciali/professionli/imprenditoriali e) io personalmente sono stato riconosciuto direttamente da personale G.T. in occasione di una mia visita a Terni :-) Ritengo che sostanzialmente sia uno dei modi che, giusti o sbagliati che siano commercialmente, questa società sta seguendo per farsi strada nel mercato dei c.d. "certificatori". Nella pratica, trovo comodo questo certificato perché, in sostanza, è una via di mezzo che certifica il soggetto e contemporaneamente la data di spedizione, in quanto una volta installato si "attiva" on line al momento della spedizione della email. Probabilmente è uno dei casi di "firma elettronica avanzata" con time stamping incorporato... (marca temporale)...con tutto quello che ne consegue legalmente... Spero di aver chiarito alcuni aspetti della questione. Cordiali saluti a tutti. Luca-M. de Grazia -------------------------------------- Avvocato - Patrocinante in Cassazione http://www.degrazia.it PGP Key (DSS/RSA) su http://www.degrazia.it/infodirnet/chiavi.htm --------------------------------------
Attachment:
smime.p7s
Description: S/MIME Cryptographic Signature
[ Home | Liste | F.A.Q. |
Risorse | Cerca... ]
www.sikurezza.org - Italian Security Mailing List
(c) 1999-2005