[ Home | Liste | F.A.Q. | Risorse | Cerca... ]


[ Data: precedente | successivo | indice ] [ Argomento: precedente | successivo | indice ]


Archivio: Novembre 2006 ml@sikurezza.org
Soggetto: [ml] Certificati gratis
Mittente: Luca de Grazia
Data: Tue,  7 Nov 2006 10:14:46 +0100 (CET)
Data ed ora di questo messaggio: martedì 7 novembre 2006 ore 10.06.46

Da  : Luca de Grazia
A   : ml-request@xxxxxxxxxxxxx    


OGGETTO: RE: Certificati gratis

mrso> Message:   2   Date:   Sun,   5  Nov  2006  17:27:57  +0100  From:  "mail"
mrso> <dagoweb@xxxxxxxxxxxxxxx> Subject: [ml] Certificato digitale gratuito, per
mrso> usopersonale    	(Globaltrust)    To:    <ml@xxxxxxxxxxxxx>    Message-ID:
mrso> <002601c700f7$5a60bd80$218e3d01@stardog>     Content-Type:     text/plain;
mrso> format=flowed; charset="iso-8859-1"; 	reply-type=original

mrso> Prima di tutto il link :
mrso> https://www.globaltrust.it/products_buy/gcorpsecmail_24.aspx

mrso> e poi un'estratto della pagina :
mrso> "... GlobalTrust non potrà pertanto, in alcun caso, essere chiamata a 
mrso> rispondere
mrso> della circostanza che le informazioni contenute nel certificato siano 
mrso> difformi
mrso> da quelle reali, proprio perchè il rapporto si basa sulla fiducia reciproca,
mrso> la
mrso> quale a sua volta richiede la massima correttezza nella compilazione del 
mrso> form sotto riportato. ..."

mrso> La domanda :
mrso> quale sarebbe l'utilita' pratica di un simile strumento
mrso> (visto quanto evidenziato sopra) ?

Allora, visto che lo utilizzo:

1) la pagina per esteso riporta quanto segue:

Globaltrust  Personal  Secure  Email  Certificate  (GRATIS) La licenza d'uso del
certificato è esclusivamente per uso personale, e quindi non è cedibile ad alcun
titolo  a  soggetto  diverso  da  colui  al quale si riferisce, che coincide con
quello  che  inserirà  i  dati  qui  di  seguito.  Dettagli  per la richiesta di
certificati   personali   di   firma  Queste  informazioni  sono  necessarie  ad
identificarla  ed  alcune sarannso visibili a chi utilizzerà il suo certificato.
Attenzione!!   La  procedura  di  richiesta  ed  installazione  dei  Certificati
Personali  di  Firma  S/Mime è compatibile esclusivamente con Internet Explorer.
Stiamo  provvedendo  allo  sviluppo  di  un  tool  di richiesta ed installazione
compatibile  con  gli  altri  Browser.  Il certificato è comunque utilizzabile e
compatibile  con  tutti i sistemi di posta elettronica e riconosciuto da tutti i
browsers.

AUTENTICAZIONE E VALIDAZIONE

Nel rapporto tra privati il riconoscimento della validità dell'autocertificazione resta a discrezione del privato che richiede il certificato o documento/auto-dichiarazione, ai sensi della Legge 24 novembre 2000, n. 340 ulteriori informazioni da approvar specificatamente sono contenute nelle NOTE LEGALI . GlobalTrust non potrà pertanto, in alcun caso, essere chiamata a rispondere della circostanza che le informazioni contenute nel certificato siano difformi da quelle reali, proprio perchè il rapporto si basa sulla fiducia reciproca, la quale a sua volta richiede la massima correttezza nella compilazione del form sotto riportato. 

Tutti i dettagli legali relativi al certificato qualificato di firma da noi rilasciato ( definizione, utilizzo, etc.) sono citati nella Direttiva 1999/93/CE del Parlamento Europeo
e nel DECRETO LEGISLATIVO 7 Marzo 2005, n. 82 e successive modificazioni negli atti istitutivi della PEC (Posta Elettronica Certificata).
 
Il che vuole dire (molto sinteticamente):

a)  la  normativa  permette il rilascio di certificati aventi il valore indicato
nelle normative citate

b)  è la legge medesima che consente il rilascio del certificato sul presupposto
che il soggetto richiedente NON MENTA sulle proprie generalità.

c)   è  solo  in  questo  senso  che  G.T.  chiarisce  i  limiti  della  propria
responsabilità  (peraltro  da  "controllare"  in  caso di effettive questioni, i
"disclaimer a senso unico" lasciano spesso il tempo che trovano)

d)  l'utilizzazione di quello gratis è solamente "personale", e pertanto non per
usi commerciali/professionli/imprenditoriali

e)  io  personalmente  sono stato riconosciuto direttamente da personale G.T. in
occasione di una mia visita a Terni :-)

Ritengo  che  sostanzialmente sia uno dei modi che, giusti o sbagliati che siano
commercialmente,  questa  società  sta seguendo per farsi strada nel mercato dei
c.d. "certificatori".

Nella pratica, trovo comodo questo certificato perché, in sostanza, è una via di
mezzo  che  certifica il soggetto e contemporaneamente la data di spedizione, in
quanto  una  volta  installato  si  "attiva" on line al momento della spedizione
della email.

Probabilmente  è  uno dei casi di "firma elettronica avanzata" con time stamping
incorporato...   (marca   temporale)...con   tutto   quello   che   ne  consegue
legalmente...

Spero di aver chiarito alcuni aspetti della questione.

Cordiali saluti a tutti.

Luca-M. de Grazia
--------------------------------------
Avvocato - Patrocinante in Cassazione
http://www.degrazia.it
PGP Key (DSS/RSA) su http://www.degrazia.it/infodirnet/chiavi.htm
--------------------------------------

Attachment: smime.p7s
Description: S/MIME Cryptographic Signature




[ Home | Liste | F.A.Q. | Risorse | Cerca... ]

www.sikurezza.org - Italian Security Mailing List
(c) 1999-2005