[Discussioni] firma digitale?

[Simo Sorce]

On Tue, 2001-11-27 at 16:23, Stefano Maffulli wrote:
> On Tuesday 27 November 2001 11:02, you wrote:
> > Stefano Maffulli, tanto tempo fa.
> >
> > > proprio ieri ho parlato con i rappresentanti di una delle ditte[1] che ha
> > > realizzato [2] la tecnologia della carta d'identita` elettronica [...]
> > > Ci siamo dati appuntamento a SMAU dove (dicono) ci saranno tecnici
> > > qualificati a rispondere alle mie cattive domande :> Pad. 22, stand E03.
> >
> > Cos'e` successo poi?
> 
> io non ho avuto tempo di andarci a SMAU. Non ho notizie, ho letto 
> superficialmente i documenti sul sito AIPA che in effetti sembrano parlare di 
> protocolli aperti e quantomeno documentati. 
> Non so dire di piu`,

io invece ci sono andato e sono passato dallo stand dell'aipa, la
situazione e' triste.
Ci sono si alcuni standard (tipo x509 per i certificati) ma solo per
quanto riguarda le buste elettroniche, per quanto riguarda invece il
tipo di card e i metodi di crittazione e' stata lasciata mano libera ai
privati... infatti mi trovo ora a dover prendere una di queste card per
la firma digitale (obbligatorio per legge per le societa' dal gennaio
2002) e non so cosa scegliere. Ovviamente non c'e' niente di libero e
ovviamente se prendi la card di un produttore non la puoi usare con i
lettori di un'altro...

Visto che mi occupo di sicurezza, sono pero' interessato ad un eventuale
progetto per la creazione di tecnologie libero, purtroppo il problema
grosso e' trovare poi qualche banca che voglia fare da certification
authority (dico banca perche' come per le banche una societa' per
diventare cert. auth. ufficiale deve avere un capitale sociale di almeno
12 miliardi), anche se c'e' uno spiraglio nel senso che dovendo
assorbire una direttiva europea sara' possibile a chiunque proporsi come
sertification authority, pero' poi la validita' della certificazione (e
quindi di autenticita' del documento) in caso di contenzioso e lasciata
nelle mani del giudice che decidera' caso per caso.

forse c'e altro da dire, ma non me lo ricordo e devo andare in farmacia
...
ciao.

-- 
Simo Sorce
----------
Una scelta di liberta': Software Libero.
A choice of freedom: Free Software.
http://www.softwarelibero.it