E-MAIL : è giusto usarla in un processo come se fosse una prova cartacea?

[RiKkaRdo]

Volevo aprire questa discussione in quanto sono seriamente preoccupato per il fatto che le e-mail diventano sempre più elementi che possono pesare in un processo. Addirittura se esse sono seguite da firma digitale assumono un valore assoluto.
Di fronte a questo veramente rabbrividisco: è giusto che esse vengano prese in considerazione nei processi penali?
siamo sicuri che chi legifera in merito è a conoscenza del fatto che nn vi è autenticazione nel protocollo SMTP?
siamo sicuri che anche questi conoscano bene come funziona la firma digitale o almeno comprendano che essa lega è comunque legata ad una password? E che le password possono venir rubate in miliardi di modi?
siamo sicuri che il problema della siicurezza su internet (Tcp-Ip) è un problema di fondo e non potrà mai essere risolto finchè nn si cambierà (possibilile ?) il livello di trasporto /rete ?
ci rendiamo conto che un virus tipo blaster ha colpito moltissimi utenti e che le patch ms per coprire le relative falle erano già state messe a disposizione da ms un mese prima ma pochi fanno windows upgrade?


In definitiva, in questo contesto è giusto dare validità legale nei processi (io direi sia civili che penali) a un insieme di bit ?

Per me no.


Voi che ne pensate?

:)

[ingpeo]

Per me si visto che ormai è possibile garantire attraverso la firma digitale la sicurezza dei dati.
Inoltre il supporto digitale permette di eliminare tonnellate e tonnellate di carta con un risparmio in termini di tempo e di soldi vermanete notevole.
Tieni conto che ormai viene considerato valido un documento anche se ha solo la versione digitale senza quella cartacea.

[RiKkaRdo]

Scusami, ma se mi arriva un documento da parte tua firmato e tale firma è certificata, questo non vuol dire che sia stato tu a firmare il documento in quanto potrebbero averti rubato la password che genera la coppia chiave pubblica chiave privata che ti serve per firmare;
Secondo me bisogna riflettere che un documento con la firma di pippo da la prova matematica che a firmare quel documento è stato qualcuno che conosce la chiave privata di pippo e non pippo in persona .. a differenza della firma manuale con penna ...

[ingpeo]

Il discorso della firma digitale è molto sicuro se usato con coscienza: se io firmo con la mia chiave privata e non la perdo o la do in giro è pressochè impossibile che altri decifrino se non il destinatario.
Certo che se la mia chiave va in giro allora non è più sicura, meglio nasconderla in qualche cassetto quando non si usa.
Eppoi appena mi accorgo che qualcuno me l'ha rubata posso denunciare la cosa e disabilitarla.

[Marci]

Originariamente inviato da ingpeo
Il discorso della firma digitale è molto sicuro se usato con coscienza: se io firmo con la mia chiave privata e non la perdo o la do in giro è pressochè impossibile che altri decifrino se non il destinatario.
Certo che se la mia chiave va in giro allora non è più sicura, meglio nasconderla in qualche cassetto quando non si usa.
Eppoi appena mi accorgo che qualcuno me l'ha rubata posso denunciare la cosa e disabilitarla.
Secondo questo discorso nemmeno le comuni lettere o documenti potrebbero essere presi in considerazione dato che una firma "classica" può essere falisficata anche da uno che non sa nemmeno come si accende un PC.
Byezz ;)

[Killian]

Originariamente inviato da Marci
Secondo questo discorso nemmeno le comuni lettere o documenti potrebbero essere presi in considerazione dato che una firma "classica" può essere falisficata anche da uno che non sa nemmeno come si accende un PC.
Byezz ;)

appunto

[Gigizzu]

Originariamente inviato da Marci
Secondo questo discorso nemmeno le comuni lettere o documenti potrebbero essere presi in considerazione dato che una firma "classica" può essere falisficata anche da uno che non sa nemmeno come si accende un PC.
Byezz ;)

Se una firma è stata falsificata esistono perizie calligrafiche approfondite in grado di mettere in rilievo l'autenticità o meno della firma! (gente che chiaramente lo fa per lavoro)
La password al contrario è un sistema di protezione del tutto impersonale e non vedo come si possa contestare una firma digitale!

[RiKkaRdo]

Originariamente inviato da Gigizzu
Se una firma è stata falsificata esistono perizie calligrafiche approfondite in grado di mettere in rilievo l'autenticità o meno della firma! (gente che chiaramente lo fa per lavoro)
La password al contrario è un sistema di protezione del tutto impersonale e non vedo come si possa contestare una firma digitale!

E' proprio questo il fatto: Se uno firma a mano al posto mio io dovrei riuscire a dimostrare che non ho firmato (periti ...).
Al contrario con la firma digitale vi è una password all'origine. Se mi viene rubata (ricordo che i bug aumenteranno) devo appena dimostrare che mi è stata rubata e che qcuno (sito anche in nuova zelanda) ha firmato al posto mio.

[Gigizzu]

Originariamente inviato da RiKkaRdo
E' proprio questo il fatto: Se uno firma a mano al posto mio io dovrei riuscire a dimostrare che non ho firmato (periti ...).
Al contrario con la firma digitale vi è una password all'origine. Se mi viene rubata (ricordo che i bug aumenteranno) devo appena dimostrare che mi è stata rubata e che qcuno (sito anche in nuova zelanda) ha firmato al posto mio.

Mi sa che di password all'origine e di sistemi SSL è pieno il mondo ma anche di Hacker che captano la tua simpatica password e ne fanno l'utilizzo che vogliono.
Poi dimostrare che ti hanno rubato la password a parole in certe situazioni magari diventa anche difficoltoso....
Non credi?

[buglis]

secondo me devono venir prese in considerazione, visto che si prende in considerazione anche il minimo indispensabile o la più piccola sciocchezza!

[Marci]

Originariamente inviato da buglis
secondo me devono venir prese in considerazione, visto che si prende in considerazione anche il minimo indispensabile o la più piccola sciocchezza!
a questo punto dovrebbero immettere un sistema che non si basa più su codici ma su dati biologici, questi sono impossibili da copiare. solo che questa sembra ancora fantascienza:(

[buglis]

Originariamente inviato da Marci
a questo punto dovrebbero immettere un sistema che non si basa più su codici ma su dati biologici, questi sono impossibili da copiare. solo che questa sembra ancora fantascienza:(


cioè spediamo il nostro dna??:D

[RiKkaRdo]

Originariamente inviato da Gigizzu
Mi sa che di password all'origine e di sistemi SSL è pieno il mondo ma anche di Hacker che captano la tua simpatica password e ne fanno l'utilizzo che vogliono.
Poi dimostrare che ti hanno rubato la password a parole in certe situazioni magari diventa anche difficoltoso....
Non credi?

appunto per questo dico che è una sciocchezza dare valore legale a tutto quello che gira attorno a crittografia chiave pubblica, chiave privata ssl certificati ...

Di fronte al penale non mi va bene come scusa: " e ma su milioni e milioni di utenti mica capiterà proprio a te?!?"

[buglis]

Originariamente inviato da RiKkaRdo
appunto per questo dico che è una sciocchezza dare valore legale a tutto quello che gira attorno a crittografia chiave pubblica, chiave privata ssl certificati ...

Di fronte al penale non mi va bene come scusa: " e ma su milioni e milioni di utenti mica capiterà proprio a te?!?"


bhe quindi anche se fosse una prova della colpevolezza tu dici che non dovrebbe essere presa in considerazione?

[RiKkaRdo]

Originariamente inviato da buglis
bhe quindi anche se fosse una prova della colpevolezza tu dici che non dovrebbe essere presa in considerazione?

esatto

[buglis]

Originariamente inviato da RiKkaRdo
esatto

e perchè? ormai la mail è uno strumento di uso giornaliero.... allora non dovrebbero prendere in considerazione neanche le conversazioni tra cellulari, possono sempre clonarti la scheda o rubartelo...


ps che hai combinato?:D

[RiKkaRdo]

Originariamente inviato da buglis
e perchè? ormai la mail è uno strumento di uso giornaliero.... allora non dovrebbero prendere in considerazione neanche le conversazioni tra cellulari, possono sempre clonarti la scheda o rubartelo...


ps che hai combinato?:D

non ho combinato nulla, è che sono particolarmente paranoico verso questo mondo nel quale nn è facile legiferare e quando si legifera vengono fuori pu-----e (dec. Urbani !?!?)

:)

[buglis]

Originariamente inviato da RiKkaRdo
non ho combinato nulla, è che sono particolarmente paranoico verso questo mondo nel quale nn è facile legiferare e quando si legifera vengono fuori pu-----e (dec. Urbani !?!?)

:)

su questo concordo.... urbani è meglio se stava più attendo alle opere d'arte vere e proprie (vedi Venezia) che a far accordi con le major per leggi repressive e a dir poco mostruose!