Forum libero

i nuovi analfabeti

- Scritto da: exsinistro
> Qualcuno la usa? come funziona?
>
> Me la hanno fatta fare per depositare un
> brevetto, ma non mi è chiaro come
> funziona.
> Ok, io firmo un documento che spedisco, ma il
> ricevente come controlla la
> firma?

La prossima volta firmami un assegno in bianco e poi ti spiego come funziona l'assegno...

- Scritto da: exsinistro
> Qualcuno la usa? come funziona?

Ho fatto alcuni programmi per firmare documenti digitalmente.

> Me la hanno fatta fare per depositare un
> brevetto, ma non mi è chiaro come
> funziona.
> Ok, io firmo un documento che spedisco, ma il
> ricevente come controlla la
> firma?

Ci sono due tipi di firma accettata al momento.
Una è la firma dei PDF, l'altra è la firma di qualsiasi file (PDF inclusi ma trattati come fossero file binari qualsiasi).

La firma dei PDF lavora con Adobe Reader ed è molto più comoda dell'altra. Il PDF resta un file PDF quindi non ti servono software particolari per aprirlo a parte Adobe Acrobat (Reader) ma è in grado di verificare che il suo contenuto non sia cambiato.

La firma dei file qualsiasi invece crea un nuovo tipo di file (p7m) che contiene il file originale più i dati della firma e il tuo certificato.

Per "certificato" si intende proprio un una specie di carta di identità in cui è scritto "Io sono Exsinistro, blablabla, questo certificato è valido da data a data, blablabla, e questa è la mia firma". Il certificato ovviamente è a sua volta firmato da un'authority che dichiara "si, questo pirla è davvero Exsinistro e questa è davvero la sua firma e me ne assumo la responsabilità, l'ho visto io, ed è davvero vecchio come si racconta in giro".

Lo scopo della firma è quello di certificare che niente all'interno del documento o del file firmato è stato cambiato.

La fase di firma funziona così:
- Calcoli l'hash del contenuto del file (l'hash è un numero [enorme] che dipende dal contenuto del file, basta che anche un solo bit del file cambi perché questo numero cambi completamente. Attualmente è legalmente valido in italia solo l'SHA-256 [fino a pochi mesi fa era valido l'SHA-1])
- Attraverso smartcard o chiavetta USB (che contiene lo stesso chip della smartcard ma non richiede un lettore di smartcard) si firma l'hash (la chiave privata è contenuta nella smarcard e da lì non può uscire. Quando firmi un hash lo invii alla smarcard e lei, dopo aver ricevuto il tuo PIN segreto, lo firma per te e restituisce l'hash firmato [cifrato])
- L'hash firmato assieme al tuo certificato che contiene la chiave pubblica viene inserito nel PDF o nel "contenitore" (il file p7m) che contiene il file originale.

Quando il tipo riceve il file fa questo:
Caso PDF:
- Acrobat Reader ricalcola l'hash del contenuto del PDF. Estrae l'hash firmato (che non è altro che l'hash cifrato con la tua chiave privata presente sulla smartcard [qui il concetto di chiave pubblica e privata è invertito rispetto alla normale cifratura]) lo decritta con la chiave pubblica presente nel tuo certificato incluso nel file PDF e verifica se i due hash (quello calcolato e quello che avevi firmato) corrispondono.
- Acrobat Reader verifica la validità del tuo certificato (che deve essere firmato da una authority come Poste, o Infocert, o altro considerate valide in Italia).
- Acrobat Reader contatta via Internet la Revocation List dell'authority che ha creato quel certificato e si assicura che il tuo particolare certificato fosse ancora valido nella data della firma.
Se tutti i controlli di cui sopra sono corretti la firma è considerata autentica e il file PDF è considerato non modificato. Se la Revocation List non può essere contattata Acrobat ti dirà che sì, la firma sembra valida, ma non ha potuto testare se il certificato era stato revocato o meno.

Caso file normale:
La stessa cosa più o meno vale per il caso del file qualunque solo che la firma e il certificato non sono inseriti nel file (che può essere un file qualsiasi) ma in un "contenitore" che contiene oltre a firma e certificato anche il file. Questo secondo metodo ha la rogna che prima di usare il file devi per forza toglierlo dal contenitore p7m e questo in genere lo fai con un programma di nome Dike o affine. Esista anche una variante in cui firma e certificato sono esterni al file stesso. In quel caso i file da inviare sono due: il file originale e il file che contiene firma e certificato.