Re: Consigli Firma Digitale & Debian
On 01/12/2017 12:52, Piviul wrote:
Il 30/11/2017 21:56, Davide Prina ha scritto:
Io avevo pensato di utilizzare dei normali lettori inseriti in un server
e fare un applicativo che via web (sulla intranet) permetta di firmare
documenti.
però se fai questa cosa, secondo me, puoi andare nelle rogne. Metti che
succede qualcosa e risulta che la tessera è inserita in un lettore
accessibile da X persone... chi è il responsabile?
Sarebbe già molto più sicuro di quel che avviene ad esso in
cui le smartcard per la firma passano di mano in mano, di ufficio in
ufficio con codici inclusi... il proprietario della smartcard e quindi
della firma non sa neanche dove sia la sua smartcard...
però la responsabilità è sua che ha dato carte e codici a terzi.
Nell'altro caso la responsabilità è di chi ha in custodia la carta
Se vuoi fare qualcosa del genere allora compra un servizio esterno
(probabilmente lo puoi fare anche tu in locale, ma io non saprei) che
ti permette di depositare dei certificati e usare quelli per far
firmare/verificare/cifrare/... gli utenti, dopo essersi autenticati
questo potrebbe essere interessante... non hai qualche link su chi offre
questo servizio?
È sufficiente cercare la seguente stringa "firma digitale remota" in un
motore di ricerca (preferibilmente https://duckduckgo.com)
io la carta non ce l'ho proprio ma quando ne rimedierò una per fare
delle prove poi farò un resoconto...
come? Non hai la CNS? Non sei italiano o non risiedi in Italia?
Ciao
Davide
--
Dizionari: http://linguistico.sourceforge.net/wiki
What happened in 2013 couldn't have happened without free software
(He credited free software for his ability to help disclose the U.S.
government's far-reaching surveillance projects).
Edward Snowden
Reply to: