[Community] Un piccolo passo per la tecnologia, un grande passo per le licenze libere... e non solo

[Nicola A. Grossi]

Sapete che associare in modo certo autore, licenza ed opera è fondamentale.
Così come sapete che una licenza richiede la forma scritta.

Ma come si fa ad associare autore, licenza ed opera? E come si fa ad 
ottenere la forma scritta?
Si può utilizzare la firma elettronica qualificata.
E chi non ce l'ha?
Può utilizzare la firma elettronica (semplice). Quale? PGP/GPG?
Il problema di PGP/GPG, parzialmente e scomodamente risolto dai key 
signing party,
sta nel fatto che non sempre il firmatario è chi dice di essere.

E allora, come facciamo?

Facciamo così:

Ci facciamo identificare da una CA (peraltro non interessata ai nostri 
soldi) e ottieniamo il nostro certificato di firma elettronica:
http://www.costozero.org/wai/zerosign.html

Con un semplicissimo software...

Più semplice di PGP?

Sì, dicevo... con un semplicissimo software generiamo una licenza che 
indica il digest sha-1
del file-opera:
http://www.costozero.org/wai/javasign.html

Con lo stesso software firmiamo la licenza utilizzando il nostro 
certificato.

E il gioco è fatto: ci vuole più a dirlo che a farlo.

E poi cosa accade?

Accade che i licenziatari possono verificare, con lo stesso software, 
che una CERTA opera è stata rilasciata con
una CERTA licenza da un CERTO autore, in una CERTA data.

E dunque?
E dunque il licenziatario potrà sempre opporre la licenza al licenziante 
e a chiunque altro.
Anche alla SIAE? Sì, anche alla SIAE, ad SCF e compagnia cantante.

Bene. E poi?

E poi il licenziatario, se dispone anch'egli di un certificato di firma, 
può aggiungere la sua firma alla nostra (c.d. firma multipla).
Utilizzando lo stesso software? Certamente!

Ma con quel software posso firmare anche le licenze creative commons?
Puoi firmare tutto quello che vuoi, anche una petizione on-line.


bye
nag

p.s.
I dialoghi della voce fuori campo sono rilasciati con licenza creative 
commons. Il resto è nel pubblico ludibrio. :-)