[Community] Un piccolo passo per la tecnologia, un grande passo per le licenze libere... e non solo

[Nicola A. Grossi]

Davide D'atri ha scritto:

> no infatti. ho detto che non conoscevo i dettagli. per questa ragione 
> mi sembrava interessante saperne di più.
>
> Quindi in pratica per essere semplicistici tu dici:
>
> - io (nicola grossi) metto a disposizione un software e metto a 
> disposizione un servizio di controllo.
> - i gestori di registeredcommon invece mettono a disposizione solo un 
> software (che sia web-based or desktop based) e non mettono a 
> disposizione un meccanismo di controllo.
>
> è quanto sopra esatto?


Non è esatto. Per l'esattezza costozero.org mette a disposizione un 
certificato di firma elettronica.
I gestori di registeredcommon non mettono a disposizione alcun 
certificato o sistema di certificazione.
Trovo davvero fuori luogo che parlino di "certificate data".


> due domande:
> - se il meccanismo descritto quanto sopra è vagamento corretto, come 
> conti di gestire problemi di scalabilità? un conto è che un software 
> ed un servizio di controllo siano usati da decine di persone, un conto 
> è che siano usati da milioni di persone.


Non sono sicuro di avere capito la domanda, ma che una CA abbia 3 utenti 
o ne abbia 1 milione non cambia assolutamente nulla
dal punto di vista tecnico.


> - se un meccanismo è incentrato solo un software, non ci potrebbero 
> essere problemi di compatibilità? persone che usano differenti 
> software che non sono tra loro compatibili?
>

No perché esistono gli standard. I software per la firma elettronica 
generano pacchetti p7m che rispettano certi standard: per cui il file 
p7m generato col software X può essere verificato con qualsiasi software Y.
E anche la firma multipla può avvenire con software diversi. Con 
javasign è anche possibile aggiungere una firma elettronica a una firma 
elettronica qualificata e viceversa.

Insomma, stiamo parlando di firma elettronica, così come normata, non di 
motori di ricerca fai da te, che, a fini legali, non provano 
assolutamente nulla.

bye
nag

>