Blog

La digital signature (firma digitale) è uno strumento combinato che consente lo scambio di documenti in rete attribuendo ai medesimi piena validità legale. Chiunque può fornirsi di una D.S., essendo sufficiente rivolgersi ad uno dei certificatori accreditati ed autorizzati da DigitPA che garantiscono l’identità dei soggetti che la utilizzano. L’Italia, per fortuna, è all’avanguardia nell’uso legale della firma digitale: è il primo paese ad avere attribuito fin dal 1997 piena validità giuridica ai documenti elettronici e conta la maggiore diffusione di firme in Europa. Da poco, inoltre, è stata emanata la Determinazione Commissariale 28 luglio 2010 che modifica la Deliberazione CNIPA n. 45/2009 che introduce nuovi e più robusti algoritmi crittografici di firma digitale e nuovi formati di firma che tutti gli Stati membri dell’Unione Europea si accingono ad introdurre.
Ottenuta la D.S., la verifica e la successiva estrazione degli oggetti firmati può essere effettuata con qualsiasi software in grado di elaborare file firmati. Ne esistono svariati, la maggior parte per ambienti Win; in ambiente Linux segnalo DiKe software proprietario di InfoCert approdato, mentre scrivo, alla versione 4.2.8, con la presenza di due pacchetti .deb, i386 e amd64 secondo la tecnologia del nostro processore, il cui uso è suggerito per Ubuntu ma, ovviamente, estendibile a qualunque distro Debian-based.
Per la precisione, esiste anche un progetto Open-Source di firma digitale multipiattaforma “j4sign” sponsorizzato da InfoCert; software rilasciato in GNU General Public License, raggiungibile all’indirizzo http://sourceforge.net/projects/j4sign/, che recita testualmente: “This project is devoted to provide a simple software layer for digital signature, when an hardware cryptographic token is required. The default implementation tries to comply as strictly as possible with the italian law digital signature directives“. Gli applicativi sviluppati sono: freesigner, digitpa-certs, verifica firma e j4sign.