firma digitale e pubblica amministrazione
TRANSCRIPT
Il PGP per firmare digitalmente un documento o una email: applicazioni
nella pubblica amministrazioneDi Cristiano Armellini
PGP e GPG
• Con i software PGP e GPG è facile creare una chiave pubblica e una chiave privata con algoritmo RSA.
• La chiave pubblica serve a cifrare un documento da inviare al possessore della corrispondente chiave privata in modo che solo lui possa leggere il documento criptato
• La chiave privata serve a firmare (firma digitale) un documento e certifica l’identità del mittente e l’integrità del documento inviato.
Scrivo una email
Copio con crtl +c il messaggio
Uso il PGP: funzione sign, firmo con la mia chiave privata
Clicco si clipboard
Ecco la firma da allegare all’email
Per verificare la firma
Clicco su verify: verifico la firma con la mia chiave pubblica
Clicco su cliboard
Il messaggio è stato verificato
Per firmare un documento
Viene prodotto il doc.sign
Per verificare la firma: doppio clic su doc.sign e appare la conferma
Come certificare la chiave pubblica
• La chiave pubblica verrà messa on-line nel sito della Facoltà, del Comune con l’indirizzo email cioè nel sito ufficiale della PA, questo certificherà l’appartenenza .
• La chiave pubblica sarà controllata attraverso la impronta digitale (fingerprint): se qualcuno sostituisce la chiave, la nuova chiave avrà una impronta diversa e il responsabile della struttura porrà verificarlo
E il privato ?
• Il privato crea con PGP una chiave pubblica e una chiave privata
• Invia una email ad ufficio della pubblica amministrazione allegando al sua chiave pubblica e un documento firmato digitalmente con la sua chiave privata (firma digitale + documento)
• La pubblica amministrazione riceve la mail e verifica che il soggetto ha una chiave pubblica corrispondente con la sua chiave privata
…e il privato ?• A questo punto la pubblica amministrazione, dopo la
verifica della firma digitale, risponde all’email invitando il cittadino a presentarsi in ufficio con una copia della risposta (indicando un numero di protocollo della pratica aperta)
• Il cittadino si presenta portando un documento di identità e la stampa dell’email di risposta
• La pubblica amministrazione invia la chiave pubblica nel server pubblico dove tutti possono accedere per scaricare le chiavi pubbliche (certificate) degli altri
Software (riferimenti web)
• GPG http://www.gpg4win.org/download.html• Pgp http://www.pgpi.com (versione 6.58)