| Newsgroups |
gmane.linux.debian.user.italian |
| Message-ID |
<[email protected]> |
Il 28/07/2025 22:25, Marco Gaiarin ha scritto:
> Mandi! Piviul
> In chel di` si favelave...
>
>> E come? Perché un documento firmato con un certificato scaduto potrebbe
>> essere stato falsificato?
> Perchè è computazionalmente possibile in tre anni (per brute force) ricavare
> la chiave privata da quella pubblica. O meglio, non è escluso a priori, che
> per la legge significa che è possibile. ;-)
>
> Quindi una volta ottenuto chiave privata e pubblica, possiamo fare quello
> che vogliamo, compreso firmare oggi un documento come se fosse stato firmato
> tre anni fa...
Credo che Piviul volesse dire "documento firmato con un certificato
valido al momento della firma ma adesso scaduto. E concordo con Piviul
che il documento resta pienamente valido anche dopo la scadenza del
certificato con cui è sato firmato.
Del resto, per legge, un documento firmato digitalmente non è
ripudiabile, fino a prova di falso.
Se puoi provare che la firma è stata falsamente apposta, allora la puoi
ripudiare.Diversamente la firma è valida e inoppugnabile.
Non puoi semplicemente dire che in tre anni, o in tre mesi, per brute
force o con chissà con quale algoritmo, sarebbe possibile craccare. Devi
dimostrare che il fatto è avvenuto.