Un'assistente legale di nome Mara apre il suo primo certificato sigillato in uno studio di Basilea. La pagina e chiara, ma e piena di parole che non ha mai usato al lavoro: hash, marca temporale, sigillo, escrow. Deve spiegare il documento a un cliente entro un'ora. Sigillare e il verbo che usiamo per questo, e sigillare un file significa fissarne l'impronta e l'ora in modo che il file possa essere verificato in seguito. Incontrerai queste parole sul certificato stesso, nelle pagine di aiuto e in ogni controversia in cui il file conta. Questo glossario da a ogni parola una frase semplice, con un link alla regola o allo standard che la fonda, cosi puoi leggere un documento sigillato senza una laurea in legge.
Come usare questo elenco
Ogni parola qui sotto riceve una frase semplice, poi una breve nota con un link alla regola o allo standard che la fonda.
Non devi leggerlo in ordine. Vai direttamente alla parola che compare sul tuo certificato. Dove una legge e citata, il link apre il testo ufficiale, cosi puoi controllare tu stesso la formulazione. Se una parola qui non compare sul tuo certificato, puoi saltarla senza problemi. Sono spiegazioni generali, non una consulenza legale per il tuo caso.
Hash, detto anche impronta
Un hash e un codice breve calcolato da un file, e qualsiasi modifica al file, anche una sola lettera, produce un codice diverso.
Poiche il codice e unico per quel file esatto, funziona come un'impronta per i dati. E prodotto con un metodo pubblico, come le funzioni SHA definite in NIST FIPS 180-4. Due file diversi quasi mai condividono lo stesso codice, quindi e un controllo affidabile che un file non e cambiato. Lo stesso file da sempre lo stesso codice, cosi chiunque puo ripetere il controllo e ottenere lo stesso risultato. Quando un file viene sigillato, alla marca temporale viene inviato solo questo hash, non il file stesso.
Marca temporale qualificata
Una marca temporale qualificata e una registrazione affidabile dell'ora esatta in cui un file gia esisteva.
Nell'UE, le regole della marca temporale elettronica qualificata sono fissate nell'articolo 42 di eIDAS, e il metodo tecnico seguito dalla maggior parte degli strumenti e descritto in RFC 3161. La parola qualificata significa che un prestatore fidato l'ha emessa secondo regole fisse, quindi pesa piu dell'orologio del tuo computer. Prova un momento nel tempo, non il contenuto del file. La marca temporale risponde bene a una domanda: questo file esisteva gia a questo momento?
Firma elettronica qualificata (QES) e sigillo elettronico
Una firma elettronica qualificata collega un documento a un'identita verificata, e la legge la tratta come una firma fatta a mano.
Secondo il regolamento eIDAS dell'UE e la legge federale sulla firma elettronica (ZertES) svizzera, una firma elettronica qualificata ha lo stesso effetto giuridico di una firma autografa. La parola qualificata e la chiave: l'identita del firmatario e stata verificata da un prestatore fidato prima che la firma fosse emessa. Una semplice firma elettronica, come un nome digitato, non raggiunge questo livello. Un sigillo elettronico fa lo stesso lavoro per un'organizzazione anziche per una singola persona.
KYC, il controllo dell'identita
KYC, dall'inglese know your customer, significa verificare che dietro una registrazione ci sia una persona reale e con nome.
E il passo che trasforma un account anonimo in uno legato a una persona verificata. In pratica puo significare controllare un documento ufficiale o un accesso verificato, cosi il nome sull'account e un nome vero. Una firma vale solo quanto la prova di chi vi sta dietro, quindi questo controllo sta sotto tutto il resto del certificato.
Escrow
L'escrow e una via di recupero che puo aiutarti a riottenere l'accesso se lo perdi.
E una tutela tenuta da parte, separata dal tuo accesso quotidiano, cosi che una password persa non debba significare documenti persi. Dove esiste, e predisposto in anticipo e usato solo in casi definiti, per esempio una persona che non riesce piu ad accedere. Pensalo come una via di riserva, non come una promessa su un singolo esito.
Certificato di prova
Un certificato di prova e il documento che registra cosa e stato sigillato e l'ora in cui e stato sigillato, non chi lo ha scritto.
Riunisce l'hash e la marca temporale in un'unica pagina leggibile, con un link pubblico che chiunque puo aprire per verificarli senza un account. Se qualcuno sostiene in seguito che il file era diverso, il certificato permette a chiunque di confrontare l'impronta conservata con il file in mano. Nulla nella pagina rivela al pubblico il contenuto del file. Leggilo come la registrazione di un momento: questo file esisteva in questa forma esatta a quest'ora, e nulla di piu.
Leggere un certificato con queste parole in mano
Con queste sei parole, un certificato sigillato smette di essere un muro di gergo.
- Hash: l'impronta del file.
- Marca temporale: il momento in cui esisteva.
- Firma o sigillo: l'identita verificata dietro di esso.
- Certificato: la pagina che tiene insieme tutti e tre.
La prossima volta che ricevi un file sigillato, apri il suo link di verifica pubblica e leggi il certificato riga per riga. L'hash e l'impronta, la marca temporale e il momento, la firma e l'identita, e il certificato li collega. Puoi saperne di piu sulla piattaforma su swisstrustlayer.com, poi apri un certificato e leggilo tu stesso.
