WEBVTT 00:00:01.199 --> 00:00:03.279 Salve a tutti, siete all'ascolto di 00:00:03.279 --> 00:00:05.599 INSiDER - Dentro la Tecnologia, 00:00:05.599 --> 00:00:07.839 un podcast di Digital People e 00:00:07.839 --> 00:00:09.039 io sono il vostro host, 00:00:09.039 --> 00:00:10.080 Davide Fasoli. 00:00:16.864 --> 00:00:18.704 Oggi vedremo che cos'è la PEC 00:00:18.704 --> 00:00:21.265 o Posta Elettronica Certificata, 00:00:21.344 --> 00:00:22.704 in che cosa è diversa da 00:00:22.704 --> 00:00:25.184 una mail tradizionale e come verrà 00:00:25.184 --> 00:00:27.585 sempre più utilizzata per ricevere le 00:00:27.585 --> 00:00:31.399 comunicazioni dalle pubbliche amministrazioni e non solo. 00:00:31.480 --> 00:00:32.920 Prima di passare alle notizie che 00:00:32.920 --> 00:00:35.079 più ci hanno colpito questa settimana, 00:00:35.159 --> 00:00:36.920 vi ricordo che potete seguirci su 00:00:36.920 --> 00:00:41.239 Instagram a @dentrolatecnologia, iscrivervi alla newsletter 00:00:41.239 --> 00:00:43.239 e ascoltare un nuovo episodio ogni 00:00:43.239 --> 00:00:45.384 sabato mattina, su Spotify, 00:00:45.384 --> 00:00:48.504 Apple Podcast, Google Podcast oppure direttamente 00:00:48.504 --> 00:00:49.625 sul nostro sito. 00:01:02.520 --> 00:01:04.040 Dopo il lancio avvenuto lo scorso 00:01:04.040 --> 00:01:06.040 marzo in Stati Uniti e Regno Unito, 00:01:06.040 --> 00:01:07.879 e rilascio in più di 180 00:01:07.880 --> 00:01:09.719 paesi il mese successivo, 00:01:09.719 --> 00:01:13.719 il chatbot basato sull'intelligenza artificiale di Google, 00:01:13.799 --> 00:01:15.994 Bard è stato attivato la settimana 00:01:15.994 --> 00:01:17.194 scorsa anche in Europa, 00:01:17.194 --> 00:01:19.194 e di conseguenza anche in Italia. 00:01:19.194 --> 00:01:21.194 Il motivo per cui il rivale 00:01:21.194 --> 00:01:23.994 di ChatGPT è stato reso disponibile 00:01:23.994 --> 00:01:26.075 dopo tutti questi mesi è dovuto 00:01:26.075 --> 00:01:28.234 alla presenza di stringenti regole in 00:01:28.234 --> 00:01:30.234 materia di privacy del Garante europeo, 00:01:30.450 --> 00:01:33.489 il rifatto ha ritenuto indispensabile continuare 00:01:33.489 --> 00:01:36.209 le conversazioni con Google per verificare 00:01:36.209 --> 00:01:38.450 che fossero rispettate tutte le garanzie 00:01:38.450 --> 00:01:39.329 del merito. 00:01:39.409 --> 00:01:42.289 A differenza del chatbot di OpenAI 00:01:42.289 --> 00:01:44.849 addestrato su informazioni risalenti fino a 00:01:44.849 --> 00:01:46.685 qualche anno fa, Bard può accedere 00:01:46.685 --> 00:01:50.045 direttamente a Internet per generare risposte 00:01:50.045 --> 00:01:53.325 esattamente come Bing Chat di Microsoft, 00:01:53.405 --> 00:01:55.164 anche se, a differenza di quest'ultimo, 00:01:55.164 --> 00:01:57.084 non è ancora stato integrato nel 00:01:57.084 --> 00:01:58.524 motore di ricerca di Google, 00:01:58.524 --> 00:02:00.765 e di conseguenza è necessario recarsi 00:02:00.765 --> 00:02:06.340 all'indirizzo bard.google.com per poterlo utilizzare. 00:02:06.340 --> 00:02:08.980 Come segnalato sulla pagina della piattaforma, 00:02:09.060 --> 00:02:10.819 Bard in realtà è ancora una 00:02:10.819 --> 00:02:13.379 tecnologia sperimentale, infatti Google ci tiene 00:02:13.379 --> 00:02:15.300 a ricordare che le affermazioni del 00:02:15.300 --> 00:02:18.405 chatbot su qualsiasi argomento possono risultare 00:02:18.405 --> 00:02:20.564 imprecise e persino sbagliate, 00:02:20.564 --> 00:02:23.044 tuttavia viene sempre garantita all'utente la 00:02:23.044 --> 00:02:25.444 possibilità di effettuare una segnalazione e 00:02:25.444 --> 00:02:26.564 di scrivere un commento. 00:02:29.409 --> 00:02:31.091 La scorsa settimana il Senato ha 00:02:31.091 --> 00:02:33.009 dato il via libera definitivo al 00:02:33.009 --> 00:02:35.090 disegno di legge antipirateria, 00:02:35.090 --> 00:02:37.090 mirato a prevenire e reprimere la 00:02:37.090 --> 00:02:39.650 diffusione illecita di contenuti protetti dal 00:02:39.650 --> 00:02:41.394 diritto d'autore su Internet. 00:02:41.394 --> 00:02:44.834 Questo provvedimento prevede l'inasprimento delle sanzioni, 00:02:44.834 --> 00:02:46.114 fino a tre anni di reclusione 00:02:46.114 --> 00:02:48.275 per chi trasmette i contenuti e 00:02:48.275 --> 00:02:49.954 sanzioni che possono arrivare fino a 00:02:49.954 --> 00:02:52.114 5000 euro per chi ne usufruisce. 00:02:52.289 --> 00:02:54.530 Allo stesso tempo l'autorità garante delle 00:02:54.530 --> 00:02:58.930 comunicazioni AGCOM vedrà incrementati i suoi poteri, 00:02:58.930 --> 00:03:01.250 consentendo un intervento più deciso nella 00:03:01.250 --> 00:03:03.969 lotta alla pirateria informatica incluse anche 00:03:03.969 --> 00:03:05.969 le trasmissioni di contenuti in diretta. 00:03:06.314 --> 00:03:08.875 Tra le nuove competenze dell'AGCOM vi 00:03:08.875 --> 00:03:10.875 è la possibilità di oscurare i 00:03:10.875 --> 00:03:13.034 siti colti in flagrante durante la 00:03:13.034 --> 00:03:15.835 diffusione di contenuti pirata entro 30 minuti. 00:03:15.835 --> 00:03:17.915 Gli utenti connessi a questi siti 00:03:17.915 --> 00:03:20.155 riceveranno un avviso che li informerà 00:03:20.155 --> 00:03:22.800 dell'intervento dell'autorità e la possibilità di 00:03:22.800 --> 00:03:25.360 essere segnalati alle autorità competenti. 00:03:25.360 --> 00:03:28.239 La tracciabilità verrà attraverso l'indirizzo IP, 00:03:28.239 --> 00:03:30.639 rendendo più difficile evitare l'identificazione. 00:03:34.085 --> 00:03:36.085 In seguito a delle segnalazioni arrivate 00:03:36.085 --> 00:03:38.325 dal Dipartimento di Stato americano, 00:03:38.325 --> 00:03:40.564 Microsoft ha a metà giugno avviato 00:03:40.564 --> 00:03:42.885 delle indagini interne ai suoi servizi 00:03:42.885 --> 00:03:45.284 di posta che secondo le segnalazioni 00:03:45.284 --> 00:03:47.844 sarebbero stati compromessi e avrebbero permesso 00:03:47.844 --> 00:03:50.469 l'accesso ad un gruppo di hacker cinesi, 00:03:50.550 --> 00:03:53.750 lo Storm-0558, di accedere a scambi 00:03:53.750 --> 00:03:56.150 di email di dipendenti o persone 00:03:56.150 --> 00:03:59.349 collegate da diverse organizzazioni statunitensi. 00:03:59.430 --> 00:04:01.189 In seguito ad opportune verifiche, 00:04:01.189 --> 00:04:03.750 Microsoft ha confermato l'attività di cyber 00:04:03.750 --> 00:04:06.125 spionaggio e ha bloccato l'attività illecita 00:04:06.125 --> 00:04:08.764 del gruppo cinese e incrementato ulteriormente 00:04:08.764 --> 00:04:10.604 la sicurezza dei suoi servizi. 00:04:10.604 --> 00:04:12.604 Gli hacker infatti si sono serviti 00:04:12.604 --> 00:04:15.405 di token contraffatti, ossia di codici 00:04:15.405 --> 00:04:17.324 di accesso per poter entrare e 00:04:17.324 --> 00:04:19.485 uscire liberamente dai diversi account. 00:04:19.829 --> 00:04:21.750 Negli ultimi giorni, Microsoft ha reso 00:04:21.750 --> 00:04:24.069 poi pubblici tutti i dettagli relativi 00:04:24.069 --> 00:04:28.229 all'attacco e ha coinvolto circa 25 organizzazioni, 00:04:28.310 --> 00:04:30.069 tra cui agenzie pubbliche come il 00:04:30.069 --> 00:04:32.269 Dipartimento di Stato, che per primo 00:04:32.269 --> 00:04:34.709 ha segnalato la presenza di attività anomale, 00:04:34.785 --> 00:04:36.545 e il Dipartimento del Commercio. 00:04:52.279 --> 00:04:53.960 Dal 6 luglio di quest'anno è 00:04:53.960 --> 00:04:56.839 ufficialmente attivo in Italia l'INAD, 00:04:56.839 --> 00:04:59.560 l'Indice Nazionale dei Domicili Digitali, 00:04:59.560 --> 00:05:02.279 ossia un indice consultabile pubblicamente sia 00:05:02.279 --> 00:05:04.455 dai cittadini che dalle aziende e 00:05:04.455 --> 00:05:06.935 pubbliche amministrazioni che mostra gli indirizzi 00:05:06.935 --> 00:05:09.095 PEC dei cittadini o dei liberi 00:05:09.095 --> 00:05:11.975 professionisti che si sono spontaneamente registrati 00:05:11.975 --> 00:05:12.855 al portale. 00:05:12.855 --> 00:05:14.935 In questo modo le pubbliche amministrazioni 00:05:14.935 --> 00:05:18.899 potranno inviare le comunicazioni ufficiali come rimborsi, 00:05:18.899 --> 00:05:22.019 detrazioni o multe direttamente all'indirizzo PEC 00:05:22.019 --> 00:05:24.500 del cittadino, risparmiando sulle spese di 00:05:24.500 --> 00:05:27.060 spedizione e riducendo l'utilizzo della carta. 00:05:27.060 --> 00:05:28.819 Il cittadino, così facendo, 00:05:28.819 --> 00:05:30.834 invece, non avrà modo di perdere 00:05:30.834 --> 00:05:33.074 o non ricevere le comunicazioni a 00:05:33.074 --> 00:05:36.115 causa di ritardi o errori nella consegna, 00:05:36.194 --> 00:05:37.955 e inoltre potrà accedere a tutte 00:05:37.955 --> 00:05:40.675 le comunicazioni ricevute ovunque anche se 00:05:40.675 --> 00:05:41.314 non è a casa. 00:05:41.569 --> 00:05:42.849 Ma perché si è deciso di 00:05:42.849 --> 00:05:45.089 utilizzare proprio la PEC e non, 00:05:45.089 --> 00:05:47.009 ad esempio, l'app IO o le 00:05:47.009 --> 00:05:49.410 mail tradizionali, che fra l'altro sono 00:05:49.410 --> 00:05:50.769 soluzioni gratuite? 00:05:50.769 --> 00:05:52.769 La motivazione sta proprio nel funzionamento 00:05:52.769 --> 00:05:54.849 della posta elettronica certificata, 00:05:54.915 --> 00:05:57.235 che proprio, come suggerisce il nome, 00:05:57.235 --> 00:05:58.995 riesce a rispondere a diverse esigenze 00:05:58.995 --> 00:06:02.514 di sicurezza, privacy e garanzia dell'autenticità 00:06:02.595 --> 00:06:04.995 del mittente e del destinatario, 00:06:05.074 --> 00:06:07.074 e di conseguenza a un valore probatorio. 00:06:07.370 --> 00:06:09.370 Tant'è che il suo utilizzo è 00:06:09.370 --> 00:06:11.129 attualmente obbligatorio per imprese, 00:06:11.129 --> 00:06:14.089 partite IVA, liberi professionisti o associazioni, 00:06:14.089 --> 00:06:16.970 per scambiare comunicazioni ufficiali e firmate 00:06:16.970 --> 00:06:19.850 tra altri professionisti o pubbliche amministrazioni, 00:06:20.115 --> 00:06:23.154 ricevere fatture o spedire digitalmente raccomandate 00:06:23.154 --> 00:06:24.675 con ricevuta di ritorno. 00:06:24.754 --> 00:06:26.115 E tra l'altro, e forse in 00:06:26.115 --> 00:06:27.954 pochi lo sanno, la PEC è 00:06:27.954 --> 00:06:30.115 stata inventata e viene utilizzata solo 00:06:30.115 --> 00:06:31.634 in Italia, ma proprio per le 00:06:31.634 --> 00:06:33.714 sue caratteristiche è stata adottata anche 00:06:33.714 --> 00:06:36.930 a livello europeo con la cosiddetta REM, 00:06:37.009 --> 00:06:40.050 Registred Electronic Mail, andando a creare 00:06:40.050 --> 00:06:42.449 uno standard valido per tutta l'Unione Europea, 00:06:42.449 --> 00:06:45.490 che integra le identità digitali dei cittadini, 00:06:45.490 --> 00:06:48.129 come SpiD o CIE nel caso dell'Italia, 00:06:48.345 --> 00:06:50.504 aggiungendo così un livello di certificazione 00:06:50.504 --> 00:06:53.064 ulteriore sul mittente, e renderà inoltre 00:06:53.064 --> 00:06:55.865 obbligatoria l'autenticazione a due fattori per 00:06:55.865 --> 00:06:57.464 incrementarne la sicurezza. 00:06:57.625 --> 00:06:58.665 Nella puntata di oggi, 00:06:58.665 --> 00:07:00.680 dunque, andremo proprio ad approfondire il 00:07:00.680 --> 00:07:03.399 tema della posta elettronica certificata, 00:07:03.479 --> 00:07:05.319 andando a vedere come e quando 00:07:05.319 --> 00:07:07.000 è nata, e cercando di capire 00:07:07.000 --> 00:07:08.759 anche dal punto di vista tecnico, 00:07:08.759 --> 00:07:10.759 come funziona e come è diversa 00:07:10.759 --> 00:07:12.279 da una mail tradizionale. 00:07:12.714 --> 00:07:15.595 Iniziamo dunque ripercorrendo la storia della PEC, 00:07:15.595 --> 00:07:17.834 per poi approfondire il funzionamento tecnico: 00:07:17.834 --> 00:07:20.394 l'idea della posta elettronica certificata nasce 00:07:20.394 --> 00:07:22.954 infatti vent'anni fa, nel 2003, 00:07:22.954 --> 00:07:25.194 quando con una legge viene introdotto 00:07:25.194 --> 00:07:27.769 il concetto di innovazione tecnologica nella 00:07:27.769 --> 00:07:30.089 pubblica amministrazione, in cui tra le 00:07:30.089 --> 00:07:32.009 altre cose viene posto come obiettivo 00:07:32.009 --> 00:07:34.410 l'uso della email per quanto riguarda 00:07:34.410 --> 00:07:36.649 lo scambio di comunicazioni tra pubbliche 00:07:36.649 --> 00:07:38.009 amministrazioni e privati. 00:07:38.345 --> 00:07:40.264 Le regole tecniche per quanto riguarda 00:07:40.264 --> 00:07:42.025 la gestione delle email, 00:07:42.025 --> 00:07:44.985 poi, sono state definite due anni dopo, 00:07:45.064 --> 00:07:48.345 con il DPR 68 del 2005, 00:07:48.425 --> 00:07:50.585 dove vengono identificati i tre soggetti 00:07:50.585 --> 00:07:52.719 principali che permettono lo scambio di 00:07:52.719 --> 00:07:54.319 email certificate. 00:07:54.319 --> 00:07:55.680 Questi sono il mittente, 00:07:55.680 --> 00:07:57.680 il destinatario e un terzo soggetto 00:07:57.680 --> 00:07:59.600 che è il gestore del servizio, 00:07:59.680 --> 00:08:01.199 che si occupa appunto di garantire 00:08:01.199 --> 00:08:03.919 il corretto funzionamento e di certificare 00:08:03.919 --> 00:08:05.439 lo scambio delle comunicazioni. 00:08:05.865 --> 00:08:07.865 A differenza di un email tradizionale, 00:08:07.865 --> 00:08:09.785 dunque, dove il gestore può ad 00:08:09.785 --> 00:08:12.345 esempio essere Google per Gmail o 00:08:12.345 --> 00:08:14.904 Microsoft per Outlook, che però si 00:08:14.904 --> 00:08:17.785 limitano solo a ricevere e inviare email, 00:08:17.785 --> 00:08:20.185 eventualmente applicando filtri per lo spam, 00:08:20.370 --> 00:08:22.850 nel caso della posta elettronica certificata 00:08:22.850 --> 00:08:25.970 i gestori hanno un ruolo centrale fondamentale, 00:08:26.050 --> 00:08:27.649 ossia quello di garanti, 00:08:27.649 --> 00:08:29.810 che firmano e assicurano che le 00:08:29.810 --> 00:08:33.009 email vengono consegnate e ricevute intatte. 00:08:33.009 --> 00:08:34.769 Per questo motivo, i garanti sono 00:08:34.769 --> 00:08:35.970 tenuti in un registro, 00:08:36.345 --> 00:08:39.784 gestito attualmente dall'Agenzia per l'Italia Digitale, 00:08:39.784 --> 00:08:41.704 che verifica che i vari gestori 00:08:41.704 --> 00:08:44.824 abbiano le caratteristiche minime necessarie per 00:08:44.824 --> 00:08:46.824 poter garantire un servizio sicuro e 00:08:46.824 --> 00:08:48.105 perfettamente funzionante. 00:08:48.450 --> 00:08:50.850 Alcuni di questi garanti al momento 00:08:50.850 --> 00:08:52.850 sono Aruba, che di gran lunga 00:08:52.850 --> 00:08:54.529 è il servizio più utilizzato e 00:08:54.529 --> 00:08:56.690 conosciuto per la gestione della PEC, 00:08:56.690 --> 00:09:00.850 ma anche TIM, Poste Italiane o Register.it. 00:09:01.264 --> 00:09:03.184 Sempre nel 2005, poi, 00:09:03.184 --> 00:09:05.424 vengono definite le regole tecniche di 00:09:05.424 --> 00:09:08.384 funzionamento della PEC, e successivamente viene 00:09:08.384 --> 00:09:11.585 effettivamente riconosciuta la validità probatoria, 00:09:11.585 --> 00:09:14.304 paragonando la posta elettronica certificata a 00:09:14.304 --> 00:09:17.049 una comunicazione postale, come la raccomandata 00:09:17.049 --> 00:09:18.649 con ricevuta di ritorno. 00:09:18.730 --> 00:09:20.570 Nasce così la PEC. 00:09:20.570 --> 00:09:22.570 Negli anni successivi, questo tipo di 00:09:22.570 --> 00:09:25.690 e-mail viene utilizzata inizialmente per scambi 00:09:25.690 --> 00:09:28.089 tra pubbliche amministrazioni, ma poi diventa 00:09:28.089 --> 00:09:30.250 sempre più diffusa, in seguito ad 00:09:30.250 --> 00:09:32.534 ulteriori leggi che obbligano imprese, 00:09:32.534 --> 00:09:35.095 partite IVA e liberi professionisti a 00:09:35.095 --> 00:09:37.735 comunicare il proprio indirizzo certificato al 00:09:37.735 --> 00:09:41.014 momento della registrazione nel registro delle imprese, 00:09:41.095 --> 00:09:43.254 in modo da essere consultabile liberamente 00:09:43.254 --> 00:09:45.814 grazie all'Indice Nazionale degli Indirizzi di 00:09:45.814 --> 00:09:49.409 Posta Elettronica Certificata, o INIPEC, 00:09:49.410 --> 00:09:51.090 che è stato sostituito e integrato 00:09:51.090 --> 00:09:54.450 dall'INAD di cui abbiamo parlato nell'introduzione. 00:09:54.610 --> 00:09:56.050 Ma come avviene quindi da un 00:09:56.050 --> 00:09:57.649 punto di vista tecnico lo scambio 00:09:57.649 --> 00:09:59.410 di e-mail tra due PEC? 00:09:59.625 --> 00:10:01.304 In che modo è possibile garantire 00:10:01.304 --> 00:10:04.345 l'autenticità e la sicurezza delle comunicazioni 00:10:04.345 --> 00:10:07.225 e certificare emittente e destinatari? 00:10:07.304 --> 00:10:09.705 In breve, il flusso è abbastanza semplice, 00:10:09.705 --> 00:10:10.985 ed è in tutto e per 00:10:10.985 --> 00:10:13.384 tutto paragonabile all'invio di una raccomandata. 00:10:13.639 --> 00:10:15.399 Quando inviamo una PEC verso un 00:10:15.399 --> 00:10:18.039 altro indirizzo, sempre di Posta Certificata, 00:10:18.039 --> 00:10:20.279 infatti, il messaggio e tutte le 00:10:20.279 --> 00:10:22.600 informazioni vengono racchiuse in una busta 00:10:22.600 --> 00:10:24.840 di trasporto virtuale, così come nel 00:10:24.840 --> 00:10:26.600 caso di una raccomandata il messaggio 00:10:26.600 --> 00:10:28.600 viene inserito in una busta fisica. 00:10:29.095 --> 00:10:32.215 Successivamente, il gestore dell'e-mail firma elettronicamente 00:10:32.215 --> 00:10:33.815 la busta di trasporto, 00:10:33.815 --> 00:10:35.815 per poter garantire la provenienza, 00:10:35.815 --> 00:10:39.174 la marca temporale e l'inalterabilità del messaggio. 00:10:39.335 --> 00:10:42.054 Facendo sempre il paragone con l'invio postale, 00:10:42.350 --> 00:10:43.389 anche in questo caso, 00:10:43.389 --> 00:10:45.629 questo passaggio lo possiamo paragonare al 00:10:45.629 --> 00:10:47.470 timbro o alla marca da bollo 00:10:47.470 --> 00:10:50.190 che l'ufficio postale applica alla busta 00:10:50.190 --> 00:10:51.389 prima di inviarla. 00:10:51.389 --> 00:10:53.070 Una volta spedita, il gestore della 00:10:53.070 --> 00:10:56.684 PEC del destinatario verifica automaticamente che 00:10:56.684 --> 00:10:58.924 la firma applicata alla busta sia 00:10:58.924 --> 00:11:00.605 valida e sia di proprietà di 00:11:00.605 --> 00:11:02.524 un gestore PEC autorizzato, 00:11:02.605 --> 00:11:04.044 e che il contenuto non sia 00:11:04.044 --> 00:11:06.924 in alcun modo stato alterato durante l'invio. 00:11:06.924 --> 00:11:07.965 Una volta fatto ciò, 00:11:07.965 --> 00:11:09.725 il messaggio arriva al destinatario, 00:11:09.725 --> 00:11:11.220 che lo vede al pari di 00:11:11.220 --> 00:11:13.620 una e-mail tradizionale, e viene inviata 00:11:13.620 --> 00:11:15.860 al mittente una ricevuta di consegna, 00:11:15.940 --> 00:11:18.820 sempre firmata e autenticata indipendentemente dal 00:11:18.820 --> 00:11:21.459 fatto che l'e-mail venga letto o meno, 00:11:21.459 --> 00:11:23.779 anche se alcuni gestori implementano anche 00:11:23.779 --> 00:11:25.539 la conferma di avvenuta lettura. 00:11:25.754 --> 00:11:27.754 Tornando al paragone con l'invio per 00:11:27.754 --> 00:11:30.475 posta fisica, una volta consegnata la 00:11:30.475 --> 00:11:33.115 busta al destinatario, l'ufficio postale spedisce 00:11:33.115 --> 00:11:35.514 una ricevuta di ritorno al mittente. 00:11:35.674 --> 00:11:37.754 Tuttavia, e qui c'è una differenza 00:11:37.754 --> 00:11:40.634 importantissima con la posta elettronica certificata, 00:11:40.959 --> 00:11:42.879 nel caso dell'invio per raccomandata il 00:11:42.879 --> 00:11:45.279 contenuto della busta non è verificato, 00:11:45.279 --> 00:11:47.600 e quindi potenzialmente potrebbe essere stato 00:11:47.600 --> 00:11:49.279 manomesso nel tragitto. 00:11:49.360 --> 00:11:51.440 Problema che, invece, come abbiamo visto, 00:11:51.440 --> 00:11:53.519 nel caso della PEC non si verifica, 00:11:53.785 --> 00:11:56.184 oltre ad altri diversi problemi legati 00:11:56.184 --> 00:11:59.465 all'invio postale, come i ritardi di consegna, 00:11:59.544 --> 00:12:01.065 lo smarrimento di buste, 00:12:01.065 --> 00:12:03.225 o la consegna ad un indirizzo 00:12:03.225 --> 00:12:05.225 errato o non più aggiornato, 00:12:05.384 --> 00:12:06.585 nel caso ad esempio di un 00:12:06.585 --> 00:12:08.424 cambio di residenza o domicilio. 00:12:08.909 --> 00:12:12.669 Ovviamente, meglio specificarlo, tutte queste garanzie, 00:12:12.669 --> 00:12:15.230 come la validità legale dello scambio 00:12:15.230 --> 00:12:16.990 tra i messaggi, le abbiamo solo 00:12:16.990 --> 00:12:18.990 nel caso dell'invio da una casella 00:12:18.990 --> 00:12:21.629 di posta certificata verso un'altra casella 00:12:21.629 --> 00:12:22.829 di posta certificata. 00:12:23.384 --> 00:12:25.945 Rimane da approfondire un'ultima questione a 00:12:25.945 --> 00:12:26.825 questo punto. 00:12:26.825 --> 00:12:28.264 Ossia come la PEC o la 00:12:28.264 --> 00:12:30.904 firma elettronica possono garantire la sicurezza 00:12:30.904 --> 00:12:32.985 e l'inalterabilità del messaggio. 00:12:32.985 --> 00:12:34.985 E qui viene in aiuto la crittografia, 00:12:34.985 --> 00:12:36.519 e in particolare un paio di 00:12:36.519 --> 00:12:38.680 concetti che abbiamo trattato anche altre 00:12:38.680 --> 00:12:40.440 volte in diverse puntate. 00:12:40.519 --> 00:12:42.200 Ossia il concetto di Hash, 00:12:42.279 --> 00:12:44.120 che abbiamo spiegato ad esempio nella 00:12:44.120 --> 00:12:46.759 puntata "Come minare il bitcoin e 00:12:46.759 --> 00:12:48.634 perché non ha senso farlo" e 00:12:48.634 --> 00:12:51.995 il concetto di chiavi crittografiche pubbliche private, 00:12:51.995 --> 00:12:54.235 che invece abbiamo spiegato nella puntata 00:12:54.235 --> 00:12:56.394 "Thor e Mysterium VPN, 00:12:56.394 --> 00:12:58.835 per navigare il web anonimamente" . 00:12:58.875 --> 00:13:00.075 Come spesso accade, infatti, 00:13:00.075 --> 00:13:02.570 in informatica si tende a riutilizzare 00:13:02.570 --> 00:13:06.009 spesso protocolli e standard già esistenti 00:13:06.009 --> 00:13:08.730 e consolidati, piuttosto di inventarne di 00:13:08.730 --> 00:13:09.850 nuovi da zero. 00:13:09.850 --> 00:13:11.209 Quello che succede, quindi, 00:13:11.209 --> 00:13:13.129 è che quando viene inviato un 00:13:13.129 --> 00:13:15.714 messaggio via PEC, viene creata un'impronta 00:13:15.714 --> 00:13:19.315 dell'intero contenuto dell'email, compresi i metadati 00:13:19.315 --> 00:13:22.995 come emittente, destinatario, oggetto e così via, 00:13:22.995 --> 00:13:24.995 utilizzando una funzione di Hash. 00:13:24.995 --> 00:13:26.674 Questa funzione, in breve, 00:13:26.674 --> 00:13:28.514 genera una stringa di una lunghezza 00:13:28.514 --> 00:13:30.034 ben definita di caratteri, 00:13:30.290 --> 00:13:32.529 e univoca per il contenuto. 00:13:32.529 --> 00:13:34.450 Da questa impronta non è possibile 00:13:34.450 --> 00:13:37.090 risalire al contenuto, e cambiando anche 00:13:37.090 --> 00:13:39.490 un solo carattere del corpo della mail, 00:13:39.490 --> 00:13:41.970 questa impronta viene completamente stravolta. 00:13:42.050 --> 00:13:43.970 Questo permette, una volta ricevuto il 00:13:43.970 --> 00:13:45.410 messaggio e la sua impronta, 00:13:45.674 --> 00:13:47.995 di confrontarli e determinare se il 00:13:47.995 --> 00:13:50.714 messaggio ricevuto è quello originale o meno. 00:13:50.714 --> 00:13:53.754 Dall'impronta, poi, viene generata la firma elettronica, 00:13:53.754 --> 00:13:56.475 cifrando con la chiave privata del mittente, 00:13:56.475 --> 00:13:59.034 o meglio, del gestore PEC di riferimento, 00:13:59.034 --> 00:14:00.154 l'impronta stessa. 00:14:00.154 --> 00:14:02.100 Per capire cosa significa questa frase, 00:14:02.100 --> 00:14:04.179 è doveroso fare un breve riassunto 00:14:04.179 --> 00:14:06.339 di come funziona la cifratura con 00:14:06.339 --> 00:14:08.100 chiave pubblica o privata. 00:14:08.179 --> 00:14:10.259 Il mittente e il destinatario possiedono 00:14:10.259 --> 00:14:11.460 una coppia di chiavi, 00:14:11.460 --> 00:14:13.539 una pubblica, che appunto è visibile 00:14:13.539 --> 00:14:14.914 a tutti, e una privata, 00:14:14.914 --> 00:14:16.754 che invece rimane segreta. 00:14:16.754 --> 00:14:18.355 Se viene cifrato un messaggio con 00:14:18.355 --> 00:14:20.434 una chiave privata, questo può essere 00:14:20.434 --> 00:14:23.634 aperto solamente con la rispettiva chiave pubblica. 00:14:23.714 --> 00:14:25.315 Se invece viene cifrato un messaggio 00:14:25.315 --> 00:14:26.355 con una chiave pubblica, 00:14:26.519 --> 00:14:28.360 questo può essere aperto solamente con 00:14:28.360 --> 00:14:30.360 la rispettiva chiave privata. 00:14:30.440 --> 00:14:32.120 Se Alice cifra un messaggio con 00:14:32.120 --> 00:14:33.639 la propria chiave privata, 00:14:33.639 --> 00:14:35.240 quindi, chiunque può leggerlo, 00:14:35.240 --> 00:14:37.000 ed è sicuro che il messaggio 00:14:37.000 --> 00:14:38.440 provenga proprio da Alice. 00:14:38.795 --> 00:14:40.315 Al contrario, se un messaggio viene 00:14:40.315 --> 00:14:42.634 cifrato con la chiave pubblica di Bob, 00:14:42.634 --> 00:14:44.795 nessuno potrà conoscerlo il contenuto, 00:14:44.875 --> 00:14:46.235 ad eccezione di Bob. 00:14:46.235 --> 00:14:48.475 Combinando chiave privata di Alice e 00:14:48.475 --> 00:14:49.754 chiave pubblica di Bob, 00:14:49.754 --> 00:14:53.200 garantiamo l'autenticità di mittente e destinatario, 00:14:53.200 --> 00:14:56.000 e nessuno oltre ai due interlocutori 00:14:56.000 --> 00:14:58.320 potrà leggere il contenuto del messaggio. 00:14:58.480 --> 00:15:00.240 Tornando alla mail certificata, 00:15:00.240 --> 00:15:02.879 dunque, ora abbiamo l'e-mail con il 00:15:02.879 --> 00:15:04.639 suo contenuto, e la sua impronta 00:15:04.639 --> 00:15:07.040 cifrata con la chiave privata del mittente, 00:15:07.184 --> 00:15:09.825 e che quindi ne certifica l'autenticità. 00:15:10.144 --> 00:15:11.585 Come dicevamo poco fa, 00:15:11.585 --> 00:15:14.065 viene quindi generata una busta virtuale, 00:15:14.065 --> 00:15:16.465 che contiene l'e-mail, la firma e 00:15:16.465 --> 00:15:18.785 il certificato pubblico del mittente, 00:15:18.865 --> 00:15:20.384 che contiene anche chi ha emesso 00:15:20.384 --> 00:15:22.480 il certificato, che può essere un 00:15:22.480 --> 00:15:25.839 garante pubblico, come l'Agenzia per l'Italia digitale. 00:15:25.839 --> 00:15:27.839 Infine, il tutto viene cifrato con 00:15:27.839 --> 00:15:29.839 la chiave pubblica del destinatario, 00:15:29.919 --> 00:15:31.600 che quando riceve l'e-mail, 00:15:31.600 --> 00:15:33.199 gli basterà aprire con la propria 00:15:33.199 --> 00:15:35.815 chiave privata, verificare la validità del 00:15:35.815 --> 00:15:38.215 certificato pubblico del mittente e usare 00:15:38.215 --> 00:15:40.295 quella chiave per decifrare la firma 00:15:40.295 --> 00:15:43.415 elettronica e ottenere l'hash dell'e-mail. 00:15:43.575 --> 00:15:46.855 Infine, generando nuovamente l'impronta della mail 00:15:46.855 --> 00:15:49.014 e confrontandola con quella ricevuta, 00:15:49.259 --> 00:15:50.620