Firma digitale non valida

[wizard]

Ho ricevuto un documento firmato digitalmente,
al contgrollo della firma mi ritrovo per la mia prima volta la seguente dicitura

Firma non valida in quanto basata sull'algoritmo SHA1

Come mi devo comportare?

[fabry72]

evidentemente il documento e' stato alterato prima dell'invio.

[wizard]

usti
brutta sta cosa

[fabry72]

usti
brutta sta cosa

la firma digitale verifica che il documento che ricevi sia esattamente quello che e' stato spedito. se non risulta valida e' perche', dopo aver apposto la firma, e' successo qualcosa, oppure che la firma e' fasulla.
se e' una cosa di lavoro occhio....

[wizard]

la firma digitale verifica che il documento che ricevi sia esattamente quello che e' stato spedito. se non risulta valida e' perche', dopo aver apposto la firma, e' successo qualcosa, oppure che la firma e' fasulla.
se e' una cosa di lavoro occhio....

si e' una cosa di lavoro,
e' la prima volta che mi capita una firma NON valida
come e' possibile che il Consolato mi mandi un atto con una firma non valida,

il problema che per ora non posso soddisfare l'utente chiamato in questione nel documento firmato digitalmente,

[Snowstorm84]

Ho ricevuto un documento firmato digitalmente,
al contgrollo della firma mi ritrovo per la mia prima volta la seguente dicitura

Firma non valida in quanto basata sull'algoritmo SHA1

Come mi devo comportare?

Però è strano come messaggio, SHA-1 è l'algoritmo utilizzato per verificare l'autenticità del messaggio..qual è il programma che ti ha dato questo messaggio di errore? Mi sembra abbastanza "strana" come causa di errore..

EDIT: Però effettivamente SHA-1 è ormai vecchio, ora è utilizzata una versione più potente di questo algoritmo e potrebbe essere che il programma non accetti firme autenticate con il vecchio algoritmo (perchè più facili da falsificare..)

[wizard]

Però è strano come messaggio, SHA-1 è l'algoritmo utilizzato per verificare l'autenticità del messaggio..qual è il programma che ti ha dato questo messaggio di errore? Mi sembra abbastanza "strana" come causa di errore..

EDIT: Però effettivamente SHA-1 è ormai vecchio, ora è utilizzata una versione più potente di questo algoritmo e potrebbe essere che il programma non accetti firme autenticate con il vecchio algoritmo (perchè più facili da falsificare..)

io uso questo
https://www.firma.infocert.it/utenti/verifica.php

[Snowstorm84]

io uso questo
https://www.firma.infocert.it/utenti/verifica.php

Direi che è come avevo immaginato, leggi qua (art.4 in particolare)

http://www.digitpa.gov.it/sites/defa..._21-Mag-09.pdf

Semplicemente sembra che quel documento sia stato firmato utilizzando un algoritmo obsoleto e quindi ritenuto non più "sicuro" , ciò non implica che sia automaticamente un falso ma la firma digitale non dovrebbe essere legalmente valida.

[wizard]

Direi che è come avevo immaginato, leggi qua (art.4 in particolare)

http://www.digitpa.gov.it/sites/defa..._21-Mag-09.pdf

Semplicemente sembra che quel documento sia stato firmato utilizzando un algoritmo obsoleto e quindi ritenuto non più "sicuro" , ciò non implica che sia automaticamente un falso ma la firma digitale non dovrebbe essere legalmente valida.

Grazie mille

speriamo che abbino anche la firma digitale valide

[inocs]

Direi che è come avevo immaginato, leggi qua (art.4 in particolare)

http://www.digitpa.gov.it/sites/defa..._21-Mag-09.pdf

Semplicemente sembra che quel documento sia stato firmato utilizzando un algoritmo obsoleto e quindi ritenuto non più "sicuro" , ciò non implica che sia automaticamente un falso ma la firma digitale non dovrebbe essere legalmente valida.

Confermo, per ogni atto (per lavoro ne invio alle Camere di Commercio, alle Regioni ecc.) è da tempo necessario l'algoritmo sha-256