Firma digitale certificata

IMPORTANTE
Per visualizzare correttamente le e-mail IWBank con firma digitale certificata è necessario scaricare il file del certificato digitale in una directory a piacere, selezionarlo, cliccare il tasto destro e scegliere ”installa certificato”.
Seguire poi tutte le scelte di “default” della procedura di Importazione Guidata Certificati fino al messaggio di corretta installazione.
Se ancora non si visualizzasse correttamente l’e-mail IWBank occorre procedere all’installazione, con la medesima procedura, di tutti i certificati contenuti nel file VeriSignRoots.zip.
Per impostare i certificati di sicurezza con client di posta, browsers e sistemi operativi NON Microsoft, leggi il forum dedicato al supporto tecnico.

Cos’è la firma digitale certificata?
La firma digitale è l'equivalente elettronico di una tradizionale firma autografa apposta su carta.

Quali sono i vantaggi della firma digitale certificata?
La firma digitale è associata stabilmente al documento informatico e lo arricchisce di informazioni che ne attestano con certezza

	l'integrità: sicurezza che l’e-mail non è stata modificata da nessuno;

	l'autenticità: sicurezza di chi è il mittente;

	la provenienza: un documento informatico su cui è apposta la firma digitale non può essere rinnegato.

Chiunque può apporre la firma digitale certificata?
No, per apporre la firma digitale certificata è necessario ottenere un certificato digitale (o ID).

Che cos’è un certificato digitale?
Un certificato digitale è un file che contiene la chiave pubblica del sottoscrittore (sia esso una persona fisica o un dispostivo hardware) firmata digitalmente dalla chiave privata di una Autorità di Certificazione. Un certificato digitale può essere paragonato ad un passaporto, o ad una carta di identità, cioè ad un documento di riconoscimento rilasciato da un'Autorità universalmente nota, accettata e riconosciuta come affidabile, e utilizzata per autenticare l'identità di una persona.
Oltre alla chiave pubblica di crittografia del soggetto certificato, altre sono le informazioni contenute all'interno del certificato digitale: l'identificativo del soggetto che viene certificato, la validità temporale del certificato stesso, l'identità e la firma digitale dell'Autorità certificante.

Quali sono le società autorizzate al rilascio dei certificati digitali?
I certificati digitali sono rilasciati da Autorità di Certificazione in possesso di particolari requisiti e iscritte all' Elenco Pubblico dei Certificatori accreditati dal C.N.I.P.A. (Centro Nazionale Informatica della Pubblica Amministrazione).

Come riconoscere una e-mail con firma digitale certificata?
Se il programma di posta elettronica è Outlook o Outlook Express, nella parte superiore è visibile una coccarda rossa che attesta la firma digitale. Cliccando sulla coccarda rossa è possibile vedere chi ha richiesto la firma, la società certificatrice, il periodo di validità della firma certificata, chiave pubblica, chiave privata e la lunghezza della chiave stessa.
Se il programma è Netscape Messenger appare nella parte inferiore un'etichetta che assolve alla stessa funzione della coccarda rossa citata in precedenza.
Se si utilizza un qualsiasi client web, l’e-mail con firma digitale certificata si presenta come una comune e-mail con un file in attach denominato “smime.p7s”.