[Linuxtrent] Re: FORSE OT: garante privacy e amministratori di sistema

  • From: Byte Surfer <bsurfer@xxxxxxxxxx>
  • To: linuxtrent@xxxxxxxxxxxxx
  • Date: Wed, 24 Jun 2009 09:34:26 +0200


On 23/giu/09, at 19:08, Giuliano Natali wrote:

non credo sia OT...

Dal regolamento deduco che biso0gna attuarlo entro il 30 giugno.

http://www.garanteprivacy.it/garante/doc.jsp?ID=1577499


<CUT>

Qualche mente illuminata riesce a spiegarmi come si può fare questa
operazione
facendo in modo che la questione, inalterabilità e possibilità di verifica
della loro integrità, siano
risolte in maniera corretta e non discutibile?

Mi piacerebbe una sana discussione che non parta con un

"è semplice..."

un meccanismo simile viene implementato nei sistemi di fiscalizzazione utilizzati p.e. nei cinema, nel momento in cui il sw di cassa emette un biglietto, la 'traccia fiscale' viene firmata digitalmente con carta chip e contestualmente viene registrata su cd in modo da non essere alterabile. I sw di cassa utilizzano delle dll certificate, ovviamente chiuse :D fornite dall'ag. delle entrate.

Tutto questo è molto bello, ma se voglio stampare 100 biglietti 'quasi veri' nulla mi vieta di intercettare il driver della stampante e fargli stampare i ricamini oppure quello del masterizzatore e non fargli 'giungere' la registrazione fiscale.. potrei andare avanti un bel po' ma molti di voi sanno che sarebbe inutile, ah dimenticavo una dll injection, molto elegante.

Insomma la domanda è:
esiste un sistema ragionevolmente rispondente ed 'economicamente giustificabile'? e quanto dovrebbe costare questo sistema per garantire quanto espresso dal regolamento?
e sopratutto... chi certifica il certificatore?

Grazie, cari... Diaolin


--
col sò capèl de sàs
sentàdi ‘n mèz al bosc’
i ghe fà vegia ai ghìmpeni
che i ghe fà ‘l nìo ‘n la gaida

Giuliano

m2c
BS

"La Revolución tiene una fe infinita en los presentes y futuros educadores"



--
Per iscriversi  (o disiscriversi), basta spedire un  messaggio con OGGETTO
"subscribe" (o "unsubscribe") a mailto:linuxtrent-request@xxxxxxxxxxxxx


Other related posts: