|
|
Actalis File Protector 5.0 | |
| Guida rapida all'uso |
NB: Questa guida non intende fornire informazioni complete e scientificamente accurate sui temi della firma digitale, crittografia, infrastrutture a chiave pubblica, smartcard e standard tecnici di riferimento. Actalis può erogare corsi di formazione su tutti questi temi, su richiesta.
File Protector (© Actalis S.p.A.) è un'applicazione che consente la firma digitale, la marcatura temporale e la cifratura di file di ogni tipo e dimensione, nel rispetto della normativa vigente e degli standard tecnici di riferimento.
Molto versatile e di facile uso, File Protector è disponibile per ambiente Windows, MacOS X e Linux.
Questa guida fornisce le informazioni essenziali per l'uso di File Protector.
Per maggiori dettagli si rimanda al Manuale Utente.
La firma digitale è un'operazione con la quale si genera un codice crittografico che dimostra l'identità e l'integrità di un documento. In altre parole, la firma digitale permette di verificare che il documento:
La firma digitale si basa su algoritmi crittografici che richiedono il possesso, da parte dell'utente, di una chiave privata e di un corrispondente certificato. La chiave privata ed il certificato sono normalmente memorizzati su un dispositivo elettronico simile ad una carta di credito, chiamato smartcard, oppure su un token USB (in entrambi i casi si tratta di microchip con funzionalità crittografiche):
 |
 |
| Smartcard | Token USB |
In fase di generazione della firma, è necessario digitare il PIN della propria smartcard o dispositivo USB.
Il certificato è un piccolo file contenente informazioni essenziali per la verifica della firma:
Il certificato viene rilasciato all'utente da un ente terzo fidato, detto certificatore (Certification Authority, CA).
Dopo aver generato una firma digitale, questa viene solitamente salvata in un file detto busta crittografica; la busta contiene normalmente anche il documento di partenza ed il certificato del firmatario, così da tenere insieme tutte le informazioni necessarie per la verifica.
Esistono diversi formati di busta crittografica; il più diffuso è quello conosciuto come PKCS#7 (in tal caso il file ha l'estensione P7M).
Affinché la firma digitale abbia un pieno valore legale (in tal caso si parla di firma qualificata), devono essere rispettate diverse norme di legge che stabiliscono requisiti relativi alle chiavi, al certificato, alla smartcard, al certificatore, al formato della busta crittografica, eccetera. Puoi trovare una rassegna delle principali norme di legge sul sito dei servizi di certificazione di Actalis: http://portal.actalis.it.
La icona di un documento firmato con File Protector assume il seguente aspetto:
La marcatura temporale (time-stamping) di un documento è un'operazione con la quale si ottiene, da un ente terzo fidato, un piccolo file chiamato marca temporale; questa permette di dimostrare che il documento di partenza effettivamente esisteva non più tardi di un dato momento (data e ora), così da poter risolvere eventuali contestazioni al riguardo. La marcatura temporale di un documento può essere molto importante in diverse situazioni, come ad esempio:
Inoltre, la marcatura temporale di un documento firmato permette di accertare la data-ora in cui la firma digitale è stata effettivamente apposta, quando tale informazione non sia ottenibile in altro modo.
La marca temporale (time-stamp token) si ottiene inviando una opportuna richiesta attraverso Internet ad un ente detto Time-Stamping Authority (TSA). La richiesta contiene l'impronta (digest) del documento. La TSA risponde generando la marca temporale ed inviandola all'utente. La marca temporale contiene:
Affinché la marcatura temporale abbia un pieno valore legale, essa deve essere ottenuta da un certificatore accreditato che opera nel rispetto delle norme vigenti. Il ruolo di TSA è dunque svolto da un certificatore.
La icona di una marca temporale ottenuta con File Protector assume il seguente aspetto:
La cifratura (detta anche crittografia) di un documento è un'operazione con la quale si rende quel documento completamente illeggibile per chiunque, ad eccezione di chi possiede la chiave che permette di decifrarlo, ossia riportarlo "in chiaro". La cifratura, dunque, permette di assicurare la confidenzialità di informazioni riservate.
Per cifrare un documento in modo che solo un particolare destinatario possa leggerlo, il mittente deve avere a disposizione il certificato di quel destinatario, poiché l'operazione di cifratura richiede l'uso della chiave pubblica.
Per poter decifrare un documento, il destinatario deve avere a disposizione la propria smartcard, in quanto l'operazione di decifratura richiede l'uso della chiave privata.
Le operazioni di firma digitale e cifratura possono essere combinate tra loro: in altre parole, un documento può essere firmato e successivamente cifrato, così da garantirne sia la paternità che la segretezza.
Per maggiori informazioni, si rimanda al Manuale Utente.
La icona di un documento cifrato con File Protector assume il seguente aspetto:
Se avete ricevuto il software insieme alla smartcard, File Protector dovrebbe essere già pre-configurato in modo corretto. In ogni caso, per la configurazione si procede come segue. Avviare l'applicazione, inserire la smartcard nel lettore e quindi selezionare la voce "Configurazione" del menu "Dispositivo"; apparirà la seguente finestra di dialogo:
A questo punto cliccare sul bottone "Imposta automaticamente": se la smartcard vi è stata fornita da Actalis, essa sarà riconosciuta e configurata in modo automatico. Altrimenti, selezionare il tipo corretto di smartcard dal menu a discesa. Cliccare infine sul bottone "OK" per concludere. L'impostazione viene memorizzata, quindi in seguito non sarà più necessario svolgere questa operazione.
Per quanto riguarda il lettore di smartcard da usare, di norma è preferibile lasciare che File Protector lo determini in modo automatico (questo è l'effetto dell'impostazione iniziale "rileva automaticamente"). Altrimenti, selezionare il lettore desiderato dalla lista a discesa.
Per poter firmare un file, dovete avere almeno un certificato valido di firma sulla vostra smartcard. Se ne avete più di uno, in fase di firma dovrete scegliere il certificato desiderato.
Si può avviare la firma digitale di un file in tre modi diversi, descritti di seguito:
Il primo metodo, disponibile al momento solo in ambiente Windows, consiste nel cliccare sull'icona del file desiderato con il tasto destro del mouse, per visualizzare il menu contestuale; qui selezionare la voce "Firma con File Protector" per avviare l'applicazione e firmare il file. Vi verrà richiesto il PIN della smartcard. La firma digitale verrà salvata nella stessa cartella del documento di partenza, con estensione P7M. Per esempio, la firma del file contratto.pdf verrà salvata in un file di nome contratto.pdf.p7m.
Il secondo metodo è particolarmente comodo se l'applicazione File Protector è già avviata. In tal caso, la firma di un file si può avviare trascinando l'icona del file desiderato sopra l'area-bersaglio di File Protector:
Come terzo metodo, se l'applicazione File Protector è già avviata, per avviare la firma di un file si può anche:
selezionare la voce "Firma" dal menu "File"
oppure cliccare sul bottone "Firma" della toolbar
In entrambi i casi verrà visualizzata una finestra di selezione file per consentirvi di scegliere il file desiderato.
Avviando la firma dall'interno di File Protector, è possibile eseguire anche una firma multipla (vedere la sezione relativa).
Con File Protector è possibile firmare tutti i file presenti in una cartella con una singola operazione.
Sono disponibili due modalità di firma di una cartella:
Nel primo caso vengono prodotte tante buste crittografiche P7M quanti sono i file presenti nella cartella di input. Nel secondo caso, invece, viene prodotta una singola busta crittografica in formato XML. Il secondo metodo è più veloce e consente un forte risparmio di spazio su disco, quando la cartella di input contiene molti documenti.
Come nel caso della firma di un singolo file, si può avviare la firma di una cartella in tre modi diversi:
Il primo metodo, disponibile al momento solo in ambiente Windows, consiste nel cliccare sull'icona della cartella desiderata con il tasto destro del mouse, per visualizzare il menu contestuale; qui selezionare la voce "Firma Cartella con File Protector" per avviare l'applicazione ed avviare il processo di firma.
Il secondo metodo è particolarmente comodo se l'applicazione File Protector è già avviata. In tal caso, la firma di una cartella si può avviare trascinando l'icona della cartella desiderata sopra l'area-bersaglio di File Protector (vedere la figura).
Il terzo metodo, utilizzabile se l'applicazione File Protector è già avviata, consiste nel selezionare la voce "Firma Cartella" dal menu "File".
Qualunque sia il metodo scelto per avviare la firma di una cartella, apparirà la seguente finestra di dialogo:
In questa finestra occorre scegliere la modalità di firma desiderata e le relative opzioni. Dopodiché, cliccando sul bottone "Avanti>" il processo di firma avrà inizio.
Selezionando la voce di menu "Firma di un insieme di file" appare una finestra di dialogo che permette di firmare un insieme qualsiasi di file, anche residenti in cartelle diverse:
La parte superiore della finestra ("basket") elenca i file che verranno firmati. L'elenco può essere compilato sia cliccando sul bottone "Aggiungi" e selezionando un file, sia trascinando l'icona del file desiderato sull'elenco stesso (drag and drop). Possono essere aggiunti al basket anche file già firmati (in questo caso verrà aggiunta ad essi una ulteriore firma).
Come si può intuire, i bottoni "Rimuovi" e "Rimuovi tutti" permettono di eliminare dal basket il file selezionato oppure tutti quanti.
Volendo controllare un documento prima della firma, è sufficiente fare doppio-clic sulla voce corrispondente nell'elenco "da elaborare": il file sarà aperto nell'applicazione associata (per es. nel caso di un documento PDF si aprirà tipicamente Adobe Reader).
Cliccando infine sul bottone "Firma", verrà avviato il processo di firma digitale (in formato P7M) di tutti i file dell'elenco. Le buste P7M risultanti, elencate nella parte inferiore della finestra, vengono salvate nella stessa cartella del documento di origine:
Al termine, per dismettere la finestra premere il tasto OK oppure cliccare sull'icona di chiusura.
In modo del tutto analogo alla "Firma di un insieme di file", è possibile eseguire la "Firma di un insieme di file PDF" che permette di eseguire drag'drop di un insieme qualsiasi di file PDF, anche residenti in cartelle diverse. La firma eseguita è la firma Adobe e quindi i documenti firmati sono ancora documenti PDF denominati con il suffisso: (firmato). Per esempio "pippo.pdf" una volta firmato si chiamerà "pippo(firmato).pdf.
In modo del tutto analogo alla "Firma di un insieme di file", è possibile eseguire la "Firma di un insieme di file XML" che permette di eseguire drag'drop di un insieme qualsiasi di file XML, anche residenti in cartelle diverse. La firma eseguita è la firma XML Signature Detached e quindi i documenti firmati sono ancora documenti XML denominati con il suffisso: (firmato). Per esempio "pippo.xml" una volta firmato si chiamerà "pippo(firmato).xml.
In un documento PDF (Portable Document Format) è possibile inserire una o più firme digitali senza necessità di produrre una busta crittografica separata. File Protector è in grado di generare anche firme in standard PDF; l'utente può quindi scegliere tra la firma classica (P7M) oppure la firma PDF, secondo necessità.
La firma in standard PDF ha il vantaggio di poter essere verificata col visualizzatore Adobe Reader, di ampia diffusione, e di poter avere una rappresentazione grafica che la rende più facilmente confrontabile con la firma tradizionale (autografa). Per contro, la firma in standard PDF è per adesso meno diffusa ed accettata della firma P7M, pur avendo lo stesso valore dal punto di vista tecnico e legale, ed è applicabile solo ai documenti in formato PDF.
Esistono due tipi di firma PDF dal punto di vista "grafico":
File Protector è sempre in grado di produrre una firma PDF "invisibile", mentre per produrre una firma visibile è necessario che il documento PDF contenga un campo firma apprositamente predisposto. Ad ogni firma apposta al documento corrisponde una "revisione" del documento stesso.
Le firme PDF si differenziano poi in:
La "firma di approvazione" è quella che generalmente si appone su un documento prodotto da altri e non ha altri effetti se non quello di attestare l'identità del firmatario e l'integrità del documento.
La "firma di certificazione", invece, consente anche di impostare permessi sul documento che limitano le successive modifiche. Solitamente, chi appone una firma di certificazione è l'autore o responsabile del documento. Inoltre, una firma di certificazione viene sempre evidenziata dalle applicazioni Adobe, anche se non apposta in un campo firma.
Entrambi i tipi di firma sono supportati da File Protector.
Per firmare un documento in standard PDF si deve selezionare la voce "Firma PDF" dal menu "File". Dopo aver selezionato il documento desiderato, compare la seguente finestra di dialogo:
Volendo apporre una firma di certificazione, selezionare la casella corrispondente e scegliere dal menu a discesa i permessi desiderati.
È possibile, opzionalmente, compilare i campi "Motivo" e "Località"; in tal caso, tali informazioni saranno anch'esse firmate.
Infine, per aggiungere una firma al documento basta scegliere il certificato desiderato e cliccare sul bottone "Aggiungi firma".
* * *
È anche possibile avviare il processo di firma PDF dal menu contestuale di Windows, cliccando col tasto destro del mouse sul documento desiderato e poi selezionando la voce di menu "Firma PDF con File Protector"
In alternativa ai formati P7M e PDF, la firma digitale può anche avere una codifica di tipo XML (eXtended Markup Language). La firma in modalità XML è particolarmente adatta ai documenti che sono essi stessi in formato XML, ma può essere applicata a documenti di qualsiasi tipo.
La firma in standard XML non è ancora molto diffusa, essendo usata prevalentemente nell'ambito sanitario e bancario; tuttavia, la firma XML ha lo stesso valore tecnico e legale degli altri formati (P7M e PDF).
Rispetto alla firma P7M, la firma in modalità XML è più flessibile ma anche più "tecnica": può infatti assumere tre diverse forme (enveloped, enveloping, detached) e prevede numerose opzioni che in questa guida, per brevità, non approfondiamo. Per ulteriori dettagli si rimanda al Manuale Utente. Lo standard tecnico di riferimento è scaricabile dal seguente link.
Per firmare un documento in modalità XML, selezionare la voce "Firma XML" dal menu "File"; dopo aver selezionato il documento desiderato, apparirà la seguente finestra di dialogo:
Ad un medesimo documento possono essere apposte più firme digitali; si parla in tal caso di "firme multiple". Questo consente di dimostrare che più persone hanno assunto la paternità e/o la responsabilità del documento, eventualmente in momenti diversi, così come spesso avviene nel caso della tradizionale firma autografa (basti pensare ai contratti, ai bilanci, ecc).
Esistono tre tipologie di firme multiple:
Il primo tipo si ottiene semplicemente firmando una busta crittografica P7M (che contiene un documento già firmato). Questa operazione digitale equivale, nel mondo della carta, a firmare una busta che contiene un documento firmato, ciò che in effetti a volte viene fatto (si pensi alle buste che contengono le offerte in risposta a bandi di gara). Per effettuare una firma "a matrioska" con File Protector, occorre agire dall'interno dell'applicazione, cliccando sul bottone "Firma" oppure selezionando la corrispondente voce di menu. Quando File Protector si accorge che il documento selezionato è in effetti una busta P7M, visualizza la seguente finestra di dialogo:
A questo punto, per fare una firma multipla "a matrioska" si deve selezionare la voce "Firma esterna".
Selezionando invece la voce "Firma interna", sarà possibile eseguire firme multiple del secondo e del terzo tipo; apparirà a questo punto la seguente finestra di dialogo:
Il secondo tipo di firma multipla (detta parallela o indipendente) consiste nell'aggiungere ulteriori firme "a fianco" della prima, dove ciascuna firma mantiene la sua indipendenza (ogni firmatario firma gli stessi dati che firmano gli altri). Questa operazione digitale equivale, nel mondo della carta, ad apporre più firme, da parte di persone diverse, in calce al medesimo documento. Per aggiungere una firma indipendente, cliccare sul bottone "Aggiungi firma..." nella finestra mostrata sopra. In fase di verifica, si potrà constatare che il documento contiene le firme aggiunte:
Il terzo tipo di firma multipla (detta controfirma o annidata) si ottiene firmando una firma già esistente, e conservando il risultato (detto contro-firma) all'interno della medesima busta. Facendo questo, il secondo firmatario in pratica approva o "convalida" la prima firma. A sua volta, la seconda firma può essere firmata da una terza persona, e così via. Per aggiungere una controfirma, selezionare la firma desiderata poi cliccare sul bottone "Apponi controfirma" nella finestra mostrata sopra. In fase di verifica, si potrà constatare che il documento contiene la contro-firma (notare la rappresentazione ad albero):
Ricordiamo anzitutto che per cifrare un documento è necessario possedere il certificato di cifratura del destinatario (ossia dell'utente che vogliamo sia l'unico a poter decifrare il documento).
Nel caso in cui il certificato desiderato sia pubblicato su un directory server, è possibile scaricarlo ed importarlo nel proprio database di certificati direttamente dall'interno di File Protector (vedere la sezione relativa). Altrimenti, si può richiedere il certificato al destinatario e poi importarlo manualmente nel proprio database di certificati.
È possibile cifrare un documento per più utenti contemporeamente, ossia in modo tale che diverse persone - e solo loro - possano decifrarlo.
Per cifrare un documento, cliccare sul bottone "Cifra" nella finestra principale di File Protector, oppure selezionare la voce corrispondente nel menu "File". Dopo aver selezionato il documento desiderato, apparirà la seguente finestra:
Nella parte sinistra sono elencati i certificati di cifratura disponibili (ossia presenti nel proprio database dei certificati), mentre nella parte destra sono elencati i certificati dei destinatari. Si possono aggiungere e rimuovere a piacere i destinatari del documento cifrato:
Per completare l'operazione, cliccare sul bottone "Salva".
La firma digitale e la cifratura possono essere applicate in modo combinato ad un medesimo documento, in modo da assicurarne sia l'origine (ed integrità) sia la segretezza. Per fare questo, cliccare sul bottone "Firma e Cifra" nella finestra principale di File Protector, oppure selezionare la voce corrispondente dal menu "File".
Ricordiamo anzitutto che per cifrare un insieme di documenti è necessario possedere il certificato di cifratura del destinatario (ossia dell'utente che vogliamo sia l'unico a poter decifrare il documento).
Analogamente alla cifratura di un file, è possibile eseguire la cifratura di tutti i file contenuti in una cartella e, ricorsivamente, nelle sottocartelle.
Per cifrare una cartella selezionare la voce "Cifra cartella" nel menu "File". Viene richiesta la selezione della cartella da cifrare e quindi l'applicazione procede analogamente alla cifratura di un file.
La verifica di un documento firmato in standard P7M si può avviare in cinque modi diversi:
Al termine della verifica, apparirà la seguente finestra:
Da questa finestra è possibile:
La verifica di un documento firmato in standard XML si può avviare in due modi diversi:
Al termine della verifica, apparirà la seguente finestra:
Da questa finestra è possibile:
Nel caso di un documento firmato in standard PDF, si procede esattamente allo stesso modo.
Per decifrare un documento cifrato, si può procedere in cinque modi diversi:
Se non si possiede la chiave privata necessaria per decifrare, apparirà un messaggio d'errore:
Altrimenti, apparirà il seguente dialogo che permette di visualizzare e salvare il documento "in chiaro":
La verifica completa di una firma digitale richiede sempre due passi:
Nella sezione precedente abbiamo descritto come effettuare il primo passo. Per effettuare il secondo passo, si deve cliccare sul bottone "Verifica firmatario" presente nella finestra riepilogativa delle firme. Dopo qualche istante, apparirà una finestra del tipo seguente che mostra il risultato delle verifiche svolte:
È importante notare che la verifica del certificato viene sempre svolta alla data-ora di firma, la quale viene determinata nel modo seguente:
Per effettuare la verifica del certificato ad una data-ora diversa, di propria scelta, cliccare sul bottone "Verifica il certificato ad altra data-ora"; apparirà la seguente finestra di dialogo:
Da qui, usando gli appositi selettori, è possibile impostare la data e ora desiderate per la verifica del certificato. Cliccando sul bottone "Oggi" la data-ora viene reimpostata alla data-ora corrente del sistema operativo.
Tornando alla finestra Certificato, il bottone "Importa il certificato nel database personale" consente di memorizzare il certificato in esame nel proprio database dei certificati, in modo da poterlo recuperare in seguito quando si debba fare una cifratura. Questo è utile solo per i certificati di cifratura (es. di tipo S/MIME o generico), mentre è inutile nel caso dei certificati qualificati in quanto questi ultimi non possono essere usati per operazioni di cifratura.
Se una cartella è stata firmata col metodo elenco delle impronte, per la verifica si procede come nel caso di una normale verifica di firma XML, avendo l'accortezza di selezionare il file di nome "signature.xml" presente nella cartella firmata.
Se invece sono stati firmati i singoli file contenuti in una cartella, è possibile svolgere una "verifica massiva" selezionando la voce "Verifica cartella" dal menu "File" dell'applicazione. Dopo aver selezionato la cartella di input (quella che contiene i documenti firmati da verificare) apparirà una finestra di dialogo di questo tipo:
Nel caso in cui il documento selezionato presenti una firma singola - come avviene di norma nel caso della firma cartella - la finestra mostra le informazioni principali risultanti dalla verifica: il nome del firmatario (estratto dal certificato), la data e ora di firma (se presente, eventualmente attestata da una marca temporale), la validità della firma e le eventuali note aggiuntive in caso di errore. Per completare la verifica, cliccare sul bottone "Verifica firmatario" e sul bottone "Verifica marca temporale" (se presente).
Nel caso in cui, invece, il file selezionato presenti più firme, si dovrà cliccare sul bottone "Verifica completa".
Se il documento è contenuto nel file firmato, è possibile visualizzarlo ed eventualmente salvarlo cliccando sul bottone "Apri documento".
La funzione di "verifica cartella" supporta tutti i tipi di firma gestiti dall'applicazione: P7M/CMS, PDF, XML.
Se i file presenti in una cartella (e nelle sottocartelle) sono stati cifrati con "Cifra cartella", è possibile svolgere la "decifratura massiva" selezionando la voce "Decifra cartella" dal menu "File" dell'applicazione. Dopo aver selezionato la cartella di input (quella che contiene i documenti da decifrare) viene richiesto l'inserimento del token ed il PIN. Quindi, se sono disponibili le credenziali per decifrare, ciascun file verrà decifrato.
La funzionalità è eseguita in modo ricorsivo sui file cifrati presenti nelle sottocartelle.
File Protector permette di apporre la marca temporale (time-stamp) in due modi:
Si può ottenere una marca temporale che attesta la data/ora di apposizione di una specifica firma digitale (si tenga presente la possibilità di firma multipla). Questa marca viene quindi associata alla firma digitale, restando così all'interno della busta crittografica. In questo modo, è possibile garantire - a chi dovrà in seguito verificare la firma - che quella particolare firma è stata apposta alla data/ora indicata dalla marca temporale.
Per attivare questa funzionalità, per quanto riguarda la firma in formato P7M e PDF, accedere alla finestra delle preferenze di firma e selezionare la casella "Marcatura temporale automatica dopo la firma":
Per quanto riguarda la firma XML, questa funzionalità è attivabile caso per caso, cliccando sul bottone "Opzioni avanzate" (cfr. la figura).
Le marche temporali associate alle singole firme sono visualizzabili e verificabili in fase di verifica di un documento firmato.
Si può anche ottenere una marca temporale che attesta la data/ora di esistenza di un intero documento, indipendentemente da quante firme digitali contiene (ma può anche trattarsi di un documento non firmato). Questa operazione si attiva cliccando sul bottone "Marca temporale" nella finestra principale, oppure selezionando la voce corrispondente nel menu "File".
La marca temporale ottenuta per un intero documento può essere salvata in due modi diversi:
La "busta marcata" è una busta conforme alla specifica pubblica TimeStampedData che racchiude:
Le marche temporali sono associate al documento nel modo seguente:
La busta marcata, dunque, oltre alla convenienza di contenere il documento di riferimento, consente di estendere a piacere l'attestazione di esistenza del documento al tempo T1, anche molto tempo dopo che la prima marca temporale è scaduta.
La scelta tra le due opzioni (marca temporale separata o imbustata) può essere fatta dal pannello delle Preferenze, attraverso la casella "Salva la marca insieme al documento":
* * *
Per ottenere marche temporali, in entrambi i casi sopra descritti, è necessario avere accesso ad un servizio di marcatura temporale ed impostare l'indirizzo del servizio e le credenziali di accesso nella finestra delle Preferenze (cliccare sul corrispondente bottone nella finestra principale, quindi selezionare la scheda "Timestamping"). Actalis eroga un servizio di marcatura temporale di alta qualità; per ulteriori informazioni, vi invitiamo a contattare il reparto vendite di Actalis.
È possibile verificare sia marche temporali "sciolte" sia buste marcate; in entrambi i casi, la verifica può essere fatta in 4 modi diversi:
Verificando una marca temporale "sciolta" (file con estensione .TSR) compare una finestra di questo tipo:
Questa finestra mostra una serie di importanti informazioni, tra cui:
Cliccando sul bottone "Verifica documento..." è possibile selezionare il documento di riferimento e controllare che corrisponda effettivamente alla marca temporale in esame (ossia che l'impronta ricalcolata del documento coincida con l'impronta contenuta nella marca).
Cliccando sul bottone "Certificato..." vengono visualizzati tutti i dettagli sul certificato della TSA.
Quando invece si verifica una "busta marcata", compare anzitutto una finestra di questo tipo:
Questa finestra mostra le principali informazioni sulla busta in esame:
Sono inoltre presenti due bottoni "Apri" e "Salva" che consentono rispettivamente di visualizze e salvare il documento contenuto nella busta.
Per verificare le singole marche temporali, selezionare dall'elenco quella desiderata e cliccare sul bottone "Verifica"; apparirà una finestra di questo tipo:
In questo caso non è presente il bottone "Verifica documento" in quanto la verifica viene fatta automaticamente rispetto al documento contenuto nella busta.
Cliccando sul bottone "Aggiungi..." nella finestra di verifica di una busta marcata, verrà aggiunta una marca temporale a quelle esistenti, secondo la logica descritta nella sezione precedente. Questa operazione è utile se il documento deve essere conservato per un lungo periodo di tempo, al di là della data di scadenza della marca temporale corrente.
File Protector permette di gestire un database personale dei certificati delle CA e degli utenti;
Il database è protetto con la password di accesso al profilo.
È possibile aggiungere, rimuovere e visualizzare i certificati attraverso la finestra di gestione dei certificati, alla quale si accede selezionando la voce "Database certificati" dal menu "Strumenti e opzioni":
File Protector permette una completa gestione del dispositivo di firma (es. smartcard o token USB), in termini di:
Per accedere a queste funzionalità, selezionare la voce "Gestione del dispositivo" dal menu "Strumenti e opzioni"; apparirà la seguente finestra di dialogo:
Avvertenze:
File Protector è un'applicazione multi-utente, ovvero permette a diversi utenti di utilizzare la medesima installazione, ciascuno conservando le proprie opzioni e preferenze. All'avvio di File Protector compare la seguente finestra di dialogo:
Da questa finestra è possibile la creazione di nuovi profili e la selezione di quello desiderato. Per accedere all'applicazione col profilo desiderato, occorre conoscere la password corrispondente, che viene decisa dall'utente al momento della creazione del profilo.
Se il vostro PC è usato solo da voi, raccomandiamo di selezionare l'opzione "Memorizza la password" e l'opzione "Autologin"; questa seconda opzione fa in modo che File Protector non mostri più questa finestra, così da velocizzare la partenza dell'applicazione.
Il dispositivo di firma (smartcard o altro dispositivo equivalente) è protetto da un codice segreto detto PIN. Durante una sessione di lavoro con File Protector, per poter svolgere operazioni di firma o decifratura dovete digitare il PIN della vostra smartcard almeno una volta (cliccare sul bottone "Login" nella finestra principale); in alcuni casi, File Protector vi chiede automaticamente di inserire il PIN se necessario:
Al termine di una sessione di lavoro File Protector, se preferite lasciare attiva l'applicazione, raccomandiamo di cliccare sul bottone "Logout" in modo da impedire ad altri l'uso indebito della vostra smartcard.
La smartcard viene di solito consegnata all'utente con un adeguato PIN preimpostato; tuttavia potete impostare il PIN al valore desiderato selezionando la voce "Cambio PIN" dal menu "Dispositivo", nella finestra principale.
Per ragioni di sicurezza, se si inserisce il PIN in modo errato più di un certo numero di volte (solitamente 3), la smartcard si blocca e non è più possibile utilizzarla fino a quando non viene sbloccata. Per sbloccare la vostra smartcard, dovete conoscere un secondo codice segreto detto PUK. In tal caso, selezionate la voce "Sblocco PIN" dal menu "Dispositivo", nella finestra principale.
In caso di problemi nell'uso di File Protector, potete chiedere assistenza telefonando al numero indicato sul nostro sito, oppure inviandoci un messaggio tramite l'apposito modulo on-line.
In ogni caso è necessario fornire almeno le seguenti informazioni:
(1) Queste informazioni sono visibili nella finestra principale di File Protector, subito dopo aver avviato l'applicazione.
(2) Per visualizzare questa informazione, inserire la carta nel lettore e selezionare la voce "Visualizza ATR" dal menu "Dispositivo".
Secondo la configurazione concordata col cliente, possono essere disponibili anche le funzionalità descritte di seguito. Inoltre, l'aspetto di alcune finestre di dialogo può essere leggermente diverso da come mostrato in precedenza.
Selezionando la voce di menu "Firma in unica soluzione" (oppure cliccando sul bottone corrispondente) appare una finestra di dialogo che permette di firmare "in un'unica soluzione" un numero qualsiasi di file, anche residenti in cartelle diverse:
La parte superiore della finestra ("basket") elenca i file che verranno firmati. L'elenco può essere compilato sia cliccando sul bottone "Aggiungi" e selezionando un file, sia trascinando l'icona del file desiderato sull'elenco stesso (drag and drop). Possono essere aggiunti al basket anche file già firmati (in questo caso verrà aggiunta ad essi una ulteriore firma).
Come si può intuire, i bottoni "Rimuovi" e "Rimuovi tutti" permettono di eliminare dal basket il file selezionato oppure tutti quanti.
Volendo controllare un documento prima della firma, è sufficiente fare doppio-clic sulla voce corrispondente nell'elenco "da elaborare": il file sarà aperto nell'applicazione associata (per es. nel caso di un documento PDF si aprirà tipicamente Adobe Reader).
Cliccando infine sul bottone "Firma", verrà avviato il processo di firma digitale (in formato P7M) di tutti i file dell'elenco. Le buste P7M risultanti, elencate nella parte inferiore della finestra, vengono salvate nella stessa cartella del documento di origine:
Al termine, per dismettere la finestra premere il tasto ESC oppure cliccare sull'icona di chiusura.
Secondo la configurazione, la finestra di dialogo relativa alla cifratura può includere anche la funzionalità di ricerca dei certificati su server LDAP, come mostrato nella seguente figura (con nomi di fantasia):
In tal caso, è possibile aggiungere alla busta cifrata:
sia quelli reperibili sul server LDAP prescelto (parte intermedia sinistra della finestra).
E' possibile aggiungere i destinatari selezionandoli singolarmente e premendo il bottone "Aggiungi >" oppure in un'unica operazione tramite il bottone "Aggiungi tutti >". In ogni caso l'aggiunta del certificato è eseguita solo previa verifica dell'affidabilità e della validità temporale del certificato.
La funzionalità di ricerca via LDAP supporta la ricerca di più pattern (OR logico) purchè questi siano separati dal carattere ;. Quindi, per esempio, inserendo la stringa rossi;verdi la ricerca produrrà sia i nomi che cominciano con (oppure terminano per , etc etc) rossi sia quelli che cominciano con verdi .
Selezionando la casella "Elimina originale", il file di partenza (in chiaro) sarà automaticamente eliminato. In tal caso, il certificato dell'utente corrente sarò automaticamente incluso nell'elenco dei destinatari per evitare di perder la possibilità di accedere al documento originale (è dunque indispensabile che l'utente corrente disponga di un certificato di cifratura sul proprio dispositivo).
Per impostare il server LDAP da utilizzare nella ricerca dei certificati, selezionare la voce "Elenco server LDAP" dal menu "Strumenti e opzioni"; quindi aggiungere o modificare la voce desiderata in modo che la casella "Usa per ricerca..." sia abilitata:
Copyright © 2010 Actalis S.p.A. - Tutti i diritti riservati.
Torna
al sommario
