Categoria: Internet | Lunedì 30 Novembre 2020, Ci sono due modalità di firma digitale, in locale mediante hardware dedicato (token fisico) e in remoto mediante l'abilitazione del proprio SPID. C'è differenza tra firma elettronica e firma digitale, strettamente parlando. La firma digitale è l’atto di autenticazione di un documento apponendo il proprio nome, o quello della propria azienda, che a sua volta è stato identificato da un sistema “al di sopra di tutto” che si chiama identity provider, e garantisce legalmente l’identità della persona. Si basa sulla crittografia a chiavi asimmetriche, in cui la chiave pubblica e la chiave privata sono scorrelate tra loro e non sono derivabili l’una dall’altra. Mezzi tipici per la firma digitale sono i token di cui si parlava sopra, i lettori di smartcard o anche i dispositivi OTP presenti in forma di app sugli smartphone.La firma digitale e lo SPID sono, ad oggi, i mezzi più utilizzati anche per richiedere contribuiti online, firmare ufficialmente contratti e così via.Per essere definita tale, la firma digitale deve rispondere a tre requisiti di fondo:

l’identità del firmatario deve essere univoca, ed attribuibile con certezza sia da chi firma che dal destinatario della firma stessa;
il documento non deve poter essere modificabile in seguito;
il firmatario non deve avere la possibilità di disconoscere la firma o dire che, ad esempio, non è stata fatta da lui.