Firma Elettronica e Firma Digitale

[Grey Wolf]

Salve a tutti!
Vorrei porvi un quesito molto specifico sulla firma digitale, sperando che questo sia il forum di discussione giusto...

Leggendo un documento preso sul sito dell'AIPA - Autorità per l'Informatica nella Pubblica Amministrazione , ho visto che descrive la firma digitale.
Lo fa come tutti gli N siti che ho visto.
Poi dice che in Europa si stanno portando avanti anche
tecniche che non autenticano necessariamente un documento (tramite la
famosa impronta HASH ), ma che servono, ad esempio,
per firmare una email: in questo caso si parla di
firma ELETTRONICA.
Cioè, quelli dell'AIPA parlano di FIRMA ELETTRONICA e
di FIRMA DIGITALE come due cose diverse, ma non ho capito bene quali siano le differenze.
Tutti i siti che ho visto usano i due termini come sinonimi....
Sapete dirmi la differenza?!?!?!?

Grazie mille!

[Al è qui]

Differenze sostanziali non ci sono.
Allo stato sono la stessa cosa.

Se vedi anche la definizione data nella stesura della normativa della PA vedrai che inizia con Elettronica e continua con Digitale.

[Grey Wolf]

Salve!

Ho fatte ulteriori ricerche e sono giunto alla risposta che stavo cercando: ora mi sembra giusto condividerla, no?

Dunque: da quel che ho capito, quando parliamo di Firma Digitale e di Firma Elettronica, da un punto di vista tecnico parliamo più o meno della stessa cosa: entrambe usano tecniche basate su crittografia
asimmetrica.

Dal punto di vista legale, invece, le due firme sono un po' diverse e la differenza riguarda l'autenticazione: come faccio a sapere che la chiave pubblica che mi hai inviato è proprio la tua?

Ecco che entrano in campo le Certification Authority
(CA), che garantiscono l'identità del nostro interlocutore.

Quindi: la Firma Digitale è più o meno uguale a quella elettronica, solo che in più offre l'autenticazione basata sulle CA.


Ciao e grazie!