La sicurezza dei dati biometrici nella firma grafometrica. Aspetti giuridici e tecnologici.

La firma grafometrica è la sottoscrizione autografa eseguita con uno stilo elettronico su un dispositivo di acquisizione digitale e rappresenta ad oggi nel panorama delle tipologie di firma elettroniche una realtà a tutti gli effetti realizzabile. Questa tipologia di firma elettronica fonda il proprio valore sulle caratteristiche di universalità, unicità, permanenza e collezionabilità dei dati biometrici. Il successo della firma grafometrica è da ricercare invece nella sua stessa natura di firma, in quanto l'uomo da sempre è stato abituato ad eseguire il gesto dell'apposizione della propria firma autografa a dichiarazione della propria volontà. La profonda informatizzazione degli ultimi anni e la recente normativa hanno quindi permesso di trasferire la semplicità di questo gesto dal contesto analogico a quello digitale. I vantaggi derivanti dall'utilizzo della firma grafomentrica sono molteplici: innanzitutto il suo utilizzo comporta la completa dematerializzazione della gestione documentale aziendale con considerevoli risparmi dati dall'annullamento dei costi di stampa ed archiviazione dei documenti stessi, comporta inoltre una maggiore velocità di esecuzione dei processi documentali (dalla realizzazione dei documenti alla ricerca degli stessi) ed infine rende possibile l’ottenimento di documenti già predisposti per la conservazione a norma (con conseguente mantenimento della validità legale nel tempo). Come conseguenza di questa trasposizione dall'analogico al digitale si sono presentate tuttavia problematiche derivanti dalla natura stessa del nuovo contesto; la realizzazione di soluzioni di firma grafometrica richiede quindi una forte attenzione, al fine di evitare che i dati biometrici possano essere utilizzati impropriamente. Questa tesi è quindi volta a descrivere sia a livello normativo che tecnologico questa tipologia di firma elettronica avanzata. Nel corso della trattazione verranno inoltre fornite delle linee guida per la realizzazione di un corretto processo di apposizione della firma grafometrica a tutela della sicurezza dei dati biometrici dell'individuo.

Firma digitale e algoritmo DSA

La firma digitale è uno degli sviluppi più importanti della crittografia a chiave pubblica, che permette di implementarne le funzionalità di sicurezza. La crittografia a chiave pubblica, introdotta nel 1976 da Diffie ed Hellman, è stata l'unica grande rivoluzione nella storia della crittografia. Si distacca in modo radicale da ciò che l'ha preceduta, sia perché i suoi algoritmi si basano su funzioni matematiche e non su operazioni di sostituzione e permutazione, ma sopratutto perché è asimmetrica: prevede l'uso di due chiavi distinte (mentre nelle crittografia simmetrica si usa una sola chiave condivisa tra le parti). In particolare, le funzioni matematiche su cui si basa tale crittografia sono funzioni ben note nella Teoria dei Numeri: ad esempio fattorizzazione, calcolo del logaritmo discreto. La loro importanza deriva dal fatto che si ritiene che siano 'computazionalmente intrattabili' da calcolare. Dei vari schemi per la firma digitale basati sulla crittografia a chiave pubblica, si è scelto di studiare quello proposto dal NIST (National Institute of Standard and Technology): il Digital Signature Standard (DSS), spesso indicato come DSA (Digital Signature Algorithm) dal nome dell'algoritmo che utilizza. Il presente lavoro è strutturato in tre capitoli. Nel Capitolo 1 viene introdotto il concetto di logaritmo discreto (centrale nell'algoritmo DSA) e vengono mostrati alcuni algoritmi per calcolarlo. Nel Capitolo 2, dopo una panoramica sulla crittografia a chiave pubblica, si dà una definizione di firma digitale e delle sue caratteristiche. Chiude il capitolo una spiegazione di un importante strumento utilizzato negli algoritmi di firma digitale: le funzioni hash. Nel Capitolo 3, infine, si analizza nel dettaglio il DSA nelle tre fasi che lo costituiscono (inizializzazione, generazione, verifica), mostrando come il suo funzionamento e la sua sicurezza derivino dai concetti precedentemente illustrati.

I principali strumenti giuridici per lo scambio di dati tra le pubbliche amministrazioni

Lo scopo del seguente lavoro sara' quello di illustrare i mezzi utilizzati in ambito amministrativo per garantire la privacy delle comunicazioni: stiamo parlando della PEC, ovvero della posta elettronica certificata. Inizialmente si tratteranno aspetti piu' tecnici legati a tale strumento, dandone una definizione e illustrando i metodi di funzionamento; successivamente si affronteranno invece aspetti legati piu' nel dettaglio all’ambito giuridico,

La transizione del documento da cartaceo a digitale: norma, tecnologie e strumenti a servizio della dematerializzazione secondo il Codice dell’Amministrazione Digitale

Si vuole analizzare l’evoluzione della normativa e criticità che il Legislatore si è trovato ad affrontare durante la transizione da un contesto documentale cartaceo ad uno informatico, passando per sistemi ibridi, nell’ottica di incentivare l’informatizzazione e dematerializzazione delle procedure. Viene preso in considerazione l’intero ciclo di vita del documento, partendo dalla formazione (digitale o cartacea) fino alla sua conservazione, con particolare attenzione alle problematiche riscontrate dalle Pubbliche Amministrazioni in quanto produttori massivi di materiale documentale. Si toccheranno tematiche specifiche come la declinazione in ambito digitale della firma, ovvero le firme elettroniche, remote, massive, timbro digitale. Verranno approfonditi gli aspetti legali e problematiche correlate alla protocollazione ed archiviazione.

Dal NRPSI a Capita TI: la débâcle del servizio di interpretazione giudiziaria nel Regno Unito.

Questa tesi si propone di offrire una visione approfondita della situazione del servizio di interpretazione giudiziaria nel Regno Unito. In particolare, alla luce della la Direttiva 2010/64/UE del Parlamento Europeo e del Consiglio sul diritto all'interpretazione e alla traduzione, analizza il fallimentare passaggio di gestione dei servizi di legal interpreting dal National Register of Public Service Interpreters (NRPSI) a Capita Translation and Interpreting (Capita TI). Il lavoro è strutturato in tre capitoli. Il primo tratta i contenuti della direttiva relativi all'ambito di indagine: l'istituzione di registri, la figura dell'interprete giudiziario suggerita e il ruolo degli Stati membri. Il secondo capitolo contiene invece l'analisi dei due sistemi: NRPSI, organizzazione no-profit, indipendente e volontaria, e Capita TI, azienda fornitrice di servizi linguistici. Si vedrà, nello specifico, come sono composte, come lavorano, come funzionano i loro registri, secondo quali criteri vengono selezionati gli interpreti e in che modo corrispondono alle direttive dell'Unione Europea. Nel terzo e ultimo capitolo, si presenta la situazione dell'interpretazione giudiziaria nel Regno Unito. Si ricostruiscono inizialmente le motivazioni che hanno portato il Ministero della Giustizia inglese ad appaltare a terzi la gestione del servizio di interpretazione giudiziaria, In seguito, si espongono le problematiche insorte sin dalla firma del contratto tra Capita TI e il Ministry of Justice e le conseguenti reazioni dei servizi pubblici coinvolti e degli interpreti che hanno deciso di boicottare la nuova disposizione. Dopo aver illustrato le misure che, nel 2013, Capita e l'MoJ si sono impegnati ad attuare per invertire la disastrosa tendenza iniziale, si vedrà infine in quale modo queste hanno influito sull'ancora irrisolta situazione attuale.

Dalla teoria alla pratica: La traduzione specializzata a servizio del mondo dell'imballaggio flessibile

Meine Masterarbeit mit dem Haupttitel „Von der Theorie zur Praxis“ entsteht aus einer in der letzten Zeit von mir angestellten Überlegung, dass die Theorien, die man im Laufe der Universitätsjahre fleißig studiert, erst dann den richtigen Wert gewinnen, wenn sie eine konkrete Anwendung finden und in der Praxis bestätigt werden. Diese Überlegung basiert auf meiner eigenen Erfahrung, und zwar auf meiner fünfjährigen Arbeit als Export Customer Service-Angestellte in einer Firma, die parallel zur Universität lief. Dank dieser Arbeit konnten meine fremdsprachlichen und interkulturellen Kenntnisse, so wie die bisher entwickelten Kompetenzen in Fachübersetzung auf eine bestimmte branchenspezifische Realität gerichtet werden: die komplexe, aber sehr interessante Welt der flexiblen Verpackung. Die Arbeit eines Customer Service ist nicht vergleichbar mit der einer Übersetzerin. Es geht da nicht ausschließlich darum, "der" Sprachbezugspunkt der Firma zu sein und als Vermittler zwischen den Bedürfnissen der meist ausländischen Kunden und den Zielen des Unternehmens zu fungieren. Unter den zahlreichen Funktionen eines CS spielt die Fachübersetzung eine große Rolle: Es werden täglich unendlich viele Kommunikationshandlungen durchgeführt, die zum Teil ziemlich leicht, zum Teil allerdings auch kompliziert sind. Um solche Fachtexte anzugehen, sind die Kultur- und Sprachkenntnisse nicht ausreichend. Das Wichtigste ist vielmehr die Kenntnis der Branche, die praktische Erfahrung, die nur in der Firma im Zusammenhang mit den Produktionsanlagen und in Kontakt mit den vielen Firmenexperten erworben werden kann. Nur auf dieser Weise werden Übersetzungen hochwertig und können als zuverlässiges Mittel für eine Firma und ihren Bereich dienen. Die Arbeit besteht aus vier Hauptteilen: Im 1. geht es um die Beschreibung der Firma und der Verpackungsbranche, im 2. um die Figur des Customer Service im Hinblick auf die Fachübersetzung und die von ihm öfter bearbeiteten Fachtexte, im 3. um den Fachtext der „Spezifikation“ und im 4. um die Fachübersetzung einer konkreten Spezifikation aus dem Italienischen ins Deutsche.

La crittografia nel sistema di moneta digitale Bitcoin

In questo documento si presenta lo studio degli algoritmi matematici e crittografici su cui si basa il sistema di moneta digitale Bitcoin, in circolazione dal 2009. Bitcoin è un sistema di cripto valuta elettronica peer-to-peer, ideato da un anonimo conosciuto con lo pseudonimo "Satoshi Nakamoto", i cui principi sono descritti in un documento pubblicato nel 2008 ed ora accessibile in rete. L'utilizzo di Bitcoin permette di effettuare transazioni con sicurezza da un soggetto ad un altro e, grazie a una tecnologia peer-to-peer che opera senza alcuna autorità centrale e intermediari quali banche o istituzioni governative, sia la gestione delle operazioni sia l'emissione di denaro sono svolte per mezzo di un protocollo P2P. Nel corso della trattazione si propone un analisi più tecnica del sistema di gestione e creazione dei Bitcoin e degli strumenti crittografici che hanno permesso l'avvento di questa moneta elettronica decentralizzata.

La sicurezza della posta elettronica e il sistema PGP

Visto il sempre più frequente utilizzo della posta elettronica aumenta sempre più la richiesta di sevizi di segretezza e autenticazione. La tesi spiega il funzionamento del crittosistema PGP, che si utilizza per garantire sicurezza alla posta elettronica, e le controversie politiche affrontate dal suo creatore Phil Zimmermann per averlo reso pubblico gratuitamente.

Studio e ottimizzazione di un autoturboreattore

Il ritiro dello Space Shuttle dalla vita operativa avvenuto nel 2011 e le iniziative in corso tra NASA ed aziende commerciali hanno dato il via ad una fase di transizione nel volo spaziale umano volta a fornire servizi di trasporto spaziale maggiormente flessibili. Accanto ad iniziative private che sono principalmente volte al trasporto di turisti nello spazio allo scopo di far loro provare per pochi minuti l’ebbrezza dell’assenza di gravita’ (ad esempio Virgin Galactic), anche la Difesa si sta impegnando in questo campo, in particolar modo negli USA. Inoltre è stata firmata a marzo 2014 una lettera d’intenti tra l’Aeronautica militare e l’Ente Nazionale per l’Aviazione Civile (ENAC) per definire i criteri e le modalità per lo sviluppo della cooperazione nel settore del volo suborbitale e dell’aerospazio. L’accordo segue di pochi giorni la firma a Washington di un Memorandum of Cooperation sul medesimo argomento tra la Federal Aviation Administration americana(FAA) e la stessa ENAC, accordo che fa dell’Italia il primo paese europeo scelto dalla FAA statunitense come partner per la collaborazione nel settore del trasporto spaziale.

Pratiche istituzionali di reclutamento di interpreti in ambito giuridico-giudiziario: Il caso del regno unito.

Il percorso del riconoscimento legislativo del diritto all’equo processo affonda le sue radici nel 1215, anno di promulgazione della Magna Charta Libertatum, e culmina, in ambito europeo, nel 1950, con la firma della Convenzione europea per la salvaguardia dei Diritti dell’Uomo e delle Libertà fondamentali (CEDU). In questo documento viene sancito che un prerequisito essenziale per garantire a tutti gli individui il diritto al fair trial è il servizio di assistenza linguistica gratuita, le cui specificità vengono descritte nella direttiva 2010/64/EU.Nel Regno Unito, già nei primi anni ’90 furono introdotte le prime misure per garantire la qualità e la competenza degli interpreti e dei traduttori in ambito giuridico-giudiziario: nel 1994 fu istituito il National Register for Public Service Interpreters (NRPSI), il registro nazionale a cui erano iscritti tutti gli interpreti per i servizi pubblici che erano in possesso di determinate qualifiche. Per assicurare che solo gli interpreti del NRPSI fossero impiegati in ambito penale, nel 1997 fu introdotto il National Agreement, un accordo non vincolante che regolava l’uso dei servizi linguisti nel Criminal Justice System. La prima versione fu modificata nel 2002 e nel 2007. In seguito ad alcune revisioni per conto del Ministero della Giustizia, nel 2010 fu avviato il processo di esternalizzazione dei servizi linguistici, che si concluse nel 2011 con la stipula del National Framework Agreement tra il Ministero della Giustizia e l’azienda Applied Language Solutions (ALS), che poco prima dell’avvio fu acquisita da un’azienda più grande, CAPITA TI. La scarsa esperienza del Ministero in questo settore, unita alle promesse poco realistiche e alla mancanza di trasparenza di ALS furono le cause principali dei numerosi problemi all’avvio del nuovo contratto che si ripercossero notevolmente sul funzionamento del sistema di giustizia. Dopo l’avvio di un piano di emergenza e un monitoraggio del Ministero, la situazione ha iniziato a ristabilirsi, senza raggiungere però i livelli pre-riforma. A Novembre 2015 è stata indetta la nuova gara di appalto: le minacce di nuovi tagli ai tariffari degli interpreti da una parte, e la partecipazione del NRPSI alla gara d’appalto come candidato al ruolo di ente supervisore della qualità dei servizi linguistici dall’altra, ci pongono di fronte a due scenari futuri molto diversi. L’elaborato è strutturato in quattro capitoli: il primo tratterà del percorso storico che ha portato al riconoscimento del diritto al processo equo, e degli strumenti comunitari a garanzia dell’assistenza linguistica gratuita. Nel secondo capitolo parleremo della situazione inglese, quindi la nascita del NRPSI e del National Agreement e le varie revisioni. Nel terzo prenderemo in esame la riforma del 2011 del Ministero della Giustizia britannico, analizzando diversi documenti: il rapporto della Commissione giustizia della Camera dei comuni 2013, quello del National Audit Office 2012, il sondaggio Involvis 2013, il rapporto indipendente OPTIMITY-MATRIX 2014.