Home Computer Software Firma Digitale Le differenze tra le firme digitali CAdES e PAdES
Le differenze tra le firme digitali CAdES e PAdES

Le differenze tra le firme digitali CAdES e PAdES

4

CAdES e PAdES, sei alle prese con le firme digitali  ma non sai quale scegliere?

Se da poco hai iniziato ad utilizzare la firma digitale ti sarai sicuramente trovato anche tu davanti al grande dubbio: usare la firma PAdES o la firma CAdES? In questo articolo ti spiego, in termini pratici, le differenze tra le firme digitali CAdES e PAdES.

CAdES e PAdES sono i due tipi di firma digitale utilizzati nel Processo Civile Telematico. Più in generale sono insieme alla firma XAdES (relativo ai file XML), i tre tipi di firma previsti dagli standard europei.

Se vuoi andare subito alla versione breve per utenti esperti della guida clicca qui, altrimenti procedi con la lettura.

Prima di tutto vediamo il significato delle parole che sono ovviamente acronimi.

  • CAdES sta per CMS Advanced Electronic Signatures 
  • PAdES sta per PDF Advanced Electronic Signatures

La firma CAdES

È una firma digitale che può essere apposta su qualsiasi tipo di file. Con essa si possono firmare file di testo comunque generati (Microsoft Word, OpenOffice Writer, semplici file di testo, etc.), fogli di calcolo  (Microsoft Excel, OpenOffice Calc ), file immagine (JPEG, GIF, PNG, etc.), ovviamente è possibile firmare anche dei PDF. Insomma basta che sia un file ed è possibile mettere la firma digitale CAdES.

L’apposizione di una firma CAdES su un qualsiasi file genera una busta crittografica contenente il file originale. La busta crittografica si presenta come un file la cui estensione (la parte finale del nome del file che succede il punto) è P7M.

La firma PAdES

È una firma digitale che può essere apposta su un solo tipo di file, il PDF. Il Portable Document Format è lo standard di riferimento per quanto riguarda i documenti in formato digitale.

L’apposizione di una firma PAdES su un file .pdf genera un nuovo file la cui estensione (la parte finale del nome del file che succede il punto) è ancora PDF.

firma digitale cades e pades

Come scelgo la firma?

Perché dovrei usare la firma PAdES?

Non è meglio utilizzare indifferentemente la firma CAdES per tutti i documenti? Ci sono diverse risposte la scelta la devi fare a seconda dell’uso che farai del file firmato e di chi dovrà leggerlo.

  1. Perché utilizzandola il file firmato può essere letto dagli utenti utilizzando qualsiasi lettore di file PDF (il più diffuso è Adobe Acrobat Reader),
  2. Perché non utilizzandola l’utente avrà bisogno di un software specifico per l’apertura della busta crittografica (il file .p7m) che contiene il documento. Solo disponendo di un programma per la firma digitale, infatti, è possibile visualizzare il contenuto di un documento firmato CAdES.
  3. Perché utilizzandola puoi di aggiungere una firma grafica visibile sul documento, oltre alla firma digitale.
  4. Perché ti è stato chiesto, in maniera specifica di firmare il documento con firma PAdES.

Perché dovrei utilizzare la firma CAdES?

  1. Perché quello che stai firmando non è un file PDF.
  2. Perché sei certo che il file firmato sarà letto da persone che dispongono di un software per la firma digitale.
  3. Perché ti è stato chiesto, in maniera specifica di firmare il documento con firma CAdES.

Quindi se dobbiamo inviare un documento firmato ad un soggetto che non conosciamo sarà meglio utilizzare una firma PAdES. Non possiamo sapere infatti se il destinatario dispone di un software di firma digitale. Solo se il PC è equipaggiato con di un programma apposito sarebbe in grado di aprire un documento firmato con CAdES.

Ora se vuoi conoscere la procedura per l’apposizione di una firma CAdES leggi questo articolo, se invece ti interessa una firma PAdES la trovi in questo post.

A beneficio di tutti gli attori coinvolti nel Processo Civile Telematico  dico che le specifiche PCT prevedono l’utilizzo delle firme PAdES e CAdES da utilizzare a seconda dei tipi di documenti che si trasmettono.

Grazie per aver letto il mio articolo Le differenze tra le firme digitali CAdES e PAdES

Le differenze tra le firme digitali CAdES e PAdES
5 (100%) 27 votes

Alessandro Nicotra Scrivo articoli e guide per aiutare le persone a superare gli ostacoli che sorgono nell'uso di tecnologie digitali, nuovi media, social network.

Commenta(4)

  1. Buongiorno,

    una volta verificato il file es. un file pdf tramite Fileprotector o Dike il file viene aperto come “pulito” e quindi stampando o salvandolo perde la firma digitale. C’è un modo per far inserire in automatico la firma una volta verificato?

    La ringrazio in anticipo,

    Mauro

    1. Ciao Mauro,
      la tua domanda non ha una risposta secca, ti ringrazio di averla posta perché aiuterà a fare un po’ di chiarezza.

      Inizio elencandoti le caratteristiche che contraddistinguono un file firmato:

      • l’autenticità
      • l’integrità
      • la non ripudiabilità

      Vengo alla tua domanda che però pone diversi interrogativi provo ad interpretarli ed a rispondere.

      Della stampa c’è poco da dire: un documento stampato non è digitale e quindi non può essere firmato digitalmente.

      Un altro interrogativo riguarda il salvataggio del contenuto del file firmato.

      Durante il processo di verifica di un file firmato digitalmente il software di firma consente di vederne il contenuto.
      Cosa succede quando chiediamo a questo software di mostrarci il contenuto del file?

      A seconda del tipo di file, il sistema operativo apre il file con il software opportuno per mostrarci il contenuto.
      Se successivamente salviamo questo file, non stiamo salvando il file firmato digitalmente, ma solo il contenuto della busta crittografica (il contenitore che racchiude tutte le informazioni di un file firmato digitalmente).
      La cosa anche ha una sua ratio. Salvare un file firmato, dopo averlo aperto con un programma che ne consentisse le modifiche, farebbe venire meno uno delle caratteristiche di cui parlavo poco fa. L’integrità.

      Termino con la verifica. La sola verifica della firma non inficia il documento informatico e la firma che reca.
      Quindi verificando un file firmato digitalmente questo continua ad essere tale.
      Non c’è alcun bisogno di inserire la firma digitale dopo il processo di verifica.

Lascia un commento

Il tuo indirizzo email non sarà pubblicato. I campi obbligatori sono contrassegnati *

Rimaniamo in contatto!
Seguimi su
Alessandro Nicotra 2016
  • Novità e aggiornamenti dal mondo della tecnologia
  • Leggi per primo i nuovi articoli del blog
  • Offerte speciali e promozioni riservate
  • Puoi contattarmi direttamente
PGlmcmFtZSBzcmM9Imh0dHBzOi8vd3d3LmZhY2Vib29rLmNvbS9wbHVnaW5zL2xpa2UucGhwP2hyZWY9aHR0cHMlM0ElMkYlMkZ3d3cuZmFjZWJvb2suY29tJTJGTmljb3RyYURpZ2l0YWwlMkYmd2lkdGg9NDUwJmxheW91dD1zdGFuZGFyZCZhY3Rpb249bGlrZSZzaXplPWxhcmdlJnNob3dfZmFjZXM9ZmFsc2Umc2hhcmU9dHJ1ZSZoZWlnaHQ9MzUmYXBwSWQ9MTYzNDA1NjIzMTQyIiB3aWR0aD0iNDUwIiBoZWlnaHQ9IjM1IiBzdHlsZT0iYm9yZGVyOm5vbmU7b3ZlcmZsb3c6aGlkZGVuIiBzY3JvbGxpbmc9Im5vIiBmcmFtZWJvcmRlcj0iMCIgYWxsb3dUcmFuc3BhcmVuY3k9InRydWUiPjwvaWZyYW1lPg==

Utilizzando il sito, accetti l'utilizzo dei cookie da parte nostra. maggiori informazioni

Questo sito utilizza i cookie per fonire la migliore esperienza di navigazione possibile. Continuando a utilizzare questo sito senza modificare le impostazioni dei cookie o clicchi su "Accetta" permetti al loro utilizzo.

Chiudi