firma
Firma Infocert: validit ed aggiornamento per il software accessibile.
Nunziante Esposito e Massimiliano martines su uiciechi.it, 2012-09.

Nota bene, questa relazione  stata inviata ad Infocert per far capire ai responsabili di questo 
gestore quali sono i problemi per valutare meglio il da farsi.

Premessa: la BK accessibile  stata fornita da Infocert, a seguito di una collaborazione tecnica 
effettuata con gli sviluppatori che avevano in appalto la gestione di questo software ed il Gruppo 
di Lavoro sulla Firma Digitale istituito da IRIFOR/UICI.

Questa applicazione risulta perfettamente accessibile a non vedenti ed accessibile alla maggior 
parte degli ipovedenti. Nel corso del tempo la gestione dellapplicazione  cambiata, e sono 
cambiate anche le piattaforme tecnologiche su cui si basa, con la conseguenza che questa versione 
dedicata non ha subito variazioni e miglioramenti. Qui di seguito si elencano i problemi 
riscontrati nella gestione del software e della Firma.

In generale:

Non abbiamo la sicurezza normativa che questo software sia conforme alle disposizioni vigenti. Per 
maggiori dettagli si riporta la nota sul sito di Infocert: Dal 13 dicembre 2011 sono in linea i 
software DiKe versione 5.0.0 (Windows) e DiKe versione 4.2.5 (linux Ubuntu) completi di tutti gli 
adeguamenti alla deliberazione CNIPA 45/2009; sar ancora possibile scaricare le versioni 
precedenti per chi non avesse ancora provveduto alla sostituzione delle carte 1202. 
https://www.firma.infocert.it/utilita/novita.php 
Dopo tanto lavoro profuso per permettere ai tecnici di Infocert di rendere il software per la 
gestione del loro dispositivo di firma digitale accessibile con le tecnologie assistive che usiamo, 
verificare che tale lavoro  stato buttato al vento da chi  subentrato nella gestione della 
societ Infocert, ci sconforta non poco.
Siamo arrivati a questa conclusione, dopo aver verificato che il dispositivo di Firma Digitale 
Infocert, ad oggi unico accessibile sul mercato, non  pi un dispositivo valido ed aggiornato. La 
cosa  ancora pi grave se si pensa che, proprio con l'utilizzo del software reso accessibile con 
la nostra collaborazione, quando si firma un documento digitale, la firma non risulta valida alla 
verifica eseguita sul sito del gestore stesso. In verit, dobbiamo dire che questo dubbio ci era 
venuto da tempo, proprio perch tale software  datato 2009, mentre il software inaccessibile ha 
avuto l'ultimo aggiornamento da pochi mesi. Non avendo pi i vecchi contatti, solo da poco si sono 
ristabiliti, non sapevamo nemmeno a chi chiedere. La prova certa che tale software non  stato pi 
aggiornato, l'abbiamo avuto in questi giorni. Infatti, io e Massimiliano Martines e per motivi 
diversi, abbiamo dovuto ripristinare il software della Business key di Infocert. Per entrambi, sono 
accadute le medesime cose, dopo aver usato il software di ripristino prelevato dalla pagina 
apposita del sito Infocert:
1.Non eravamo pi in grado di leggere i certificati di firma dalle rispettive BK.
2.La verifica della smart card sulla BK era verificata con successo ed il pin di verifica era 
accettato senza problemi.
3.Avendo precedentemente importato i certificati sia nel browser di posta, sia in quello per la 
navigazione Internet, eravamo entrambi in grado di inviare posta certificata e di usufruire del 
certificato di identificazione per accedere ai siti che lo consentono. Per esempio il sito INPS.
4.Personalmente non ero in grado di poter usare la mia BK con Windows Seven e con Windows XP. Non 
me lo spiegavo, soprattutto con Windows XP, ma di seguito vi spiego il perch.
5.Massimiliano che da tempo sta usando Windows Seven, aveva sbagliato installazione ed ha 
installato la versione inaccessibile, per poi installare quella accessibile. Sicuramente non ha 
installato tutti gli aggiornamenti necessari, per cui il sistema gli da qualche volta errore di 
firma.
6.Proprio perch ho pensato una evenienza del genere, ho pensato subito che con il nuovo software, 
quello inaccessibile ed aggiornato alcuni mesi fa, avrei risolto il problema. Infatti, ho 
cancellato tutti i software della BK, ho formattato la pennetta ed ho installato il software 
inaccessibile per noi, usando il file che il sito Infocert mette a disposizione di tutti.
7.Dopo l'installazione, copia dei file risultati dalla scompattazione del file zip, con l'ausilio 
di un occhio amico, ho avviato il software.
8.Appena si  avviato, prova eseguita dove il dispositivo funzionava in modo parziale, perch non 
mi faceva firmare, ma verificava con successo la card, e non mi trovava i certificati sulla smart 
card, si  aggiornato il dispositivo ed ha installato dei driver.
9.Dopo l'aggiornamento, sempre utilizzo e verifiche eseguite con un occhio amico, era possibile 
fare tutto.
10.A questo punto ho capito l'arcano: il software del 2009, non essendo aggiornato, non comunica 
con il sito e non aggiorna nulla, e anche in caso di errori, non fornisce nessun messaggio di 
errore o di segnalazione.
11.Appena ho capito questo, ho immediatamente approfittato dell'occhio in prestito che mi guidava 
ed ho provato ad usare la BK con altri tre computer che avevano tre sistemi operativi diversi. 
Questa prova mi ha fatto constatare che ad ogni utilizzo, il software si  collegato al sito ed ha 
aggiornato i driver del lettore. Solo la prima volta e con il primo computer, ha aggiornato il 
software DiKe.
12.Assieme a questo documento invio anche i 4 file firmati che, contrariamente a prima che con il 
software accessibile davano firma non valida, alla verifica forniscono il risultato di firma valida.
13.Il timore che una tale evenienza si fosse verificata, lo avevamo predetto nel 2009, ma fummo 
rassicurati, ma oggi quel timore  diventato concreto e reale. Infatti, il software accessibile  
rimasto quello di 3 anni fa e non viene pi ne aggiornato e tanto meno gestito dal sito.
14.Dopo aver eseguito la prova con il software inaccessibile con il contributo di un occhio amico, 
ho aggiornato il software inaccessibile con quello accessibile e non funziona, o meglio, funziona 
come spiegato sopra, in modo parziale.
15.Per ripristinare il tutto ho dovuto cancellare il software accessibile e rimettere quello 
inaccessibile. Il software inaccessibile, appena avviato e dopo che ha eseguito gli aggiornamenti, 
con un occhio in prestito, ho potuto firmare il file autorun.inf che allego anch'esso al presente 
documento. Alla verifica eseguita sul sito, risulta tutto valido.
Problemi riscontrati dall'Ipovedente con BK Accessibile Versione 3.3.9.

1.Utilizzando la piattaforma Windows 7 il software risulta instabile.
2.Va sovente in errore in fase di gestione della firma o dellapposizione della stessa. Inoltre non 
riesce a gestire e visualizzare con continuit la presenza della BK, la probabile causa pu essere 
ricercata nella obsolescenza dei driver impiegati. Infatti, il sistema, quando si inserisce la BK, 
installa dei driver standard reperiti da Windows update, perch il software non si collega al sito 
e non pu aggiornare i driver come fa con il software inaccessibile.
3.Dopo aver effettuato il ripristino della BK come da istruzioni, utilizzando una installazione 
pulita del software, i certificati residenti nella BK non vengono pi trovati. La BK firma in 
maniera casuale, nel senso che certe volte la firma risulta valida e certe altre volte no. Spesso 
va in errore ed il messaggio  certificato non trovato oppure si blocca del tutto. Il tutto 
eseguito con Windows Seven.
4.Lalgoritmo di generazione di firma con il dispositivo gestito con il software accessibile, alla 
verifica, la firma apposta non risulta corretta. E' chiaro che il software che stiamo usando, non 
consente di apporre la firma secondo la nuova normativa, in vigore dopo giugno 2011.
5.In fase di verifica della firma, il software del sito fallisce, in quanto il software accessibile 
non  in grado pi di collegarsi al server che gestisce i certificati, cos come non riesce a 
collegarsi al sito che gestisce gli enti certificatori. Di conseguenza, il tutto risulta 
inaffidabile.
6.I certificati di firma sono validi e conformi. Firmando un documento con la stessa BK ed il 
software inaccessibile, verifica eseguita da un vedente, firma e verifica risultano tutte valide. 
Ripeto, il tutto con la stessa BK e con il software standard.
7.Il layout di navigazione, graficamente, risulta essere molto lontano dagli attuali standard dei 
sistemi operativi attuali, quindi, in alcune schermate, la navigazione risulta difficile e poco 
efficace.
Nota bene: i file firmati di cui si parla in questa relazione sono stati inseriti tra i software 
del mese per la versione del giornale su cd-rom. Per poter verificare la firma di questi file, 
basta portarsi alla pagina https://www.firma.infocert.it/utenti/ e verificare detti file. Basta 
cercare il pulsante sfoglia e premere invio. Fatto ci, quando si apre la finestra per cercare i 
file sul proprio computer, individuare uno alla volta i file nella cartella dove sono stati salvati 
ed effettuare la verifica con il pulsante apposito. Dopo il tempo necessario al sistema per 
effettuare la verifica, nella parte sottostante della pagina troveremo tutti i dati necessari a 
capire da chi  stato firmato il file. Premendo freccia gi per leggere riga per riga, avremo tutti 
i riferimenti e i comandi necessari a fare varie cose, tra cui anche il pulsante per poter salvare 
sul computer il file originale.

**************

Nunziante Esposito E, Massimiliano martines
