Garante Privacy: la Fattura Elettronica va cambiata

conte de conti

unread,

Nov 19, 2018, 5:22:41 AM11/19/18

to

"Tra questi le informazioni di dettaglio sulle abitudini di chi ha
effettuato l’acquisto, le tipologie di consumo"

Eccierto, se uno ordina un dildo e la sua fattura elettronica
circola con su scritto "DILDO MAX POWER ULTRA DELUXE MAX PLEASURE"
potrebbe essere rubata da qualche malintenzionato che poi potrebbe
ricattare...

https://www.punto-informatico.it/garante-privacy-fattura-elettronica-cambiata

Gabriele

unread,

Nov 21, 2018, 1:30:44 PM11/21/18

to

Il Garante ha ragione, solo che doveva svegliarsi molto prima!
Non è solo una questione di "dildo" come scioccamente pensi tu, ma di spionaggio industriale a basso costo.
Oltretutto ho letto che le fattura viaggiano in chiaro via FTP, se qualcuno può confermare o smentire lo ringrazio.

Gabriele

Roberto Tagliaferri

unread,

Nov 22, 2018, 7:31:40 AM11/22/18

to

Gabriele wrote:

> On Monday, November 19, 2018 at 11:22:41 AM UTC+1, conte de conti wrote:
>> "Tra questi le informazioni di dettaglio sulle abitudini di chi ha

>> effettuato l?acquisto, le tipologie di consumo"

>>
>> Eccierto, se uno ordina un dildo e la sua fattura elettronica
>> circola con su scritto "DILDO MAX POWER ULTRA DELUXE MAX PLEASURE"
>> potrebbe essere rubata da qualche malintenzionato che poi potrebbe
>> ricattare...
>>
>> https://www.punto-informatico.it/garante-privacy-fattura-elettronica-cambiata
>
>
> Il Garante ha ragione, solo che doveva svegliarsi molto prima!
> Non è solo una questione di "dildo" come scioccamente pensi tu, ma di
> spionaggio industriale a basso costo. Oltretutto ho letto che le fattura
> viaggiano in chiaro via FTP, se qualcuno può confermare o smentire lo
> ringrazio.

Confermo, il canale viene chiamato sftp ma si tratta dell'acronimo SdiFTP
I file sono però crittografati e quindi in tutti i casi non sono facilmente
leggibili ;)

>
> Gabriele
--
Roberto Tagliaferri-Linux user #30785 <-> r.tagliaferri@(forse)tosnet.it
www.robyt.eu

Piergiorgio Sartor

unread,

Nov 22, 2018, 1:22:52 PM11/22/18

to

On 22/11/2018 13.31, Roberto Tagliaferri wrote:
[...]

> Confermo, il canale viene chiamato sftp ma si tratta dell'acronimo SdiFTP
> I file sono però crittografati e quindi in tutti i casi non sono facilmente
> leggibili ;)

E la password come viene condivisa?

bye,

--

piergiorgio

Roberto Tagliaferri

unread,

Nov 26, 2018, 6:39:48 AM11/26/18

to

a occhio con chiave pubblica/privata

Gabriele

unread,

Nov 26, 2018, 1:02:29 PM11/26/18

to

Grazie Roberto per la precisazione. Certo che chiamarlo "sftp"...
Hai anche idea di come avvenga la crittografia dei file da spedire?

ciao
Gabriele

Roberto Tagliaferri

unread,

Nov 26, 2018, 1:27:54 PM11/26/18

to

Scritto sotto.. dovrebbe essere un sistema a chiave pubblica/provata ma non
ho approfondito.
Se ti interessa trovi tutto qui
https://www.fatturapa.gov.it/export/fatturazione/it/normativa/f-3.htm
Se guardi nella sezione SDICoop trovi le chiavi pubbliche di sdi, sia per i
test che per la produzione.

Leonardo Serni

unread,

Nov 29, 2018, 2:23:18 PM11/29/18

to

Posso confermare.

Anche i file XML e ZIP viaggiano in chiaro, anche se lo fanno via PEC e quindi
il trasporto è sicuro (ma l'archiviazione, eeeehhh...)

Leonardo
--

"You all presumably know why" :-) :-(

Gabriele

unread,

Dec 21, 2018, 7:18:27 PM12/21/18

to

Ecco qui:
https://www.garanteprivacy.it/web/guest/home/docweb/-/docweb-display/docweb/9069057

E buone feste a tutti :-)