Una possibile soluzione tecnica per l'autenticitá dei certificati

[Lucas]

Non so se se ne é gia parlato, ma una possibile (parziale) soluzione per risolvere l'annoso problema relativo all'autenticitá dei certificati, potrebbe essere quella di applicare i seguenti punti:

1. Inserire nel certificato cartaceo un codice identificativo univoco
Utilizzando un QR code é possibile quindi associare il riferimento univoco ad un indirizzo internet (univoco anch'esso) al sito web del perito. In questo modo, chiunque potrebbe verificare al volo con un semplice smartphone se il certificato é stato effettivamente emesso dallo specifico perito o no.

2. Firmare digitalmente una scansione del certificato
Una scansione PDF del certificato firmato digitalmente potrebbe essere inviato al cliente stesso. In questo modo si sarebbe certi della sua autenticitá.

Questa soluzione sarebbe relativamente facile da implementare e dai costi certamente contenuti.

Certo, si potrebbe andare su soluzioni piú complesse e certamente piú affidabili come la blockchain ma non sono sicuro che al momento sia praticabile (per tutta una serie di motivi che non sto qui ad elencare).

Sapete se qualcuno ci ha giá pensato?

Lucas

[cirneco giuseppe]

Quando sui certificati si apponeva la foto dell'oggetto periziato, alcuni periti
(io ne conosco almeno uno) ci scrivevano sotto un codice alfanumerico.
Il codice indicava con le lettere il nome del cliente che aveva richiesto il certificato e con i numeri l'anno ed il numero progressivo del certificato
richiesto da quel cliente.
Adesso che i certificati riportano stampata l'immagine dell'oggetto, in effetti, si potrebbe passare al codice a barre.

[Stefano T]

Il problema è che il perito non può mettere a disposizione di tutti sul suo sito le immagini dei propri certificati, sia per una questione di privacy che, a volte, per espressa volontà da parte dei propri clienti che generalmente sono gelosi dei loro francobolli. E' un rapporto abbastanza stretto che si basa sulla fiducia quello tra perito e cliente.

Penso inoltre che anche il QR code possa essere copiato su un certificato falso sul quale, magari, è stata riprodotta l'immagine dello stesso tipo di francobollo di quello originale.

Ma dato che ogni perito conserva nel proprio archivio una copia di ogni certificato da lui emesso, e che ai giorni nostri tutti dovrebbero avere un indirizzo di posta elettronica ed uno scanner o uno smartphone con fotocamera, penso che basti inviare le immagini con una buona risoluzione al perito per avere una sua conferma sull'originalità del pezzo.

[Lucas]

Il problema è che il perito non può mettere a disposizione di tutti sul suo sito le immagini dei propri certificati, sia per una questione di privacy che, a volte, per espressa volontà da parte dei propri clienti che generalmente sono gelosi dei loro francobolli. E' un rapporto abbastanza stretto che si basa sulla fiducia quello tra perito e cliente.

Perché non puó farlo? Non vedo nessun impedimento tecnico.
Inoltre la privacy sarebbe comunque garantita perché il codice univoco associato al certificato e a cui corrisponderebbe anche l'indirizzo internet (su https) potrebbe essere, ad esempio, uno SHA256. Solo il possessore può visualizzare i dati del certificato. Nessun altro. O forse ti riferisci a qualcos'altro? Tieni a mente comunque che qui il problema da risolvere NON è quello di sapere CHI possiede il certificato ma SE IL CERTIFICATO E' AUTENTICO e quindi è stato emesso dal tal perito. Per avere entrambe le informazioni (e non è questo l'obiettivo) allora sarebbe necessaria la blockchain o simili.

Penso inoltre che anche il QR code possa essere copiato su un certificato falso sul quale, magari, è stata riprodotta l'immagine dello stesso tipo di francobollo di quello originale.

Ma dato che ogni perito conserva nel proprio archivio una copia di ogni certificato da lui emesso, e che ai giorni nostri tutti dovrebbero avere un indirizzo di posta elettronica ed uno scanner o uno smartphone con fotocamera, penso che basti inviare le immagini con una buona risoluzione al perito per avere una sua conferma sull'originalità del pezzo.

Infatti per questo sarebbe possibile usare la firma digitale come spiegavo. Il perito firma digitalmente il PDF del certificato con le immagini ad alta risoluzione. Cosi la conferma dell'autenticità "viaggia" insieme con il "prodotto".

A mio avviso, questi accorgimenti, utilizzati insieme ridurrebbero drasticamente il problema dei certificati falsi.

Lucas

[guller]

In numismatica già esiste ed è un valido riferimento per chi acquista.
La NGC incapsula tutte le monete periziate fornendo anche lo stato di conservazione in uno slab dotato di codice univocamente assegnato.
In un DB si digita il numero di serie che accompagna il certificato ed il loro sito restituisce esattamente l'oggetto in questione senza far riferimento all'attuale possessore.
https://www.ngccoin.com/certlookup/

[piersant]

Tutto quello che scrivete vale per i certificati futuri... girano però molti certificati vecchi: non di raro il certificato ha più di 10 anni. Bisognerebbe dare anche un limite di validità..... in 10 ani un francobollo può cambiare (peggiorare) e non essere più quello di una volta ( proprio come noi collezionisti)

[Lucas]

Tutto quello che scrivete vale per i certificati futuri... girano però molti certificati vecchi: non di raro il certificato ha più di 10 anni. Bisognerebbe dare anche un limite di validità..... in 10 ani un francobollo può cambiare (peggiorare) e non essere più quello di una volta ( proprio come noi collezionisti)

Sono d'accordo. Per i vecchi si potrebbe comunque richiedere al perito una copia digitale (non una ricertificazione) dei vecchi certificati magari a fronte di una spesa relativamente modesta.
Comunque, credo sia il perito che debba valutare il danno di immagine ed economico che i certificati falsi gli recano e valutare su quella base se fornire il certificato digitale in maniera gratuita o a fronte di un costo da pagare da parte dell'acquirente.

Lucas