LTV (Long-Term Validation)
Definizione
Domande frequenti
Perché una firma può diventare non verificabile nel tempo?
Perché la sua verifica dipende da elementi esterni che non sono eterni. I certificati scadono dopo alcuni anni, i servizi che indicano il loro stato di revoca possono scomparire, e gli algoritmi crittografici si indeboliscono. Senza precauzioni, un documento perfettamente valido il giorno della firma non può più essere controllato dieci anni dopo.
Cosa contiene un documento firmato in modalità LTV?
Contiene tutto ciò che è necessario per la sua propria verifica: la catena completa dei certificati, le informazioni di revoca raccolte al momento della firma, e un timestamp. Il controllo non ha quindi più bisogno di interrogare un servizio online. Il documento diventa autosufficiente e rimane verificabile anche se il fornitore originale ha cessato la sua attività.
Qual è la differenza tra i profili PAdES B-T, B-LT e B-LTA?
Ogni profilo aggiunge un livello al precedente. B-T aggiunge un timestamp alla firma. B-LT aggiunge ad esso i certificati e le informazioni di revoca, il che consente la verifica a lungo termine. B-LTA aggiunge un timestamp di archivio che copre l'insieme, che può essere rinnovato prima che gli algoritmi utilizzati diventino troppo deboli.
L'LTV è sufficiente per conservare un documento per trenta anni?
No da solo. Fissa le prove disponibili al momento della firma, ma la crittografia impiegata finisce per invecchiare. Per durature molto lunghe, è necessario rinnovare periodicamente il timestamp di archivio, prima che l'algoritmo precedente sia compromesso. Questo è il principio del profilo B-LTA e, più in generale, dei servizi di archiviazione elettronica.
Guide associate
Termini correlati
Pronto a mettere in pratica questi concetti?
Certyneo le permette di creare buste di firma conformi eIDAS in pochi clic, senza installazione.