Giugno 25, 2010 News, Sicurezza Nessun commento

Chi è il Titolare della casella di Posta Certificata?

Il Titolare della casella di Posta Certificata è colui che risulta assegnatario del dominio al quale è abbinato il servizio. Richiedendo l’attivazione della Posta Certificata, l’intestatario del dominio diventa Titolare anche del dominio certificato (pec.nomedominio.xxx) e delle caselle ad esso associate e sarà quindi responsabile dell’uso che ne viene fatto. Nel caso di domini assegnati a società/ditte, enti o associazioni il Titolare sarà il Rappresentante Legale della società.

Mentre se registrate la casella di posta certificata tuonome@pec.emailc.it viene associato il Titolare alla casella, e il dominio risulta essere certificato alla BI@Work S.r.l. che risulterà non responsabile del suo utilizzo.

Cosa è la Ricevuta di Accettazione?

E’ la ricevuta, contenente i dati di certificazione, rilasciata al mittente del messaggio dal server smpts (server per l’invio della posta) del gestore certificato utilizzato per l’invio dei messaggi, nel nostro caso quello di Aruba Pec spa (smtps.pec.aruba.it). La ricevuta di accettazione contiene la firma del gestore di posta elettronica del mittente.

Cosa è la Ricevuta di Avvenuta Consegna?

Il punto di consegna (cioè il server del destinatario del messaggio certificato) fornisce al mittente la ricevuta di consegna nel momento in cui il messaggio viene inserito nella casella di posta certificata del destinatario.

N.B. Al mittente verrà inviata una Ricevuta di avvenuta consegna per ogni destinatario del messaggio al quale è recapitato, purché sia certificato. La ricevuta di Avvenuta Consegna è firmata con la chiave del gestore di posta certificata del destinatario.

Esistono 3 tipi diversi di Ricevuta di Avvenuta consegna:

  1. Ricevuta Completa di Avvenuta Consegna (opzione predefinita). E’ caratterizzata dal fatto di contenere i dati di certificazione del gestore certificato del destinatario e il Messaggio Originale in allegato
  2. Ricevuta Breve di Avvenuta Consegna. E’ caratterizzata dal fatto di contenere in allegato i dati di certificazione del gestore certificato del destinatario ed il testo del messaggio originale; eventuali file allegati risulteranno ‘sintetizzati’ nei rispettivi hash.
  3. Ricevuta Sintetica di Avvenuta Consegna. Contiene in allegato soltanto i dati di certificazione del gestore certificato del destinatario del messaggio

 

ATTENZIONE!!! La Ricevuta di Avvenuta Consegna non dimostra che il messaggio è stato letto dal destinatario, ma conferma solamente la ricezione del messaggio nella casella del destinatario.

Cosa è la Busta di Trasporto?

La Busta di Trasporto è il messaggio creato dal server smtps utilizzato dal mittente per l’invio: contiene il Messaggio originale inviato dall’utente e i Dati di certificazione.
La busta di trasporto è firmata con la chiave del gestore di posta certificata mittente. La busta di trasporto viene recapitata nella casella di posta certificata del destinatario IMMODIFICATA per consentire la verifica dei dati di certificazione da parte del server ricevente.

Cosa è il Messaggio Originale?

Il Messaggio Originale è la mail inviata da un utente di posta certificata, prima che arrivi al server del gestore certificato utilizzato per l’invio (server SMTPS).
Il messaggio originale verrà recapitato al destinatario per mezzo di una Busta di Trasporto che lo conterrà in allegato insieme ai Dati di Certificazione.

Cosa sono i Dati di Certificazione?

E’ l’insieme di dati che descrivono il messaggio originale e sono certificati dal gestore di posta elettronica del mittente del messaggio. I dati di certificazione sono inseriti nelle varie ricevute (Ricevuta di Accettazione, Ricevuta di Avvenuta Consegna) e sono trasmessi al destinatario col Messaggio Originale all’interno della Busta di Trasporto. Tra i dati di certificazione sono presenti: la data e l’ora d’invio, il mittente, il destinatario, l’oggetto, l’identificativo del messaggio, ecc..

Cosa è la Busta di Anomalia?

Quando un messaggio errato o non di posta elettronica certificata deve essere consegnato ad un Titolare, esso viene inserito in una busta di anomalia per mettere evidenziare questa anomalia.
La Busta di Anomalia è firmata dal gestore di posta certificata del destinatario.

Cosa è l’Avviso di Mancata Consegna?

L’Avviso di mancata consegna è un messaggio che perviene al mittente nel caso in cui il gestore di posta elettronica certificata del ricevente non riesca a consegnare il messaggio.

Come ricevere e consultare messaggi indirizzati alle caselle di posta certificata?

Le caselle di posta certificata possono essere configurate sui vari Client di posta (utilizzando i paramentri corretti), proprio come tutte le caselle di posta elettronica tradizionali oppure può essere utilizzata la webmail appositamente creata per le caselle certificate.
I parametri da utilizzare per la configurazione delle caselle di posta certificata sono i seguenti:

  • Server POP3: pop3s.pec.aruba.it (connessione SSL; porta 995)
  • Server SMTP: smtps.pec.aruba.it* (connessione SSL; porta 465)

*Come per le altre caselle di posta elettronica, per il server della posta in uscita sarà necessario impostare “Autenticazione del server necessaria”
E’ inoltre possibile utilizzare il protocollo IMAP per poter configurare e utilizzare le caselle contemporaneamente da più postazioni.
Il parametro da utilizzare è:

  • Server IMAP: imaps.pec.aruba.it (connessione SSL, porta 993)

ATTENZIONE!!! Perchè la casella possa ricevere ed inviare correttamente i messaggi, sarà necessario selezionare sulle Impostazioni Avanzate dell’account sul proprio Client di posta l’opzione ‘Il server necessita di una connessione protetta’ sia per quanto riguarda il POP3 che per l’SMTP. Inoltre dovrà essere modificato il numero delle porte come da immagine:

L’opzione “Il server necessita di una connessione protetta” sulle Impostazioni Avanzate dell’account sul proprio Client di posta dovrà essere selezionata anche nel caso in cui venga utilizzato il protocollo IMAP (imaps.pec.aruba.it).

Cosa succede se viene inviata una mail NON certificata ad una casella @pec.nomedominio.xxx?

Nel caso un mittente NON certificato invii una mail ad un indirizzo @pec.nomedominio.xxx otterrà un messaggio di errore per mancata consegna (MAILER-DAEMON): il nostro server di posta, infatti, provvederà a respingere tale messaggio senza inviare alcuna notifica al destinatario.
Nel caso in cui si desideri ricevere comunque i messaggi NON certificati è possibile, accendo al pannello di gestione delle mail certificate di ogni casella pec, abilitare l’inoltro dei messaggi non certificati verso una casella di posta ordinaria: in questo modo i messaggi di posta ordinaria indirizzati alla casella PEC per la quale è stata abilita la regola di inoltro verranno automaticamente inviati ad una casella di destinazione scelta dal cliente e non saranno respinti.
N.B. Sulla casella PEC i messaggi di posta ordinaria NON arriveranno comunque.
IMPORTANTE: Il messaggio di errore (MAILER-DAEMON) verrà inviato al mittente se la casella certificata alla quale ha cercato di scrivere è gestita dai nostri server, se non è stata abilitata la regola d’inoltro. Nel caso in cui la casella certificata risulti attivata con un gestore certificato diverso da Aruba PEC, l’accettazione o meno del messaggio dipenderà dalla Policy o regolamentazione di tale gestore.

Cosa succede se da una casella @pec.nomedominio.xxx viene inviato un messaggio ad una casella di posta elettronica ordinaria?

Se un utente invia un messaggio tramite una casella @pec.nomedominio.xxx ad un indirizzo di Posta elettronica Ordinaria, riceverà comunque la Ricevuta di Accettazione ma NON quella di Avvenuta Consegna: se, infatti, viene inviato un messaggio da una mail certificata a una di posta elettronica ordinaria, il destinatario riceverà la comunicazione(all’interno della Busta di Trasporto con i dati di certificazione) ma non verrà inviata al mittente la Ricevuta di Avvenuta consegna.
N. B. In questi casi se il destinatario tenta di rispondere alla mail ricevuta (tramite l’apposita funzione ” Rispondi” dei Client di posta o della webmail) otterrà una mail di notifica dell’errore (MAILER-DAEMON).

Cosa succede se un messaggio indirizzato ad una casella di Posta Certificata risulta avere delle ‘Anomalie’?

Se un messaggio indirizzato verso una casella di posta certificata non risponde ai requisiti per poter essere “imbustato” nella regolare Busta di Trasporto o per poter essere notificato da una ricevuta, ma che risulta comunque provenire da un gestore di posta certificata(e quindi supera le verifiche di esistenza, provenienza e validità della firma del gestore), viene comunque ‘passato’ al destinatario all’interno di una Busta di Anomalia

Cosa succede se un messaggio inviato dalla casella di Posta Certificata contiene un virus?

Nel caso in cui una mail inviata tramite una casella di posta certificata attivata con Aruba PEC risulti “infetta”, verrà bloccata e non verrà inviata: il mittente riceverà un avviso di mancata accettazione per virus. Invece, se il virus viene rilevato dal gestore della casella certificata di destinazione, il mittente riceverà un avviso di mancata consegna per virus.

Per inviare messaggi certificati serve avere un firma digitale personale?

No, non è necessario avere una propria firma digitale.
Il messaggio inviato tramite una casella certificata, una volta giunto al server SMTPS del gestore certificato, prima di essere inoltrato verso il server del gestore del destinatario, viene imbustato all’interno della Busta di Trasporto: tale busta riporterà la firma del Gestore certificato del mittente.
E’ comunque possibile apporre la propria firma digitale ad eventuali file da allegare al messaggio certificato: in questo caso la Busta di trasporto conterrà il messaggio originale, gli allegati(eventualmente firmati), i dati di certificazione e la firma del gestore certificato.

Posso inviare messaggi da una casella certificata con Jcom Italia utilizzando l’smtp del fornitore della mia connessione?

No, per utilizzare correttamente una casella di posta certificata attivata con BI@Work S.r.l. e quindi inviare messaggi certificati è indispensabile utilizzare il parametro smtps.pec.aruba.it

Posso inviare una mail di posta ‘ordinaria’ ad una casella certificata?

No, se viene inviato un messaggio NON certificato ad un indirizzo di posta certificata attivato tramite Aruba PEC Spa (@pec.nomedominio.xxx) verrà respinto, come indicato qui. Nel caso in cui si desideri ricevere comunque i messaggi NON certificati è possibile, tramite il pannello di gestione delle mail certificate, abilitare l’inoltro dei messaggi non certificati verso una casella di posta ordinaria: in questo modo i messaggi di posta ordinaria indirizzati alla casella PEC verranno automaticamente inviati ad una casella di destinazione scelta dal cliente e non saranno respinti.
N. B. Sulla casella PEC i messaggi di posta ordinaria NON arriveranno comunque.

Come ricevere la notifica della ricezione di messaggi di posta certificata su indirizzi di posta ordinaria?

Tramite il pannello di gestione delle mail certificate è possibile impostare una regola che consente di ricevere la notifica dei messaggi certificati ricevuti dalla casella PEC su indirizzi NON certificati. Per abilitare la regola basta accedere al pannello e specificare, nella sezione ‘Abilita notifica ricezione messaggi certificati’ gli indirizzi dei Mittenti certificati (dai quali ci si aspetta di ricevere messaggi) e quelli Destinatari dove deve arrivare la “segnalazione”. Una volta creata, la regola potrà essere rimossa semplicemente cliccando su “Cancella”.
ATTENZIONE!! Il messaggio indirizzato alla casella PEC non verrà inoltrato: agli indirizzi destinatari giungerà solamente un avviso di ricezione contenete i dati salienti delle mail ricevute (destinatario, mittente eoggetto).

Il servizio è erogato dalla BI@Work S.r.l.

Scritto da Massimo Gregori
Massimo Gregori | CEO BI@Work Srl