[Lista] Gestione Licenze [was: Il principio fu il gelato]

[Nicola A. Grossi]

Alessandro Bottoni ha scritto:

>Probabilmente, la cosa più sensata è lasciare che l'autore scarichi o rediga in
>prima persona la licenza che gli pare, alleghi il file al file dei contenuti a
>cui vuole associarlo, generi gli UUID di entrambi (MD5 e SHA-1), crei il tar
>necessario per l'associazione materiale<->licenza, firmi questo tar e ci
>spedisca _tutto_ il materiale per la conservazione su un server pubblico.
>
>In questo modo, l'autore fa quello che gli pare (a noi la responsabilità di
>supportarlo nelle sue scelte e nella loro implementazione) e noi ci limitiamo
>ad agire da "conservatori" dei documenti (da "notai digitali").
>  
>
Faccio un esempio che forse potrebbe essere di qualche utilità: CopyZero 
on-line.

Esempio: cercando su Internet Archive arrivi qui:
http://www.archive.org/details/Legal_Blues_Dripping

Il logo di CopyZero ti certifica immediatamente che l'autore ha protetto 
un determinato
file o insieme di file con firma digitale qualificata e marca temporale.

Cliccando sul logo, infatti, arrivi qui:
http://www.costozero.org/wai/0F32F40B884EC7DC78FC478BE5B22ABF.html

Una banalissima pagina html, presente sul sito Costozero.org, al quale 
quel gruppo ha inviato,
oltre che il file archivio da marcare, anche un modulo per l'utilizzo 
del servizio e un documento di identità.

La chiave di volta sta nel fatto che la pagina porta il nome dell'hash 
MD5 del file inviato.

Il meccanismo è etremamente semplice ma anche efficace:
se tu trovi quel file, ad esempio, su p2p e i matadata ti dicono che è 
stato "copyzerato",
ti basta fare un controllo andando all'uri riportata nei metadata:
se l'hash corrisponde, allora è CERTAMENTE vero.

Non servono nemmeno particolari programmi:
basta usare il browser. :-)


Saluti,
n.a.g.