Tallone d'Achille della maggior parte dei servizi PEC è la scarsa quantità di spazio disponibile durante l'invio di una mail. Questo spesso obbliga ad una scelta: da un lato inviare poche pesanti PEC per volta con tutti gli allegati del caso, allungando i tempi di invio ma facendo la cosa legalmente non contestabile e dall'altro invitare i riceventi a scaricare gli allegati attraverso un link a una cartella condivisa, nella consapevolezza che tale metodo può essere contestato e/o immediatamente rigettato dal ricevente.
Uno strumento informatico usato da sempre e riconosciuto per consuetudine valido al fine di "certificare" l'integrità dei file scaricati via internet è la tecnica del checksum.
Dovete sapere che ogni file ha una propria specifica "impronta" informatica, calcolabile con vari algoritmi, più o meno efficienti. La verifica del checksum di un file scaricato ci da la certezza di aver scaricato esattamente ciò che volevamo scaricare e non qualcosa d'altro, magari col medesimo nome.
Perché quindi non adottare questo metodo per dimostrare al ricevente la PEC che ciò che abbiamo messo in link allegato è effettivamente ciò che dichiariamo sia? E che nel tempo non subirà alcuna seppur minima modifica?
Esistono vari servizi online per la generazione del checksum di un file. Questo è quello che vi consiglio, perché si basa sull'algoritmo SHA 256 ad oggi più robusto e affidabile di altri più conosciuti:
https://www.texttool.com/sha256-online
Nella preparazione del corpo mail:
- creerò la cartella condivisa da usare come link download per gli allegati alla PEC
- metterò al suo interno un file compresso (.zip) con dentro tutti gli allegati
- genererò il checksum del file compresso col servizio online indicato sopra
- vicino al link alla cartella condivisa incollerò il codice checksum SHA 256 con la dicitura:
"verifica integrità NOME_FILE_ALLEGATO, checksum SHA 256: CODICE_CHECKSUM"
Tutto questo ha una qualche validità legale? Volete la verità? Non ne ho idea, ma a livello informatico è universalmente accettato come un validissimo metodo per verificare l'integrità dei file e a me piace un sacco!
Per quanto mi riguarda, da oggi in avanti lo adotterò sempre. Non costa nulla, aggiunge valore all'azione di allegare un link. Male non può certo fare!
davide pedrelli IAM-dp-09141968
