STUDIO LEGALE FOLICALDI Sergio Lionello Folicaldi - Franzosi

Il terzo presupposto logico-funzionale coinciderebbe con il principio della
legittimazione del portatore della carta; e pertanto nella coincidenza fra titolare
e carta.
Il quarto presupposto risiederebbe nella certificazione "aprioristica" del
venditore; questo principio va senz'altro letto in relazione alla necessità, per i
possessori delle carte di credito, di individuare fin da subito operatori
commerciali con quali sia possibile effettuare transazioni controllate e sicure.
L'ultimo presupposto logico-funzionale del SET sarebbe quello
dell'interoperatività; intesa come massima elasticità possibile per tutte le
piattaforme hardware e software. E' infatti opinione condivisa che, da un lato,
gli utenti difficilmente cambierebbero i propri computer per conformarsi ad uno
standard di transazione arbitrario e, dall'altro, gli operatori commerciali
dovranno comunque essere in grado di utilizzare qualsiasi software conforme
agli standard definiti.
3. Funzionamento del protocollo SET.
Per comprendere lo svolgimento di una transazione SET è, innanzitutto,
necessario intendere i concetti di cifratura e firma digitale; il SET, infatti,
utilizzerebbe entrambi questi meccanismi al fine di assicurare: a) il recapito del
messaggio al destinatario prescelto dal mittente e b) la verifica del mittente.
La cifratura consiste in un metodo di alterazione del segnale per renderlo
"illeggibile" a terzi e, ad un tempo, consentendone la lettura solo ai possessori
della "chiave" di decodificazione (o decifrazione). La chiave può, peraltro,
consistere in un cifrario, in un anello decodificatore segreto, o, infine in un file
elettronico.
I metodi di cifratura attualmente usatati sarebbero due; il primo definito
"a chiave segreta", il secondo definito "a chiave pubblica"; e il SET farebbe uso
di entrambi questi metodi di cifratura.
Il primo metodo di cifratura consisterebbe in un'unica chiave (segreta)
scambiata in precedenza fra mittente e destinatario.
Il secondo metodo di cifratura consisterebbe, invece, in due chiavi la
prima delle quali svolgerebbe la funzione "codificante" (cifratura) mentre la
seconda svolgerebbe quella "decodificante" (decifrazione); più in particolare, il
messaggio cifrato con la prima chiave potrebbe essere decifrato solo con l'altra.
Naturalmente il meccanismo sarebbe unidirezionale, non sarebbe,
pertanto possibile (né logico), utilizzare il meccanismo alla rovescia.
Gli utenti che si scambiano messaggi cifrati avrebbero, pertanto, due
chiavi: una pubblica e una privata; un utente potrebbe così distribuire un
messaggio "criptato" con la propria chiave pubblica (ad es. tramite posta
elettronica o anche su una pagina Web) leggibile da un, e soltanto uno,
destinatario: l'unico in possesso dell'unica chiave riservata.
Un sistema a chiave pubblica parrebbe inoltre consentire l'utilizzo delle
c.d. "firme digitali"; con queste un utente potrebbe firmare un messaggio
apponendo, ad esempio alla fine, un codice contenente la propria chiave
segreta. In questo caso il possessore della chiave pubblica corrispondente
sarebbe in grado di verificare l'autentica provenienza del messaggio "firmato".
Definiti i concetti di cifratura e firma digitale non ci resta che
immaginare il funzionamento operativo di una transazione SET.
In termini del tutto riduttivi potremmo dire che, con un programma SET
compatibile e un conto presso un istituto di credito, un utente di Internet
possa raggiungere un sito Web e fare "shopping" semplicemente con l'uso del
mouse; in termini ancor più riduttivi potremmo allora dire che l'operazione
verrebbe a chiudersi nel giro di pochi attimi, dopo all'elaborazione dell'ordine, la
verifica dell'identità e del conto dell'utente.
La realtà pratica è, invece, ben più articolata.
Il primo presupposto è, infatti, che l'utente E-Commerce abbia un conto
aperto presso un istituto di credito, ovvero sia in possesso di una carta di
credito o di altro sistema di pagamento equivalente.
Il secondo presupposto è che l'istituto di credito sia in grado di
supportare il pagamento elettronico.
Il terzo presupposto è che, in seguito all'apertura del conto, l'utente
abbia ricevuto (dall'istituto di credito) un "certificato", consistente in un file
elettronico, funzionante come una carta di credito. Nel certificato sarebbero