🚀 go-pugleaf

( relevantie be.burgerrechten , lees ook onderaan )

Hallo,

De post, neen, 'The Belgian Postgroup (TM)' is nu juist bezig met het 
lanseren van iets heel "nieuw".
De postbox (TM). Is nog min of meer in testfase.

Met dit wonder der techniek kan je als iemand van een postboxemailadres een 
mail verzend kan je zeker zijn, volgens de post, dat het echt van die 
persoon komt. Je kan dit zien aan een icoontje !  

Hoe dit juist werkt, technisch, is natuurlijk niet te vinden.

Dit de meeste relevante informatie die ik kon vinden hierover op hun site:

,----[ Is PostBox een veilig e-mailsysteem? ]
| 

De toegevoegde waarde van de PostBox-mailbox is het feit dat de gebruiker 
wordt ge�dentificeerd . Door een registratieprocedure te gebruiken, waarbij 
de identeit van de gebruiker tijdens een persoonlijke ontmoeting 
gevalideerd werd, garandeert PostBox uw identiteit bij het versturen van 
een e-mail. Deze garantie verhoogt het vertrouwen in e-mail, dat vandaag 
nog als "synoniem met anoniem" wordt beschouwd.

Ge�dentificeerde e-mail is de geauthenticeerde berichtenfunctie van de 
PostBox. Hiermee kunnen gebruikers informatie in berichten uitwisselen met 
andere gebruikers, hetzij via webmail, hetzij via een e-mailprogramma dat 
gebruikmaakt van het POP3/IMAP4-protocol via veilige verbindingen, met 
aanduiding van datum en tijdstip, identificatie van de gebruiker en een 
berichtintegriteitsstempel.
Deze mailfunctie kan als dusdanig worden gebruikt als een betrouwbaar 
instrument en is daardoor geschikt voor het uitwisselen van berichten met 
juridische of contractuele waarde.

PostBox heeft het concept van de Electronic PostMark� ontwikkeld, die op 
elk met de PostBox verstuurd bericht wordt afgedrukt. Dergelijke berichten 
zullen visueel herkenbaar zijn aan een speciaal pictogram in de 
overzichtslijst. Het pictogram zal duidelijk aangeven dat het om een 
ge�dentificeerd bericht gaat. Bij het openen of bekijken van een bericht 
zullen de volgende aanduidingen verschijnen:

    * datum en tijdstip waarop het bericht door het PostBox-systeem is 
ontvangen (die zullen overeenstemmen met datum en tijdstip van het NTP). Er 
kan een verschil zijn tussen het tijdstip waarop een bericht off line is 
aangemaakt en het eigenlijke uploaden van het bericht (met e-mailprogramma 
op externe systemen).
    * naam en adres van de afzender zoals geregistreerd en gevalideerd door 
de PostBox
    * berichtintegriteit, d.w.z. het bericht is niet gewijzigd sinds het 
het Postvak Uit van de afzender heeft verlaten.

De berichtintegriteit is het veiligheidsniveau dat men verkrijgt wanneer de 
inhoud van het bericht niet kan worden gewijzigd zonder de 
integriteitscontrolecode van het bericht te vernietigen.
De integriteitshandtekening wordt aangemaakt wanneer een bericht wordt 
verstuurd vanaf een geldige PostBox-account. Vanaf dat ogenblik wordt de 
berichtintegriteit toegevoegd aan het bericht. Het e-mailprogramma of de 
PostBox-webmailomgeving zal deze handtekening herkennen en de ontvanger 
waarschuwen als de handtekening om een of andere reden niet geldig is.

Aangezien dit soort mail alleen kan worden gegarandeerd binnen de 
PostBox-omgeving of het e-mailprogramma zolang het bericht in zijn 
oorspronkelijke vorm bestaat, is exporteren naar een ander formaat 
mogelijk, maar zijn de tijdstempel, de identificatie en de 
berichtintegriteit niet langer gewaarborgd buiten deze omgeving.

`----
,----[ Wat is de wettelijke waarde van een elektronisch verstuurd 
formulier? ]
|  
Het elektronische formulier dat ter beschikking wordt gesteld door een 
openbare instelling, de overheid of een onderneming via Postbox, en dat u 
aan die openbare instelling, de overheid of onderneming terugstuurt, heeft 
wettelijk dezelfde waarde als een e-mail verstuurd vanuit uw PostBox. Dit 
betekent dat dit formulier door u zal worden ondertekend en geldig kan 
worden ontvangen door de openbare instelling, de overheid of de 
onderneming. Het heeft dezelfde waarde als een formulier op "papier" dat u 
hebt ingevuld en ondertekend.
`----


Wat ik mij afvraag, aangezien dit systeem geen open source is zoals 
bijvoorbeeld openPGP , wat is jullie mening hierover ivm de veiligheid ?
Kan het wel dat via een systeem dat niet open source is men transacties kan 
doen die een juridische bewijskracht hebben ?
--- 
contact: giskartNOSP@Mlinux.be - deadspam is dead