Un file .tsd o .m7m contiene un documento, spesso già firmato in .p7m, insieme alla sua marca temporale, la data certa rilasciata da un ente certificatore. Qui lo apri nel browser, recuperi il documento e vedi per ogni marca la data, l'ente che l'ha emessa e se l'impronta coincide ancora con i dati. Il file non viene caricato da nessuna parte.
Aggiornato il · da Maurizio Fonte
Il file resta sul tuo dispositivo: apertura, estrazione e verifica avvengono nel browser. L'unica richiesta in rete è la parte delle liste di fiducia europee che riguarda l'ente della marca.
Trascina il .tsd o il .m7m nel riquadro, oppure toccalo per sceglierlo dal telefono o dal computer. Il file non viene inviato a un server.
Per ogni marca temporale vedi la data certa, l'ente che l'ha emessa, se l'impronta coincide con i dati e se l'ente era qualificato in quel momento.
Scarica il documento marcato, o aprilo in una nuova scheda se è un PDF o un'immagine. Se dentro c'è un file firmato .p7m, il tool lo apre e ti dice chi l'ha firmato.
Con Copia il resoconto ottieni un testo con data, ente ed esito di ogni controllo, da allegare a una pratica o da girare a un collega.
Una marca temporale è un piccolo documento firmato da un ente certificatore che dice: questi dati esistevano in questo momento. Non contiene i dati, ne contiene l'impronta, cioè un numero calcolato dai dati con una funzione di hash (di solito SHA-256). Basta cambiare un byte del documento perché l'impronta non torni più.
Il tool fa tre controlli su ogni marca. Ricalcola l'impronta sui dati che la marca accompagna e la confronta con quella registrata dall'ente. Verifica la firma della marca con il certificato dell'ente contenuto nel file. Cerca quell'ente nelle liste di fiducia europee e guarda se, alla data della marca, era un servizio qualificato di validazione temporale.
Nel .tsd l'impronta della prima marca riguarda il contenuto (e i metadati, quando il file dice di proteggerli). Le marche successive sono rinnovi: ognuna copre la marca precedente, così la data certa sopravvive alla scadenza del certificato dell'ente. Il tool controlla l'intera catena e ti dice quale marca non torna, se una non torna.
Nel .m7m c'è una sola marca, calcolata sul file .p7m che viaggia insieme a lei. Se qualcuno abbina per errore la marca di un altro documento, l'impronta non coincide e il tool lo dice.
Il documento dentro il file viene estratto così com'è. Se è un .p7m, cioè un documento firmato digitalmente, il tool lo apre e mostra chi l'ha firmato; per la verifica completa della firma c'è il visualizzatore di file .p7m.
Il regolamento europeo eIDAS (Reg. UE 910/2014, articolo 41) stabilisce che una marca temporale qualificata gode della presunzione di accuratezza della data e dell'ora che indica e dell'integrità dei dati a cui si riferisce. Per questo la verifica guarda se l'ente era qualificato alla data della marca, non oggi.
Questo tool ti aiuta a leggere il file e a capire se i controlli tecnici tornano, ma non sostituisce un verificatore collegato alle liste di revoca: non controlla se il certificato dell'ente o quello del firmatario siano stati revocati o sospesi. Per un uso in giudizio o in una gara serve la verifica di un software indicato da AgID o del fornitore che ha emesso la marca.
Il .tsd segue lo standard internazionale RFC 5544 (TimeStampedData): un solo file che contiene il documento e una o più marche, con eventuali metadati come il nome del file. È il formato più portabile e permette i rinnovi.
Il .m7m è un contenitore nato con i software di firma diffusi in Italia: un file in formato MIME con due allegati, il documento firmato .p7m e la marca in formato .tsr. Non tutti i programmi lo leggono, ed è per questo che molti cercano come aprirlo.
Il .tsr (o .tst) è la sola marca temporale, secondo lo standard RFC 3161, senza il documento: per verificarla serve anche il file a cui si riferisce. Se hai un .p7m e un .tsr separati, il programma di firma che li ha prodotti di solito li unisce in un .m7m.
Termini tecnici usati in questa pagina, spiegati in due righe.
Leggi, tabelle ufficiali e implementazioni di riferimento su cui è stata verificata la logica del tool.
Risposta entro 2 giorni lavorativi, entro 24 ore per emergenze tecniche. La prima call conoscitiva dura un'ora, è gratuita e non vincolante. Al termine ti dico con chiarezza se posso aiutarti, o ti indico chi può farlo meglio di me.
Scrivimi senza impegno