Wallet e Firma Digitale 3FG

3FG (3 Fattori di Autenticazione GenioDoc) Sistema di autenticazione e manifestazione del consenso basato su tre fattori distinti (possesso del canale telefonico, autenticazione OTP/documentale e azione attiva di invio della fingerprint).

GenioDoc Algoritmo proprietario per il calcolo dell'impronta digitale (hash) di un file informatico.

OTP (One-Time Password) Codice temporaneo monouso generato automaticamente ed inviato tramite canale SMS riservato all'utenza del contraente.

Wallet, archiviazione e lettura protetta

Carica i tuoi file nel Wallet cloud e inviali via SMS tramite un link di download dedicato. Scegli tu se inviarli in sola lettura o richiedere una firma vincolante. La sicurezza è totale e mirata, solo il numero di telefono a cui è stato inviato l'SMS dal tuo wallet potrà ricevere il codice OTP. L'accesso al download del documento viene filtrato e rilasciato a livello firewall in via esclusiva all'IP che ha validato l'identità tramite OTP. Chiedere che un documento debba essere firmato dal destinatario è una opzione, puoi anche inviare i documenti per sola lettura.

Natura Giuridica e Finalità del Sistema di Sottoscrizione 3FG (GenioSms / GenioDoc)

Si precisa espressamente che la firma digitale proprietaria basata sul sistema 3FG GenioDoc (3 factors GenioDoc), non costituisce una firma elettronica qualificata (FEQ) o digitalmente riconosciuta ai sensi delle normative eIDAS o del Codice dell'Amministrazione Digitale (CAD) per come tipicamente normato dai prestatori di servizi di fiducia accreditati.

La logica e l'architettura tecnologica perseguite da GenioSms rispondono a un obiettivo differente e complementare, la generazione di una robusta prova informatica di paternità e consapevolezza.

Il sistema è strutturato, infatti, per cristallizzare in modo inequivocabile la sequenza di eventi (dall'invio dell'impronta digitale tramite SMS all'autenticazione tramite OTP e wallet) volta a dimostrare, con alto rigore probatorio, che l'utente ha volontariamente e scientemente sottoscritto un determinato documento informatico.

Tale impianto probatorio è progettato specificamente per resistere al vaglio giudiziale, fornendo al Giudice o al Consulente Tecnico elementi di riscontro oggettivi, tracciabili e verificabili in grado di reggere solidamente in un eventuale contenzioso in sede giudiziaria.

L'impronta crittografica (Fingerprint) del documento

Nel sistema 3FG di GenioSms, la fingerprint non è un'impronta del dispositivo o della sessione web, bensì l'impronta digitale crittografica (hash) del documento informatico da sottoscrivere generata dall'algoritmo proprietario GenioDoc. All'atto del caricamento del file nel wallet, l'algoritmo analizza la struttura binaria del documento e restituisce una stringa alfanumerica univoca (da 160 a 384 caratteri). Questa stringa rappresenta l'identità matematica assoluta e immodificabile del file: qualsiasi alterazione, anche minima (l'aggiunta o la rimozione di un singolo carattere o spazio), altererebbe radicalmente l'impronta risultante.

La generazione dell'impronta digitale univoca (fingerprint) a supporto del sistema di firma 3FG è affidata a GenioDoc, un algoritmo proprietario sviluppato internamente e tutelato da segreto industriale ai sensi degli articoli 98 e 99 del Codice della Proprietà Industriale (D.Lgs. 10 febbraio 2005, n. 30 e successive modifiche, introdotte dal D.Lgs. n. 63/2018 di recepimento della Direttiva UE 2016/943), in quanto trattasi di informazioni aziendali e di know-how tecnico segreti, aventi valore economico e protetti da adeguate misure di riservatezza.

Perché è impossibile falsificare la sottoscrizione tramite la Fingerprint via SMS

La sicurezza e l'efficacia probatoria del sistema si fondano sull'impossibilità logica e materiale di contraffare o disconoscere l'operazione per i seguenti motivi:

A. Assenza di collisioni e immodificabilità testuale: Non è computazionalmente possibile che due documenti con contenuti differenti generino la medesima fingerprint. Se il documento esibito in giudizio corrisponde alla stessa impronta associata alla transazione, vi è la certezza matematica che il testo non ha subito alcuna alterazione rispetto al momento in cui l'utente lo ha visionato e sottoscritto.

B. Inconoscibilità e legame dinamico: La stringa della fingerprint è unica, ogni file ha una fingerprint unica. Il contraente non avrebbe alcuna possibilità di conoscerla o comporla a priori se non attraverso la presa visione e lo scaricamento dello specifico documento presente nel sistema. L'invio attivo di questa stringa tramite SMS dal proprio numero di telefono (SMS outbound) costituisce l'atto inequivocabile di accettazione di quel preciso testo.

C. Certezza del canale e riscontro forense: L'invio dell'SMS da parte del contraente verso la piattaforma crea una traccia di rete indipendente e verificabile (tramite i tabulati dell'operatore telefonico). L'abbinamento tra il numero di telefono autorizzato, l'avvenuta ricezione dell'OTP, la lettura tracciata del file e l'invio della fingerprint del documento esclude qualsiasi ipotesi di sostituzione del testo o di falsificazione da parte di terzi.

Dal punto di vista informatico e peritale, la corrispondenza tra la fingerprint del documento sottoscritto e quella registrata nei log di GenioSms, unita alla prova dell'invio via SMS da parte dell'utenza legittima, rende il documento blindato contro qualsiasi contestazione di contraffazione testuale o disconoscimento della volontà negoziale.

[A1] IMPRONTA DIGITALE DEL DOCUMENTO (ALGORITMO GENIODOC)

Sulla piattaforma gli utenti registrati dispongono di un'area riservata (wallet) per l'archiviazione e la gestione dei documenti informatici. All'atto del caricamento (upload) di un file nel sistema, l'algoritmo proprietario GenioDoc elabora la struttura binaria del file generando un'impronta digitale unica (fingerprint / hash) avente una lunghezza compresa tra 160 e 384 caratteri alfanumerici. L'algoritmo GenioDoc opera secondo i seguenti criteri matematico-forensi

Determinismo ed Esclusività: Non è tecnicamente possibile che due file distinti o difformi generino la medesima fingerprint. Se due impronte digitali risultano identiche, vi è la certezza matematica che i due file sorgente siano esattamente identici bit per bit.

Sensibilità alle Modifiche (Assenza di Collisioni): Qualsiasi alterazione del documento, anche minimale (quale l'aggiunta o la rimozione di un singolo spazio o segno di punteggiatura), determina la generazione di un'impronta completamente diversa.

Indipendenza Temporale e Dati Offline: L'impronta dipende esclusivamente dai bit del file e non dalla sua permanenza nei server. Anche qualora il documento venisse rimosso dal database e rielaborato a distanza di tempo, l'algoritmo GenioDoc genererà sempre la medesima ed identica fingerprint.

[A2] VERIFICA ED ASSOCIAZIONE BIUNIVOCA (REVERSE LOOKUP ED ID DATABASE)

A tutela delle parti contraenti e dei terzi (compresi gli utenti non registrati), il portale geniosms.net mette a disposizione un servizio pubblico di verifica e reverse lookup dell'impronta digitale:

Verifica del File Il servizio consente di calcolare la fingerprint di qualsiasi documento in possesso dell'utente e di verificare a quale documento presente nei sistemi essa corrisponda. Assegnazione ID Sequenziale All'atto del caricamento nel database, a ciascun documento viene attribuito un identificativo univoco sequenziale (ID numerico crescente).

Conservazione della Traccia Qualora il file originale venga rimosso dal wallet da chi lo ha caricato, il sistema conserva comunque memoria dell'ID di database associato a quella specifica impronta. Durante il processo di firma, oltre all'impronta, viene notificato via SMS al contraente anche l'ID di database di riferimento. È raccomandazione formale che il contraente scarichi e conservi il file originale firmato.

[A3] AUTORIZZAZIONE, CONTROLLO DEGLI ACCESSI ED OBBLIGO DI PRESA VISIONE (OTP)

L'accesso alla documentazione da parte del destinatario è regolato da stringenti vincoli di sicurezza e tracciabilità informatica:

Abilitazione dell'Utenza L'invio di un documento tramite il pannello di controllo autorizza prioritariamente ed esclusivamente il numero di telefonia mobile associato al contraente.

Accesso vincolato da OTP Per visualizzare il documento, il destinatario deve inserire una One-Time Password temporanea ricevuta via SMS sulla propria linea telefonica.

Marcatura di Lettura Propedeutica Il sistema registra l'avvenuta presa visione marcando il documento come "Letto" solo dopo il corretto inserimento dell'OTP. La procedura di firma digitale è strutturalmente inibita e non attivabile qualora il documento non risulti preventivamente letto ed esaminato.

[A4] IDENTIFICAZIONE E RAFFORZAMENTO DELL'IDENTITÀ DIGITALE

Superata la fase di consultazione, per procedere alla sottoscrizione il sistema avvia il processo di riconoscimento dell'utente:

Riconoscimento Documentale Il contraente riceve via SMS un link univoco d'accesso. Previa autenticazione OTP (Punto A3), il sistema richiede il caricamento della fotografia di un documento d'identità in corso di validità. Verifica Biometrica e Videoregistrazione (Controlli Addizionali) Il sistema prevede due moduli di sicurezza opzionali ma vincolanti su richiesta della parte mittente.

Acquisizione di un selfie del contraente con documento d'identità visibile. Registrazione di un video-selfie in cui il contraente dichiara a voce le proprie generalità e la volontà espressa di sottoscrivere il documento identificato dallo specifico ID di database (Punto A2).

Nota procedurale Se l'azienda mittente imposta come obbligatorie tali opzioni, il contraente non potrà perfezionare la firma senza aver completato l'intero iter di riconoscimento visivo e vocale.

[A5] MANIFESTAZIONE DEL CONSENSO E FIRMA TRAMITE IMPRONTA DIGITALIZZATA (SMS OUTBOUND)

Completati i passaggi previsti dai punti A1-A4, il documento non è ancora sottoscritto. Il perfezionamento della firma si basa su un'azione attiva e consapevole del contraente (SMS Outbound).

Invio Attivo della Fingerprint Per apporre la propria firma, il contraente deve copiare l'impronta alfanumerica univoca (fingerprint) generata da GenioDoc e spedirla via SMS dal proprio smartphone personale verso un numero di servizio dedicato.

Valore Probatorio della Condotta Tale passaggio costituisce il pilastro dell'efficacia probatoria del sistema 3FG: la firma non si limita alla ricezione passiva di un codice, ma richiede un invio volontario ed esplicito di dati dal dispositivo del contraente.

Trasparenza e Verifica Preventiva Prima di inviare l'SMS di conferma, l'utente - inserito il codice OTP - accede ad una pagina riservata contenente sia il link per scaricare il contratto originale, sia il link al servizio di verifica (Punto A2) per accertare in modo trasparente l'esatta corrispondenza tra il testo contrattuale e l'impronta alfanumerica che si appresta ad inviare.

[A6] GESTIONE DELLE DISPUTE, DISCONOSCIMENTO E PROVA FORENSE

In caso di contestazione o disconoscimento della sottoscrizione in sede giudiziaria, il sistema 3FG fornisce elementi di prova oggettivi e non manipolabili.

Inoppugnabilità del Canale e dell'Impronta (Tabulati Telefonici) Qualora il contraente neghi di aver firmato il documento, è possibile richiedere all'Operatore di Telecomunicazioni i tabulati del traffico SMS in uscita dalla SIM dell'utente. Il riscontro dell'invio dell'SMS contenente la fingerprint dimostra la volontà diretta ed esclusiva del titolare della linea.

Inconoscibilità dell'Impronta a Priori L'impronta è una stringa alfanumerica complessa ed imprevedibile. Il contraente non avrebbe potuto conoscere o comporre tale sequenza se non dopo aver ricevuto, aperto e visionato lo specifico documento ad essa associato.

Dimostrazione dell'Integrità Testuale Qualora il contraente sostenga di aver firmato un testo differente, l'estrazione dell'impronta dal documento esibito in giudizio tramite l'algoritmo GenioDoc (eseguibile anche in sede di CTP, CTU o Incidente Probatorio) confermerà o escluderà in modo univoco la coincidenza con la fingerprint inviata dal telefono del debitore/contraente.

Tracciabilità Informativa Ogni fase del processo è accompagnata da SMS informativi che tracciano la piena consapevolezza del destinatario circa le operazioni in corso.

[A7] APPROVAZIONE FINALE, CERTIFICAZIONE ED ARCHIVIAZIONE

Il processo si conclude con la convalida da parte della struttura mittente e il rilascio del fascicolo probatorio:

Approvazione dell'Azienda: A seguito del punto A5, l'azienda mittente verifica la regolarità della pratica dal proprio pannello e convalida la firma.

Emissione dei Certificati Il sistema genera automaticamente il pacchetto documentale e notifica al contraente un SMS di avvenuta approvazione con il link per scaricare:

Certificato Fingerprint Attestazione dell'impronta digitale del documento firmato e delle relative specifiche tecniche.

Certificato di Firma Report dettagliato recante la fingerprint, le marcature temporali (timestamp) e i log tecnici degli SMS inviati e ricevuti durante la transazione.

Contratto Sottoscritto Copia conforme del documento stipulato, Certificato SMS di Firma e Prospetto riepilogativo delle transazioni di rete telefonica.

Note Antifrode e Protocollo di Sicurezza per il Recupero Documentale

In materia di conservazione, disponibilità e recupero dei documenti informatici sottoscritti, si richiamano i seguenti presidi di sicurezza informatica e limitazioni strutturali a tutela dell'integrità e della riservatezza dei dati:

Recupero tramite Certificato di Firma Qualora la parte non abbia provveduto al salvataggio locale del documento informatico originariamente firmato e non ne disponga più di una copia, il file rimane comunque accessibile e scaricabile per il tramite del collegamento ipertestuale (link) incorporato all'interno del Certificato di Firma ricevuto a conclusione del procedimento.

Rigido Vincolo di Accesso tramite Numero di Telefono Originario Come stabilito dai protocolli di autenticazione del sistema, la visualizzazione e il conseguente download del documento tramite il suddetto link sono rigorosamente subordinati alla verifica telematica dell'utenza telefonica mediante codice OTP.

Limitazione di Sicurezza Antifrode (Impossibilità di Recupero in Caso di Smarrimento dell'Utenza) Per ragioni imperative di sicurezza e tutela dell'identità digitale, la ricezione del codice OTP e il conseguente sblocco del documento sono consentiti esclusivamente al medesimo numero di telefono che ha perfezionato la sottoscrizione originaria. Pertanto, qualora l'utente non sia più in possesso di tale utenza telefonica (a titolo esemplificativo ma non esaustivo, disattivazione della SIM, cambio numero, smarrimento o furto del dispositivo), per ragioni di sicurezza assoluta e conformità alle normative antifrode, non sarà più possibile ricevere il codice OTP, risultando di conseguenza precluso in via definitiva il nuovo scaricamento del documento attraverso la piattaforma.

Verifica Autonoma della Fingerprint (Impronta Informatica) Nel caso in cui un utente o un aventi diritto avessero la necessità di verificare la corrispondenza e l'integrità della fingerprint di un documento, la procedura prevede che l'interessato possa registrarsi autonomamente sulla piattaforma GenioSms, accedere alla sezione dedicata del proprio wallet e procedere al download del documento. Al termine di tale operazione di prelievo, il sistema genererà e certificherà automaticamente la fingerprint associata al file, consentendo così il riscontro oggettivo e la verifica di conformità dell'impronta informatica.

Verifica Ufficiale del Certificato di Firma Si attesta che l'autenticità e la validità del Certificato di Firma emesso a conclusione del processo possono essere verificate in qualsiasi momento da chiunque vi abbia interesse traamite la funzione di verifica del certificato di firma 3FG GenioDoc.

Utente consapevole e debitamente informato Con il sistema 3FG di GenioSms l'utente che firma è sempre ampiamente e inequivocabilmente informato di ogni singola azione compiuta. Le interfacce a schermo e i messaggi SMS ricevuti spiegano con estrema chiarezza che si sta apponendo una firma digitale sul documento. Non è giuridicamente sostenibile alcun disconoscimento o presunta inconsapevolezza, poiché ogni passaggio è guidato da informative trasparenti. La firma si perfeziona con l'invio volontario di un SMS dal proprio smartphone contenente l'impronta unica del contratto. Tali comunicazioni e informative restano inoltre oggettivamente verificabili e certificate in modo incontestabile tramite i tabulati telefonici ufficiali.

A tal proposito, si evidenzia che un certificato riprodotto o esibito potrebbe potenzialmente essere stato oggetto di alterazione o manomissione, risultando pertanto insufficiente la mera visione visiva del certificato stampato ai fini probatori. Per assoluta certezza giuridica e riscontro tecnico della validità, è obbligatorio procedere alla verifica telematica del certificato tramite il collegamento sopra indicato, scaricando contestualmente la copia digitale originale e riscontrando che tutti i dati e i parametri riportati nei due riscontri siano perfettamente identici.

Dashboard wallet

Nel video sottostante vedremo come caricare un documento dentro il nostro wallet e come inviarlo ad un utente via sms per la sola lettura. Anche se in questo caso il documento non necessita di firma 3FG è comunque obbligatorio verificare il proprio numero tramite OTP prima di poter scaricare il documento.

VIDEO: Caricamento file nel wallet e invio link

VIDEO: Lettura documento su smartphone

La nostra Firma 3FG nasce per superare le vulnerabilità della Firma Elettronica Avanzata (FEA) tradizionale.

Perché la firma 3FG è più sicura della FEA 2FA?

Mentre la FEA classica spesso richiede solo l'inserimento di un codice OTP (a volte senza nemmeno obbligare alla lettura del file), il protocollo 3FG di GenioSms impone un processo rigoroso e incontestabile:

1. Consapevolezza Totale: Il destinatario deve scaricare e visionare il documento. L'algoritmo GenioDoc genera una Fingerprint (impronta digitale) univoca di quel file specifico.

Azione di Firma: La firma avviene tramite l'invio di un SMS contenente la Fingerprint. Questo atto volontario e tracciabile è la prova del consenso.

Verifica Identità: Il sistema richiede al firmatario di allegare la foto di un documento di identità e un selfie scattato in tempo reale.

Approvazione Bilaterale: Una volta firmato, anche il ricevente deve approvare la firma tramite l'app.

Il Valore Legale nei Tabulati

A differenza di sistemi chiusi, GenioSms genera prove che risiedono nei tabulati telefonici di entrambe le parti. Gli SMS scambiati (contenenti la fingerprint e la conferma) costituiscono una prova documentale esterna e difficilmente contestabile in sede legale.

Video Tutorial: Configurazione e Firma

In questi video analizziamo il processo completo, dalla prospettiva di chi richiede la firma a quella di chi deve firmare.

[VIDEO: Come richiedere la firma digitale su un documento]

VIDEO: Demo lato utente: Come apporre la firma 3FG

Al termine del processo, il sistema genera un certificato riassuntivo che lega indissolubilmente il documento, le prove di identità e gli identificativi degli SMS scambiati.

VIDEO: Approvazione firma e generazione certificato