Come sbrogliare il guazzabuglio dei controlli di identità digitale?

Giulio Beltrami

0 consensi

Segnala

- Segnalato rilevante da 0 persone.

Ormai tutte le applicazioni e servizi digitali, sensibili ai nostri dati ed alle nostre tasche, a scopo familiare, sociale, sanitario e di lavoro, richiedono di identificarci in modo sicuro, per evitare la iattura di un furto della nostra identità digitale.

Considerato che i mezzi di identificazione tradizionali cartacei sono ancora più scomodi e meno sicuri, è possibile sciogliere l’attuale guazzabuglio di strumenti e metodi digitali:

SPID (Sistema Pubblico di Identità Digitale)
CIE (Carta d’Identità Elettronica)
Wallet (porta carte)
Token (codice monouso)
NFC (smartphone)
ecc.

distinguendo i problemi tecnici, da quelli economici e persino politici?

E facendo riferimento all’intero spettro applicativo, dall’home banking e l’e-commerce privati, fino alla sanità ed alla pubblica amministrazione, locale e nazionale.

Commenti (3)

Giulio Beltrami

0 consensi

Segnala

- Segnalato rilevante da 1 persona.

Giulio Beltrami

1 consensi

Segnala

- Segnalato rilevante da 2 persone.

Ricevo ulteriori commenti da Stefano Quintarelli:

senza pretesa di 1000% di correttezza, ma per fare capire...

SPID (Sistema Pubblico di Identità Digitale): e' un sistema di autenticazione + regole di governance e di controllo

CIE (Carta d’Identità Elettronica): e' un documento che contiene un certificato digitale

Wallet : e' un portafogli digitale per contenere certificati digitali (identia' e firma; in futuro di patente digitale), password, dati di abbonamenti, attestazioni qualunque (possiamo pensarlo com un grande file zip cifrato, hai bisogno di una password per aprirlo, e poi espone delle API per interagire direttamente con il browser o con altre applicazioni)

Token (codice monouso): e' un codice monouso... :-)

NFC: near field communication: e' un sistema e protocollo di comunicazione a corto raggio (centimetri, millimetri), un po' come fosse il bluetooth, e consente di far comunicare un chip RFID (radio frequency identification) con un computer. un tale chip sta dentro la CIE, ad esempio

E approfitto della sua esperienza nell'ideazione e promozione dello SPID per rilevare che tale sistema, dopo un periodo di rodaggio, ha raggiunto quote rilevanti di utilizzo, con l'assistenza delle diverse autorità pubbliche e private sul territorio incaricate.

Invece la CIE non ha avuto analogo successo, per una serie di motivi tecnici e sociali (*), che speriamo saranno superati nel prosieguo:

Prevedeva tempi lunghi di erogazione centralizzata.
Richiedeva un lettore hardware, per un livello di sicurezza non giustificato da tutti i servizi.
Veniva percepito come sostituto della carta tradizionale, per cui il cittadino spesso ignorava o dimenticava le chiavi di accesso digitale associate.

Ed anche per il futuro IT-Wallet c'é il rischio di una esiguità di servizi offerti, rispetto all'ondata di Wallet privati commerciali.

(*) L'informatica ed i servizi digitali, ad eccezione forse di quelli personali e scientifici, non vanno intesi solo e tanto come tecniche, quanto con valenza socio-tecnica, da qui la difficoltà di sciogliere certi garbugli.

Giulio Beltrami

0 consensi

Segnala

- Segnalato rilevante da 1 persona.

Scrive Enrico Fagnoni dei Copernicani:

già oggi l'identità è monopolio degli stati, così come l'uso della forza e le sigarette. Il "non fidarsi dello Stato", indipendentemente da cosa se ne pensi, è uno statement politico ben connotato che non è oggi maggioritario nel Paese. Fare leva su questo aspetto dubito che porti a qualcosa. Alla gente interessano i servizi, il costo, la semplicità e la loro qualità. Quali sono i servizi che abilita in modo esclusivo? Qual è il più facile da usare e per chi? Cosa mi costa ottenerlo e usarlo? La percezione del valore dei propri dati e del rischio è oggi completamente irrazionale, frutto di decenni di finte semplificazioni della realtà. Buona cosa parlarne, ma senza alcuna aspettava di influenzare chicchessia.
Ancora oggi si ha più paura del terrorismo che dell'influenza.

Il problema del monopolio statale è che la Pubblica Amministrazione è inefficiente, a partire dalla defatigante procedura delle gare, intesa a validare i progetti/servizi a priori, con l’illusione di alleviare i controlli, in corso d’opera e a posteriori.
Invece nel privato la dirigenza è libera di proporre e scegliere, ma è responsabile in proprio dei risultati ottenuti:

Per salvare capra e cavoli abbiamo il meccanismo della concessione dei servizi pubblici, per cui, indipendentemente dall’operatore, pubblico o privato che sia, il controllo (governance) è pubblico, come avviene nella finanza, in cui le banche sono soggette ad autorità indipendenti.

Quindi, a mio parere, la polemica tra pubblico e privato è fuffa, purché il pubblico non svenda il controllo dei beni comuni, come per autostrade, spiagge, edilizia, sanità, telecomunicazioni, ecc..