sniper_shot
12-11-2015, 19:55
Salve a tutti,
apro questa discussione a proposito di qualcosa in cui mi sto imbattendo.
La mia regione ha indetto un avviso pubblico per l'emissione di voucher di rimborso per le rette universitarie. Per presentare domanda è necessario compilare on-line la domanda, che richiede l'immissione di dati personali e l'upload di un file zip o pdf contenente la scansione di un modulo; il modulo contiene altri dati personali, quale ad esempio l'IBAN, e vi si deve allegare una pagina scansionata di un documento di identità.
La parte sconcertante di tutta questa storia è che la pagina dove fare questo upload e dove compilare alcuni campi con i dati personali non presenta il lucchetto nella barra degli indirizzi. La pagina, cioè, non è crittografata e non dà alcuna idea all'utente di fornire una connessione crittografata con il server della regione.
Voi sareste disposti a rischiare i vostri dati personali così banalmente soltanto perché una istituzione non si degna di implementare sul proprio portale una tecnologia per la sicurezza?
apro questa discussione a proposito di qualcosa in cui mi sto imbattendo.
La mia regione ha indetto un avviso pubblico per l'emissione di voucher di rimborso per le rette universitarie. Per presentare domanda è necessario compilare on-line la domanda, che richiede l'immissione di dati personali e l'upload di un file zip o pdf contenente la scansione di un modulo; il modulo contiene altri dati personali, quale ad esempio l'IBAN, e vi si deve allegare una pagina scansionata di un documento di identità.
La parte sconcertante di tutta questa storia è che la pagina dove fare questo upload e dove compilare alcuni campi con i dati personali non presenta il lucchetto nella barra degli indirizzi. La pagina, cioè, non è crittografata e non dà alcuna idea all'utente di fornire una connessione crittografata con il server della regione.
Voi sareste disposti a rischiare i vostri dati personali così banalmente soltanto perché una istituzione non si degna di implementare sul proprio portale una tecnologia per la sicurezza?