CieID: la carta fisica non serve più. Basta inquadrare un QR Code per ricevere via SMS l'OTP

[Redazione di Hardware Upg]

Link alla notizia: https://edge9.hwupgrade.it/news/inno...tp_116726.html

Dal 12 maggio è finita la fase sperimentale e si può accedere a tutti i servizi della PA senza dover usare la carte fisica: basteranno delle credenziali e un codice OTP, che potrà essere ricevuto tramite QR Code da inquadrare con l'app CieID oppure via SMS. La carta fisica è necessaria solo per i servizi che richiedono il livello di sicurezza 3

Click sul link per visualizzare la notizia.

[TorettoMilano]

ottima mossa in previsione del pensionamento dello spid

[demon77]

Il fatto di dover passare dalla CIE fisica con NFC era il principale svantaggio rspetto allo SPID.
Se si riesce a fare a meno di questo allora è perfetto.

A questo punto lo SPID serve solo da toppa temporanea in attesa del passaggio a CIE di tutta la popolazione.
Visto che comunque SPID ha un costo sarebbe opportuno spingere per far cambiare le vecchie carte ID anche a chi è lontano dalla scadenza..

[sierrodc]

Ma perchè mi devono mandare il codice via SMS?

[Qarboz]

Ho la CIE ma non mi sembra che abbia l'NFC (non c'è nessun simbolo che ricorda il wireless), e non ricordo assolutamente di aver ricevuto PIN e PUK, men che meno aver comunicato il numero di telefono o email all'ufficio anagrafe quando l'ho richiesta; in compenso ha i contatti elettrici come i bancomat/carte di credito. Forse perché è del 2016? Chi ce l'ha più recente potrebbe gentilmente dirmi se c'è stampato il simbolo del wireless?

TIA

[cronos1990]

Originariamente inviato da Qarboz

Ho la CIE ma non mi sembra che abbia l'NFC (non c'è nessun simbolo che ricorda il wireless), e non ricordo assolutamente di aver ricevuto PIN e PUK, men che meno aver comunicato il numero di telefono o email all'ufficio anagrafe quando l'ho richiesta; in compenso ha i contatti elettrici come i bancomat/carte di credito. Forse perché è del 2016? Chi ce l'ha più recente potrebbe gentilmente dirmi se c'è stampato il simbolo del wireless?

TIA

Ieri mi stavo informando per poterla avere (l'articolo di HwUp uscito oggi è del tutto casuale). Al di là di quello che serve per averla, cosa che mi crea difficoltà sul sito del mio comune correlato al ministero dice esattamente la stessa cosa, sia per quanto riguarda il discorso NFC che per il PIN e il PUK.
Presumo che si: nel tuo caso è perchè è del 2016.

[inited]

Su Agenzia delle Entrate però ad esempio se vuoi fare visure catastali approfondite come ispezioni ipotecarie serve il livello 3 ma il selettore di livello di accesso è granché in evidenza e le differenze non stanno scritte da nessuna parte...

[inited]

Originariamente inviato da Qarboz

Ho la CIE ma non mi sembra che abbia l'NFC (non c'è nessun simbolo che ricorda il wireless), e non ricordo assolutamente di aver ricevuto PIN e PUK, men che meno aver comunicato il numero di telefono o email all'ufficio anagrafe quando l'ho richiesta; in compenso ha i contatti elettrici come i bancomat/carte di credito. Forse perché è del 2016? Chi ce l'ha più recente potrebbe gentilmente dirmi se c'è stampato il simbolo del wireless?

TIA

La CIE non ha i contatti smartcard ad oggi, ha invece il simbolo ICAO perché ha un chip come quello dei passaporti, quindi non in vista, in alto a sinistra.

[lumeruz]

Originariamente inviato da Qarboz

Ho la CIE ma non mi sembra che abbia l'NFC (non c'è nessun simbolo che ricorda il wireless), e non ricordo assolutamente di aver ricevuto PIN e PUK

Io la ho dal 2018 e pur non avendo il simbolo NFC, è NFC, non serve il simbolo per funzionare via NFC. Non ci vuole molto per provarlo basta attivare nfc sullo smartphone e sentire se emette il suono di tag rilevato.
Il pin ed il puk vengono consegnati nel giorno in cui si fa la CIE, è nei fogli che hai ricevuto.
Poi non so se in 2 anni la procedura è cambiata.

[Vindicator]

l'sms serve appunto per verificare se sei te l'intestatario in combo con la sim telefonica a tuo nome

[roughnecks]

che buffonata, per l'app su smartphone serve nfc e per la registrazione delle credenziali, una volta inserito codice fiscale e numero cie + prime 2 cifre del puk, mi dice che la mia cie non ha le informazioni di contatto, quali numero di cellulare e email, quindi devo fare login o di nuovo tramite cellulare e nfc (che non ho) oppure tramite lettore smartcard - oppure posso comodamente tornare in comune

[Qarboz]

Originariamente inviato da inited

La CIE non ha i contatti smartcard ad oggi, ha invece il simbolo ICAO perché ha un chip come quello dei passaporti, quindi non in vista, in alto a sinistra.

Sulla mia CIE non c'è nessun simbolo ICAO. Inoltre, guardando meglio, i contatti presenti sono diversi da quelli dei bancomat/carte di credito; l'area occupata dai contatti è maggiore, e sono 8 poli anziché 6

Originariamente inviato da lumeruz

Io la ho dal 2018 e pur non avendo il simbolo NFC, è NFC, non serve il simbolo per funzionare via NFC. Non ci vuole molto per provarlo basta attivare nfc sullo smartphone e sentire se emette il suono di tag rilevato.
Il pin ed il puk vengono consegnati nel giorno in cui si fa la CIE, è nei fogli che hai ricevuto.
Poi non so se in 2 anni la procedura è cambiata.

Ho provato con lo smartphone e non emette nessun suono; direi che non ha proprio l'NFC. Che fortuna...

[inited]

Originariamente inviato da Qarboz

Sulla mia CIE non c'è nessun simbolo ICAO. Inoltre, guardando meglio, i contatti presenti sono diversi da quelli dei bancomat/carte di credito; l'area occupata dai contatti è maggiore, e sono 8 poli anziché 6

Il mininterno parla di aderenza agli standard ICAO ma potrebbe limitarsi sollo alle carte 3.0 attive dal 2015, che non spiegherebbe la tua che è del 2016 però.

D'altro canto anche Wikipedia è povera di informazioni, anche se par di capire che la simbologia sia stata quella da subito.

Non è che invece hai una ATe o simile?

[Qarboz]

Originariamente inviato da inited

Il mininterno parla di aderenza agli standard ICAO ma potrebbe limitarsi sollo alle carte 3.0 attive dal 2015, che non spiegherebbe la tua che è del 2016 però.

D'altro canto anche Wikipedia è povera di informazioni, anche se par di capire che la simbologia sia stata quella da subito.

Non è che invece hai una ATe o simile?

Non credo, o almeno leggendo le specifiche
https://www.gazzettaufficiale.it/do/...t.tiposerie=SG
è diversa.
La mia è uguale a quella che di questo link
https://www.comune.rozzano.mi.it/gui...a-elettronica/, dove si può vedere che non c'è il simbolo ICAO

[inited]

Originariamente inviato da Qarboz

Non credo, o almeno leggendo le specifiche
https://www.gazzettaufficiale.it/do/...t.tiposerie=SG
è diversa.
La mia è uguale a quella che di questo link
https://www.comune.rozzano.mi.it/gui...a-elettronica/, dove si può vedere che non c'è il simbolo ICAO

Sembra davvero difficile trovare informazioni su carte diverse da come sono adesso, anche la mia che è pre-settembre 2022 e quindi priva di alcuni dettagli grafici è già più rara da trovare su Google.

[Qarboz]

Originariamente inviato da Qarboz

Ho la CIE ma non mi sembra che abbia l'NFC (non c'è nessun simbolo che ricorda il wireless), e non ricordo assolutamente di aver ricevuto PIN e PUK, men che meno aver comunicato il numero di telefono o email all'ufficio anagrafe quando l'ho richiesta; in compenso ha i contatti elettrici come i bancomat/carte di credito. Forse perché è del 2016? Chi ce l'ha più recente potrebbe gentilmente dirmi se c'è stampato il simbolo del wireless?

TIA

Aggiungo un particolare che rafforza l'ipotesi dell'assenza di NFC nella mia CIE, cioè che quando sono andato all'ufficio dell'anagrafe sono uscito con la carta di identità in mano mentre ora, ho letto, arriva a casa dopo una settimana spedita dalla zecca

[destroyer85]

https://medium.com/team-per-la-trasformazione-digitale/carta-identita-elettronica-come-richiederla-agenda-cie-prenotazioni-appuntamento-in-comune-7dd104e8ee75
[...]La Carta d’identità elettronica 3.0 ha preso il posto della precedente CIE 2.0 all’inizio del 2016, per effetto del decreto ministeriale del 23 dicembre del 2015, che ne definisce le regole tecniche. La versione precedente era una carta a banda ottica e chip a contatto (come l’attuale tessera sanitaria) che veniva stampata direttamente da alcuni Comuni sperimentali, ma che non garantiva adeguati standard di sicurezza e soffriva di deterioramento precoce.[...]

[Qarboz]

Originariamente inviato da destroyer85

https://medium.com/team-per-la-trasformazione-digitale/carta-identita-elettronica-come-richiederla-agenda-cie-prenotazioni-appuntamento-in-comune-7dd104e8ee75
[...]La Carta d’identità elettronica 3.0 ha preso il posto della precedente CIE 2.0 all’inizio del 2016, per effetto del decreto ministeriale del 23 dicembre del 2015, che ne definisce le regole tecniche. La versione precedente era una carta a banda ottica e chip a contatto (come l’attuale tessera sanitaria) che veniva stampata direttamente da alcuni Comuni sperimentali, ma che non garantiva adeguati standard di sicurezza e soffriva di deterioramento precoce.[...]

Grazie.
Direi che ci hai azzeccato; infatti la mia CIE ha la banda ottica nel retro. Anche se l'ho richiesta nell'aprile 2016, probabilmente avevano delle scorte di CIE 2.0 da smaltire, IMHO

[Nui_Mg]

Devo scaricare qualcosa dal sito dell'inps per il genitore: non ha lo spid e quindi provo con la CIE, solo che non ha uno smartphone con nfc, allora dicono di procedere con le credenziali della CIE: ma perché si è obbligati ad installare qualcosa sul proprio PC solo per immettere alcuni dati unici (tipo PIN e PUK) della CIE? Non sarebbe più semplici inserirli nell'apposito sito tramite browser (magari con installato uno specifico certificato)?

[giovanni69]

Infatti é così che avviene ma serve allora avere anche un lettore di smartcard e la CIE deve essere validata dal middleware che é il software che citi.

"il middleware CIE interagisce con il browser per realizzare, in maniera del tutto sicura e trasparente all'utente, la comunicazione fra il lettore di smart card e il microprocessore della CIE."
"All'utente è richiesto esclusivamente di inserire il PIN che ha ricevuto al momento della richiesta della CIE (1° parte) e della consegna di quest'ultima (2° parte) per sbloccare l'utilizzo della chiave e portare a termine il processo di autenticazione."

Ammetto tuttavia di aver avuto anch'io difficoltà di gestione della CIE con quel middleware e che se hai problemi poi il Forum Italia per l'agenza digitale può essere deserto per l'utente finale (che aspetta risposte da @IPZS-CIE) ma invece è più facile per gli sviluppatori.

Inserire solo il Pin completo composto di quelle due parti ricevute in sede di emissione e poi via posta, non sarebbe poi troppo sicuro. Non serve alcun PUK.