IT-Wallet, è bufera sul portafogli digitale: violato brevetto di 4 imprenditori italiani?

[Redazione di Hardware Upg]

Link alla notizia: https://www.hwupgrade.it/news/web/it...ni_132180.html

Un gruppo di imprenditori tra Bergamo e Brescia aveva già brevettato nel 2018 un sistema digitale per i documenti personali identico a IT-Wallet. Dopo tentativi falliti di collaborazione con lo Stato, si preparano ad azioni legali.

Click sul link per visualizzare la notizia.

[io78bis]

Ma il brevetto coprirà l'implementazione tecnologica che qui non viene descritta. Anche in EU/(Cina??) si può brevettare semplicemente un'idea?

Di soluzioni per digitalizzare i documenti e renderli autenticati con la Blockchain ne sono nate a valanga

[igiolo]

boh io ci vedo una speculazione direi

[Mr_Paulus]

"è bufera" che titolo da clickbait.

[Tedturb0]

Costi proibitivi negli stati uniti.. ma quando mai? costa molto meno che in europa..

[the_joe]

Originariamente inviato da io78bis

Ma il brevetto coprirà l'implementazione tecnologica che qui non viene descritta. Anche in EU/(Cina??) si può brevettare semplicemente un'idea?

Di soluzioni per digitalizzare i documenti e renderli autenticati con la Blockchain ne sono nate a valanga

Appunto, non credo basti brevettare un'idea, o perlomeno lo spero, altrimenti addio innovazione.

Comunque in Australia c'è chi è riuscito a brevettare la ruota, per cui possiamo aspettarci di tutto.

[Mr_Paulus]

comunque mi sembrano 4 persone che vogliono vivere di rendita andando a brevettare qualcosa e mettendo su una società fittizia che alla fine della fiera è una scatola vuota.

son secoli che si sa che i documenti sono sulla strada per essere digitalizzati e guarda caso questi a febbraio 2023 vanno a brevettare la cosa, investendoci magari il loro tfr o risparmi nella speranza di poter fottere lo stato/UE e campare di rendita.

a me ste robe fan venire solo i nervi.

[SpyroTSK]

Originariamente inviato da Mr_Paulus

comunque mi sembrano 4 persone che vogliono vivere di rendita andando a brevettare qualcosa e mettendo su una società fittizia che alla fine della fiera è una scatola vuota.

son secoli che si sa che i documenti sono sulla strada per essere digitalizzati e guarda caso questi a febbraio 2023 vanno a brevettare la cosa, investendoci magari il loro tfr o risparmi nella speranza di poter fottere lo stato/UE e campare di rendita.

a me ste robe fan venire solo i nervi.

Per poter brevettare, hai bisogno perlomeno di un prototipo che spieghi il suo funzionamento e la sua reale esistenza/funzionamento.

[Mr_Paulus]

Originariamente inviato da SpyroTSK

Per poter brevettare, hai bisogno perlomeno di un prototipo che spieghi il suo funzionamento e la sua reale esistenza/funzionamento.

non ci va niente a pagare un grafico che ti faccia un documento di UX e usabilità, se basta quello.
stessa cosa se han presentato un poc di applicazione mobile.

[SpyroTSK]

Originariamente inviato da Mr_Paulus

non ci va niente a pagare un grafico che ti faccia un documento di UX e usabilità, se basta quello.
stessa cosa se han presentato un poc di applicazione mobile.

No, forse non hai capito, dev'essere tutto funzionante.
Se tu brevetti un SW non puoi brevettare degli screenshot, devi dimostrare alla commissione che il tuo sistema funzioni. Pertanto ti servirà la documentazione tecnica di come il software funziona, quindi, devi avere una cosa già fatta (non è importante dimostrare che funzioni fisicamente con una demo, ma se lo richiedono dev'esserci.)

[Mr_Paulus]

Originariamente inviato da SpyroTSK

No, forse non hai capito, dev'essere tutto funzionante.
Se tu brevetti un SW non puoi brevettare degli screenshot, devi dimostrare alla commissione che il tuo sistema funzioni. Pertanto ti servirà la documentazione tecnica di come il software funziona, quindi, devi avere una cosa già fatta (non è importante dimostrare che funzioni fisicamente con una demo, ma se lo richiedono dev'esserci.)

però scusa:

"Metodo per la digitalizzazione e l’acquisizione di dati sensibili su dispositivi mobili che garantisce la sicurezza e l’integrità dei dati stessi"

ma siamo seri? che sistema completo posso aver portato? sta descrizione può valere per qualsiasi cosa.

[Mister24]

Ma negli USA i documenti sono già digitalizzati anche in Google Wallet.
Quindi anche Google ha violato il loro brevetto?

[GianMi]

...Qui c'è il brevetto:

https://worldwide.espacenet.com/patent/search/family/056940179/publication/US2019124500A1?q=Achille%20Pievani

La descrizione, come già fatto notare, è talmente generica che praticamente è aria fritta.

[SpyroTSK]

Originariamente inviato da Mr_Paulus

però scusa:

"Metodo per la digitalizzazione e l’acquisizione di dati sensibili su dispositivi mobili che garantisce la sicurezza e l’integrità dei dati stessi"

ma siamo seri? che sistema completo posso aver portato? sta descrizione può valere per qualsiasi cosa.

Questo è lo scopo di quel software, non il funzionamento.

Invece, potrebbe essere scritta una cosa simile a questa (ovviamente semplificativo):

1. **Acquisizione e Caricamento del Documento**: L'utente acquisisce il documento (ad esempio una carta d'identità) attraverso lo scanner del proprio dispositivo, ottenendo una versione digitale del file.

2. **Hashing del Documento sul Dispositivo**: Il software genera localmente, sul dispositivo, un hash del documento attraverso un algoritmo crittografico come SHA-256. Questo hash rappresenta l'impronta univoca del documento, che sarà utilizzata per verificarne l’integrità.

3. **Registrazione dell'Hash su Server Remoto con Blockchain**: Una volta generato l’hash, il software lo invia a un server remoto sicuro che integra una tecnologia blockchain. Sul server remoto, l'hash viene registrato nella blockchain insieme ai metadati (ad esempio, data e ora di creazione, ID utente o dispositivo, firma digitale). Questo consente di mantenere una traccia immutabile e trasparente del documento, senza però salvare il file effettivo sul server.

4. **Memorizzazione Locale del Documento**: Il documento originale viene salvato e crittografato direttamente sul dispositivo dell’utente. In questo caso, viene utilizzato un algoritmo di crittografia sicura, come AES-256, che garantisce la protezione dei dati. Solo gli utenti autorizzati (ad esempio, l’utente proprietario del dispositivo) possono decifrare e accedere al documento.

5. **Verifica e Autenticazione**: Quando è necessaria una verifica, l'utente può generare un nuovo hash del documento memorizzato sul dispositivo e confrontarlo con l'hash salvato nel registro blockchain sul server remoto. Se gli hash corrispondono, si conferma che il documento locale è integro e non è stato alterato.

6. **Accesso e Recupero**: In caso di accesso al documento, il software implementa meccanismi di autenticazione sicura, come l’autenticazione multifattoriale (ad esempio, password e riconoscimento biometrico), per garantire che solo l’utente legittimo possa visualizzare e gestire i documenti crittografati localmente.

[Mister24]

Originariamente inviato da GianMi

...Qui c'è il brevetto:

https://worldwide.espacenet.com/pate...ille%20Pievani

La descrizione, come già fatto notare, è talmente generica che praticamente è aria fritta.

Ho letto questo brevetto, ma solo un paio di punti assomigliano ad ITWallet.
Ma quello che ha scritto questo testo l'ha preso da un qualche traduttore automatico? Non si capisce niente, è proprio sbagliato in inglese a livello di bambino al primo anno di inglese.
Inoltre vengono usati dei termini che fanno pensare che questi tizi non sanno nemmeno cosa sia un'app mobile.



a. downloading a software application by means of a user registration via mobile device;
b. creating a password to ensure the safety of the application access;
Non mi sono registrato sull'app, ma ho acceduto tramite SPID. Non ho creato nessuna password.

c. inserting in said software the data: name, social security number, email address, selfie, identity card number, driving license number, health card and entering the imei/iccid alphanumeric code;
Non ho inserito questi dati nell'app, solo alcuni di questi sono stati presi direttamente dallo SPID

d. generating by means of said software an alphanumeric code, a unique mobile and unrepeatable user identifier;
Non c'è niente di questo nell'app IO


Questi 2 punti seguenti assomigliano di più all'app ITWallet anche se troppo generico (cosa significa "specific folder"?):
e. requiring to the competent authorities the certified document, by sending a request from the mobile device, with the indication of the alphanumeric identification code, directly from the software to a special software installed before the competent authority;
f. getting on the mobile device, in a specific folder, the certified documents always available to the user.

[SpyroTSK]

Originariamente inviato da GianMi

...Qui c'è il brevetto:

https://worldwide.espacenet.com/pate...ille%20Pievani

La descrizione, come già fatto notare, è talmente generica che praticamente è aria fritta.

Non è la descrizione, ma il funzionamento che è da verificare.
https://register.epo.org/documentVie...CTH8LZWXBLUEX1
https://register.epo.org/ipfwretriev...96209.A&lng=en

Fra l'altro ho trovato una falla nel sistema che lo annullerebbe:

10. The method according to claim 1, wherein said software application comprises:at least a registration module, at least a document request module; and wherein said registration module comprises a first display mask requiring personal data of a user to be registered using first and last name, date of birth, place of birth, social security number, identity card number, phone number, email address, selfie data, Federal Tax Identification Number (EIN) or Social Security Number (SSN), driving license and data of the user mobile device, and wherein said registration module comprises a second display mask, requiring a selfie and a fingerprint; and wherein said registration module requires a password or a PIN code generation; and wherein said document request module is organized using a home page and a main menu comprising:available documents document request document elimination.
-----
10. Metodo secondo la rivendicazione 1, in cui detta applicazione software comprende: almeno un modulo di registrazione, almeno un modulo di richiesta documenti; e in cui detto modulo di registrazione comprende una prima maschera di visualizzazione che richiede la registrazione dei dati personali di un utente utilizzando nome e cognome, data di nascita, luogo di nascita, numero di previdenza sociale, numero di carta d'identità, numero di telefono, indirizzo e-mail, dati selfie, numero di identificazione fiscale federale (EIN) o numero di previdenza sociale (SSN), patente di guida e dati del dispositivo mobile dell'utente, e in cui detto modulo di registrazione comprende una seconda maschera di visualizzazione, che richiede un selfie e un'impronta digitale; e in cui detto modulo di registrazione richiede una password o una generazione di codice PIN; e in cui detto modulo di richiesta documenti è organizzato utilizzando una home page e un menu principale comprendente: documenti disponibili richiesta documenti eliminazione documenti.

Se io ti faccio fare l'accesso tramite SPID, in automatico i tuoi dati li prendo da lì, quindi la violazione del brevetto non esisterebbe in quanto l'utente non inserirebbe i suoi dati.
Ancor meglio, la registrazione dell'utente può anche non avvenire e il sistema sarebbe ancora più sicuro perché il server avrebbe solamente un HASH generato dal tuo SPID come unione tra "hash dei documenti" e i tuoi riferimenti dello Spid

[Saturn]

Realmente sperano di averla vinta...???

Anche in un lontano e distorto metaverso ?

Tanti auguri !

[zancle]

scusate la mia ignoranza.
ma il fatto che io scaricando una applicazione su un mio dispositivo, che resta in mio possesso, possa legalmente dimostrare qual cosa mi lascia perplesso.
nulla mi vieterebbe di installare un applicazione clone.
le forze dell'ordine, se vogliono, con i loro dispositivi già ora, inserendo i miei dati, hanno accesso a tutti i miei documenti.
a cosa serve?

[randorama]

ma... IT-wallet è roba di bending spoon ?

[Mister24]

Originariamente inviato da zancle

scusate la mia ignoranza.
ma il fatto che io scaricando una applicazione su un mio dispositivo, che resta in mio possesso, possa legalmente dimostrare qual cosa mi lascia perplesso.
nulla mi vieterebbe di installare un applicazione clone.
le forze dell'ordine, se vogliono, con i loro dispositivi già ora, inserendo i miei dati, hanno accesso a tutti i miei documenti.
a cosa serve?

No, perché per la patente viene generato un qrcode con un certificato che viene letto dalle forze dell'ordine. Un'app clone non è in grado di generare un certificato valido.