SPID usato per anni con un documento annullato. Ecco perché serve il passaggio a CieID

[Redazione di Hardware Upg]

Link alla notizia: https://edge9.hwupgrade.it/news/secu...id_141298.html

Con 39 milioni di utenti attivi, SPID è oggi il sistema di identità digitale più diffuso in Italia. Ma il passaggio a CieID è già deciso e, come dimostra un caso concreto, anche necessario. Più sicurezza, controllo e coerenza normativa renderanno CieID lo standard del futuro

Click sul link per visualizzare la notizia.

[lollo9]

che il nuovo metodo sia uno passo avanti non ci piove, ma non è del tutto vero che i provider attuali non possano validare l i documenti reali dietro le identità digitali. in principio potrebbero, e non costerebbe quasi niente farlo, ma manca l’altra testa di ponte (la PA)

Chiaro che i documenti non li hanno in pancia loro, ma il ministero, tuttavia un abbastanza banale brokering di identità verso l’idp nazionale sarebbe bastato ad evitare il problema.
se questo non accade è perché è il ministero a decidere di non fornire a SPID capacità di avere la propria “user pool” brokerata da IdP esterni, cosa che invece fa con Cieid (io ad esempio mi autentico presso la PA francese, col passaporto italiano, presso idp francesi che nulla hanno a che vedere con spid proprio perché il flusso cieid impone questo passaggio di contattare l’unica entità emittente delle identità, vale a dire gli stati. avrebbero potuto farlo tranquillamente anche con spid. non farlo è stata una scelta)

non raccontiamoci che i formati dati non sono compatibili, congruenti od altro. se non lo sono li mappi uno sull’altro, perché di sicuro sono equipollenti.
farlo non ha costo zero, ma quasi.

[agonauta78]

Se usi cie non si può falsificare niente . Di spid ne puoi fare a decine anche a tua insaputa come per le truffe del bonus studenti e docenti . Prima disattivano lo spid e meglio è. Ancora meglio sarebbe poter creare un solo spid e non 10

[io78bis]

Non capisco il punto o meglio capisco sia poco corretto ma non vedo il problema. Account spid certifica la mia identità che non cambia con la scadenza del documento.
Se quando ho creato account spid sono stati fatti i dovuti controlli tra il documento presentato e il richiedente anche se scade il documento account spid può continuare a certificare chi sono, quando sono nato, riferimenti fiscali. L'unica cosa che non può certificare sono i dati variabili (es. resdenza) che però dovrebbero sempre essere recuperati da servizi terzi dietro presentazione identità spid.
Diverso se in Italia si potesse cambiare nome/sesso come nulla fosse

[Darkon]

Originariamente inviato da io78bis

Non capisco il punto o meglio capisco sia poco corretto ma non vedo il problema. Account spid certifica la mia identità che non cambia con la scadenza del documento.
Se quando ho creato account spid sono stati fatti i dovuti controlli tra il documento presentato e il richiedente anche se scade il documento account spid può continuare a certificare chi sono, quando sono nato, riferimenti fiscali. L'unica cosa che non può certificare sono i dati variabili (es. resdenza) che però dovrebbero sempre essere recuperati da servizi terzi dietro presentazione identità spid.
Diverso se in Italia si potesse cambiare nome/sesso come nulla fosse

Il problema è che i "dovuti controlli" non sono così banali da fare e si prestano ad errori in buona e in cattiva fede. Senza contare che comunque è un obbrobrio che un qualcosa che serve per usare servizi statali porti lucro a provider privati.

Giusto quindi passare a CieID e io spero che presto anche le PEC vengano sostituite con un servizio identico ma totalmente pubblico.

[agonauta78]

Originariamente inviato da io78bis

Non capisco il punto o meglio capisco sia poco corretto ma non vedo il problema. Account spid certifica la mia identità che non cambia con la scadenza del documento.
Se quando ho creato account spid sono stati fatti i dovuti controlli tra il documento presentato e il richiedente anche se scade il documento account spid può continuare a certificare chi sono, quando sono nato, riferimenti fiscali. L'unica cosa che non può certificare sono i dati variabili (es. resdenza) che però dovrebbero sempre essere recuperati da servizi terzi dietro presentazione identità spid.
Diverso se in Italia si potesse cambiare nome/sesso come nulla fosse

Esistono numerosi casi di spid multipli e di truffe senza che l'intestatario ne fosse a conoscenza . Per cui si ,lo spid non è verificabile perché affidato a terzi . La cie è gestita dallo stato quindi sulla carta più sicura di uno spid

[pitx]

Originariamente inviato da Darkon

Il problema è che i "dovuti controlli" non sono così banali da fare e si prestano ad errori in buona e in cattiva fede. Senza contare che comunque è un obbrobrio che un qualcosa che serve per usare servizi statali porti lucro a provider privati.

Giusto quindi passare a CieID e io spero che presto anche le PEC vengano sostituite con un servizio identico ma totalmente pubblico.

Perchè siamo in Italia...
Prendiamo ad esempio la tanto "citata" Svizzera.
Servizio di mail riservata info
Servizio post.ch info

[agonauta78]

Che discorsi
Puoi anche trasferirti in svizzera

[giovanni69]

A me è sucesso più volte di usare una carta di identità che ufficialmente è stata dichiarata smarrita alla Polizia eppure viene regolarmente accettata da banche online ed altri servzi. Non sarà scaduta ma... dove stanno dunque i controlli KYC?

[Notturnia]

Quindi quante truffe sono state fatte grazie allo spid ?
Chi riesce a fare truffe con lo spid.. come ha ottenuto lo spid ?

Dobbiamo passare al CIE ? Ottimo.. e avanti a farsi ridare di nuovo codici e cazzatine varie.. tanto alle aziende questi non sono mica costi.. no.. tutto gratis il tempo che si continua a perdere a fare tutte queste variazioni..