<html>
<head>
<style><!--
.hmmessage P
{
margin:0px;
padding:0px
}
body.hmmessage
{
font-size: 12pt;
font-family:Calibri
}
--></style></head>
<body class='hmmessage'><div dir='ltr'>Io l'ho fatto con le poste, ed è andata liscia.<br><br>Trovo anche ridicolo che quando entri sul sito dell'Ente, ad esempio Agenzia Entrate, devi prima scegliere il gestore con cui di sei accreditato: se ci fossero 20 gestori dovrebbero elencarli tutti?<br><br><div>To: e-privacy@winstonsmith.org<br>From: al3lilo@autistici.org<br>Date: Wed, 20 Apr 2016 13:35:06 +0200<br>Subject: Re: [e-privacy] SPID ed autenticazione a due fattori - un grosso rischio<br><br><pre>Il 19/04/2016 20:03, Marco A. Calamari ha scritto:<br>> Proprio adesso che Renzi ci regala il suo PIN gratuito, <br>> <br>> <a href="http://www.spid.gov.it/" target="_blank">http://www.spid.gov.it/</a><br>> <br>> la classica autenticazione a due fattori<br>> con SMS comincia ad entrare in crisi<br>> <br>> <a href="http://fc16.ifca.ai/preproceedings/24_Konoth.pdf" target="_blank">http://fc16.ifca.ai/preproceedings/24_Konoth.pdf</a><br>> <br>> Tenuto conto che e' quella a livello intermedio,<br>> chiamata SPID-2 (la SPID-1 andrebbe vietata<br>> per legge) e che la SPID-3 non la fornisce ancora<br>> nessuno,forse per ora e' meglio starne lontani<br>> anche se e' gratis, ed usare la tessera sanitaria<br>> come sempre<br>> <br>> Timeo Danaos et dona ferentes.<br> <br>ed oltretutto e' una porcata.<br>ci sto combattendo da giorni, e sto inviando AGGRATISS i bug ai tecnici<br>Infocert.<br> <br>ecco perche' e' gratis.<br> <br>registro ID<br>mail e OTP arrivati<br>attivo account<br>carico file contratto firmato con Dike 6 e firma digitale infocamere p7m<br>carico file clausole vessatorie (e non potevano chiamarlo meglio), firmo<br>p7m e faccio upload<br> <br>il sistema mi torna un ERROR e di "riprovare piu' tardi".<br> <br>da linux /mint e firefox<br>passo a winzozz seven e firefox<br> <br>idem c.s.<br> <br>provo da chrome, ed accade una cosa ASSURDA :D:<br> <br>inserisco il dati di login ID e PSW, e il sistema mi fa REINIZIARE la<br>PROCEDURA DI REGISTRAZIONE.<br> <br>cioe', non entro piu' con le credenziali.<br>provo a riregistrarmi e OVVIAMENTE il sistema mi da "UI e mailaddress<br>gia' registrati".<br> <br>assistenza a pagamento, numero 199, pochi minuti 3.59 e. di chiamata,<br>dove non sanno nulla e mi dicono di contattare una mail di questi<br>"tecnici", che pero' ad oggi ancora non rispondono.<br> <br>li sto stalkando di mail e screenshots.<br> <br>i provider sono infocamere poste italiane e Tim.<br>l'altro ieri conferenza GARR dove hanno fatto notare che FORSE anche<br>l'universita' dovrebbe essere "provider" per lo SPID.<br> <br>silenzio. parla il business.<br> <br>ho all'attivo numerosi UI e PSW/PIN per Ade, Infocamere, Inps/inail,<br>provincia per le CO, CAF, ETC. devo dire che poter usare il dispositivo<br>di firma per TUTTO come idea non mi dispiaceva, devo andare in giro con<br>un FOLDER pieno di pin, pincode, cazzi e mazzi.<br> <br>ma poi sono andata a vedermi anche quali "servizi" saranno attivi,<br>dicono 600, con lo SPID, w/Equitalia in pole position.<br> <br>e ho pensato, ci stanno per fottere.<br> <br>questi IDIOTI che vogliono far passare questo sistema per il<br>*futurodigitale* altro non e' che il solito sistemuccio all'italiana per<br>CATALOGARCI ed evere sempre notizia di OGNI PELO DEL CULO CHE CI RIGUARDA.<br> <br>e la *privacy*?<br> <br>il problema e' che GIA' hanno messo SVARIATI CARRAI a dirigere queste<br>operazioni, solo che trattandosi di PA e GOV e *non* di cybersec, e'<br>passato tutto sottobanco.<br>sono anche consapevole che i miei colleghi sono al piu' niubbi, confido<br>in una sollevazione dall'ordine dei dottori commercialisti, ma ancora<br>non ne vedo.<br> <br>questo e' quanto. vi manderei alcuni screenshots ma credo la m.l. non<br>faccia passare allegati.<br> <br>abbraccio.<br> <br>--lilo;<br> <br> <br> <br> <br></pre><br>_______________________________________________
e-privacy mailing list
e-privacy@winstonsmith.org
http://lists.winstonsmith.org/mailman/listinfo/e-privacy</div> </div></body>
</html>