Newsgroup: it.comp.sicurezza.varie
Titolo: Re: Articolo pieno di errori sul cashback

 di ecommerce in cui hai cliccato su "ricorda questa carta".
 
La ovvia differenza è che Paypal e Amazon possono investire letteralmente
centinaia di milioni di dollari in infrastrutture e sicurezza, cosa che non
so se si possa dire per "PagoPA S.p.A.", società a partecipazione statale
con fatturato annuo di 5 milioni di euro, tipico di un'aziendina con
qualche decina di dipendenti.
 
Per il resto sono abbastanza d'accordo con te. C'è da dire che queste
paranoie sulla privacy si sciolgono come neve al sole nel momento in cui
qualcuno ti promette quattro soldi, tanto è vero che in una settimana Io ha
già quasi raggiunto il numero di dowload di Immuni. Quest'anno mi ha fatto
perdere molta fiducia nel genere umano.
 
-- 
Fletto i muscoli e sono nel vuoto.

Ma l'autore è quello ex GDF?
 
Povero Rapetto, come si è ridotto male... E' proprio vero che la
pensione RINCOGLIONISCE.
 

perdere molta fiducia nel genere umano.
 
Con la differenza che Immuni serve effettivamente a raccogliere
informazioni sul tracciamento e spostamento delle persone (senza dare
nulla in cambio di informazioni che hanno comunque un valore) mentre
il cashbask fa lo stesso sui soldi.
Soldi che comunque sono già ampiamente monitorati in milioni di altri
modi (sono i contanti che non lo sono...) e sono del tutto privi di
privacy, soprattutto quando frutto di ILLECITI PENALI.
 

 privacy, soprattutto quando frutto di ILLECITI PENALI.
 
Infatti è probabile che abbiano introdotto l'app Io principalmente per
ostacolare i più pigri e ridurre il numero delle adesioni. Se avessero
voluto, avrebbero potuto semplicemente dire: "da domani faremo il cashback
su tutte le carte di debito/credito italiane. Enjoy!".



 
ZIP.
 
Si, l'articolo è davvero ridicolo, in molte parti. Però io qualche 
domanda me la sono fatta. Peccato non avere le risposte... però ve ne 
rendo partecipi.
 
1. PagoPA S.p.A. è una società a partecipazione statale. Cioè, non 
interamente statale. I soci privati che immagino servano per gestirne in 
modo adeguato la parte tecnica e burocratica, hanno in mano un notevole 
potere. Specie i loro rappresentanti nella società (immagino che fra i 
soci privati ci siano i soliti IBM, HP, ecc.). Con una mini-routine, 
potrebbero, nell'arco di una notte, accreditarsi 1 euro per ogni account 
su un conto in qualche paradiso fiscale, mettendosi a posto per il resto 
dei loro giorni. Data la lungimiranza con cui vedo lo stato italiano 
gestire le proprie procedure (esempio, con Sogei che realizza software in 
cascata con sub appalti del subappalto del subappalto ad libitum), io una 
qualche inquietudine a rilasciare TUTTI i miei dati di pagamento ad un 
soggetto così, ce l'ho.
 
2. Sul circuito PagoPA si pagano molti tributi. Visite ASL (anche la 
parte impiantistica), la tassa di proprietà sui veicoli, ecc. ecc. Non è 
che questi poi si fanno una leggina pre-autorizzandosi il prelievo in 
caso di pagamento di bolli, multe, sanzioni, imposte, tasse, ecc., eh?
Si, lo so: OGGI non è così. OGGI.

 Si, lo so: OGGI non è così. OGGI.
 
 
Difatti questo spiegherebbe la stranezza di chiedere la data di scadenza e il
CVV delle carte che IMHO non servono per effettuare un rimborso.
Visti i precedenti problemi di altre app e servizi proposti dallo Stato, mi
fido poco. Anche se dicono che così hai già i dati dentro IO per pagare i
tributi che scegli tu. Mah...
 
 

 privata? La banca sì che ha pieno potere sul tuo conto corrente.
 
La domanda sorge spontanea: funziona meglio una banca o la pubblica 
amministrazione statale? Più sepcificamente:
 
1. I siti di internet banking sono mediamente più ben fatti o meno ben 
fatti di quelli, ad esempio, usati dalla PA per il processo civile 
telematico o per le varie incombenze fiscali?
 
2. Ed ancora, INPS, per citare l'ultimo, clamoroso, caso di "insipienza 
telematica" della PA italiana, che azioni ha intrapreso, per evitare il 
ripetersi di crash come quello verificatosi per il click day per il 
contributo di 600 euro per il covid19? Se fosse successo in una banca, 
sarebbe andata nello stesso modo?
 
Sia chiaro, non ce l'ho con te. Vorrei che fosse chiara la mia obiezione, 
semplicemente.
 
 
 
-- 
Ciao! Stefano

 di vista, mi fido di piu' di una P.A.
 
Io invece facevo una considerazione di tipo manageriale sulla gestione 
delle risorse interne.
Il fatto che non sia ancora accaduto, a mio parere, è più frutto del 
basso livello di conoscenze informatiche dell'utente medio impiegato 
nella PA, che non nell'implementazione attenta e scrupolosa di metodiche 
volte ad evitare problemi di sicurezza.
 
Ognuno rimane con il proprio punto di vista. Ne approfitto (anche se in 
ritardo) per fare a te ed a chi ci legge, gli auguri di buon Natale.
 
 
-- 
Ciao! Stefano