Newsgroup: it.comp.sicurezza.varie
Titolo: Devo registrare lo SPID...

Leggo sul sito dell'INPS che l'attuale PIN con cui si entra verrà 
gradualmente eliminato e sostituito dallo SPID.
 
Quale potrebbe essere il miglior gestore, cioè il più serio e 
affidabile e che protegga 'sti ca..o di dati?
 
Avete esperienze?
 
Il fatto che quasi tutti gli identity provider siano dei privati e che 
la cosa sia a pagamento mi fa semplicemente rabbrividire.
 
A parte la sicurezza, che se mi craccano lo SPID mi craccano tutto...
 
Ma poi i dati da 'sti tizi raccolti possono essere venduti a terzi, per 
cui bussa alla porta il venditore del Folletto e mi chiama recitando il 
mio codice fiscale e minacciando di divulgare a tutti la cambiale non 
pagata per la bici elettrica di cui non dovrebbe sapere nulla?

 pagata per la bici elettrica di cui non dovrebbe sapere nulla?
 
Non credo che il gestore possa raccogliere granché, una volta che sei 
stato identificato e loggato dubito che al gestore dello spid arrivino 
altri dati: ciò che fai all'interno del sito dell'INPS (o altri) 
dovrebbe rimanere sconosciuto a terzi.
 
Almeno spero...
 
E.D.

la cosa sia a pagamento mi fa semplicemente rabbrividire.
 
Con Aruba il servizio è gratuito, per i privati.
 
 
-- 
Ci sono 10 tipi di persone al mondo: quelle che capiscono il sistema binario
e quelle che non lo capiscono.

 Almeno spero...
 
Lo spero anche io, ma ci credo poco...

 Con Aruba il servizio è gratuito, per i privati.
 
Buona notizia, grazie.

pagata per la bici elettrica di cui non dovrebbe sapere nulla?
 
Lo spid è tuo personale e per usarlo devi avere un cell con identificazione da
impronta digitale.
 
 
-- 
ciao
  Stefano

 Buona notizia, grazie.
 
AFAIK, "SPID è gratuito, e lo sarà sempre" (cit.)
 
https://www.spid.gov.it/
 
 
 
Ciao,
un TJL73 che spera non sia un "per sempre" all'italiana (/pre-iliad/)...
 
-- 
"Un vero napoletano ti saprà dire cosa stava facendo
 e dove si trovava il pomeriggio del 4 giugno 1994."
                                       -- Luca Delgado (081, il romanzo)

 da impronta digitale.
 
Per quello che ho capito l'impronta non è altro che il codice di 
accesso ad un password manager, il quale manda avanti la password 
necessaria al  momento, e non è obbligatoria.
L'uso dell'impronta e mezzi simili sono solo molto comodi.
 
E come qualunque password manager deve avere una master password 
robusta (l'impronta).

robusta (l'impronta).
 
Si, aumenta la sicurezza.
 
-- 
ciao
  Stefano

 In questo magari la pandemia gli rende le cose più difficili.
 
Io ho messo 2 cartoncini (solo per dare un minimo di rigidità) con 
l'alluminio di cucina sopra e sotto le carte e ho verificato che non 
passa più nulla.
Basta e avanza e specialmente è a costo zero.

 Basta e avanza e specialmente è a costo zero.
Scusate il quasi off topich
ma non e' piu' semplice disabilitare il contatct less
io  sul bancomat l' ho fatto ...
purtroppo sulla carta di credito non si puo' fare....
 
-- 
Boogyman:
Too Old to Rock 'n' Roll: Too Young to Die!

 ma non e' piu' semplice disabilitare il contatct less
 
- Come posso ridurre il rischio che mi rubino le ruote quando lascio 
l'auto parcheggiata?
 
- Toglile! :-P
 
-- 
Saluti
VITRIOL

Il 15/09/20 08:57, VITRIOL ha scritto:

non e' proprio la stessa cosa, il bancomat funziona anche senza ruote -))


 purtroppo sulla carta di credito non si puo' fare....
 
Ah, interessante che si possa disabilitare, in effetti mi basta la cdc
contactless, il bancomat potrei disabilitarlo.
Quando mi arriveranno vedrò, per ora né bancomat ne carta di credito
erano contactless (mi scadono entrambi nel giro di 3 mesi, suppongo che
le nuove carte saranno contactless).
 
Grazie, ciao!
 
-- 
Tilt
 

 Ah, interessante che si possa disabilitare
 
Dipende dalla banca se si può disabilitare o meno. In genere le fintech 
che emettono carte di pagamento, che puntano molto sulle app, permettono 
di abilitare o disabilitare molte cose semplicemente con un click. 
Contactless, acquisti online, prelievi ATM ecc.
Le banche tradizionali sono un po' più restie, ma si stanno adeguando 
rapidamente.
Comunque secondo me è un problema molto sopravvalutato. Il metodo più 
facile per farlo sarebbe quello di andare in giro con POS portatile e 
avvicinarlo furtivamente al sedere di tutti. Però un POS è una delle 
cosa più tracciabili del mondo, quindi non proprio il massimo per un 
truffatore.
E in ogni caso, se uno non è tranquillo, bastano un portafoglio nuovo da 
15 euro o una finta carta schermo. Ne ho due che ho pagato tre euro 
l'una e funzionano perfettamente.
 
-- 
Saluti
VITRIOL

 simulare un POS e simulare un acquisto,
 
https://www.bufale.net/la-minaccia-del-pos-mobile-nei-luoghi-affollati-per-rubare-denaro-da-carte-di-credito-e-bancomat-contactless/
 
 
Non dice che non sia fattibile, ma solo che diventa quasi inutile farlo.
 
 
Ciao,
un TJL73 che ha comunque le carte in due fogli di alluminio...
 
-- 
- Ma tu sei attivo su qualche social?
- Certamente... solo su uno.
- E qual č?
- Usenet.