Newsgroup: it.comp.software.libero
Titolo: OpenID, parliamone

Era nata una discussione su un mio intervento nel blog di Punto informatico.
Ci tengo a leggere altre opinioni in merito.
Premetto che a un primo post ne ho fatto seguire un secondo per chiarimenti,
ecco il match che esprime il mio punto di vista.
Vi par possibile che il monopolio di un ID che identifica una persona, sia
nelle mani di una qualsiasi società privata ?
Mi si dirà 'ma è volontario', già ma se le grandi aziende che hanno software
sulla stragrande maggioranza dei desktop (che in fondo sono poche) lo
richiederanno, la volontarietà andrà a farsi friggere.
Quello che temo di più poi è che si generino i presupposi per agganciare a
questo ID il famigerato TPM che oramai sta su gran parte dei PC e altri
dispositivi all'insaputa degli utenti.
Al di la del fatto che c'è di mezzo anche il SO e altro per cui perché il
giro sia completo.
Oltretutto qualche governo sprovveduto in nome della presunta sicurezza o
per supportare i DRM, vari qualche legge che imponga di fatto questo ID.
Insomma questa idea non è di fatto un pericolo ma spero che incontri tutte
le resistenze che hanno di fatto annullato iniziative analoghe.
Premesso che OpenID non dipende da un unico fornitore ma il problema non sta
in chi genera l'ID ma in chi lo usa.
Tu hai un ID che ti descrive che dai a uno, perché lo fai ?
Per evitare di dare continuamente le tue credenziali.
Bene allora ipotizziamo che fai un bellissimo profilo dove ci metti tutti i
tuoi dati che potenzialmente potrebbero chiederti.
Immaginiamo tu abbia dato alla società A il tuo ID 123, stessa cosa alla
società B e alla C.
Questo fa capire a tutte e tre che tu sei tu e che quello è il tuo ID. Le
tre società A B C si mettono d'accordo e incrociano i loro dati su di te.
Andiamo oltre, una delle società, la C gestisce un sistema operativo che si
chiama S-Vista che un bel giorno ti legge il TPM, ma siccome sono amici di
A e B allora anche A sa chi sei e che macchina usi.
Mi dirai che anche oggi è possibile in quanto se incrocio codice fiscale o
altro ci si riesce, ma è più difficile, alcuni chiedono alcuni dati altri
no, tracciati diversi ecc, e comunque in ogni caso decido di volta in volta
se dare o no tutti i dati e quando non li do più non sono più aggiornati.
Qualcuno potrebbe dire ma un giorno mi faccio un altro ID e rimuovo il
vecchio, vero ma ...
Mettiamo che OpenID si diffondesse capillarmente al punto di divenire
un 'must' ecco che potrei vendere musica al tuo 'ID' e cambiarlo non
sarebbe più così facile.
Anche la soluzione di avere nel browser un Openid-client che dia al sito non
sempre lo stesso ID ma un ID sempre diverso non risolve, se ID diversi
puntano agli stessi dati si incrociano i dati direttamente.
Insomma l'unica è non usarlo o, mal che vada usarlo solo con coloro che non
hanno grosse informazioni su di te (in particolare stare attenti a Google e
a tutti coloro in grado di gestire il tuo TPM).

a tutti coloro in grado di gestire il tuo TPM).
Non so di che id tu stia parlando, ma sì, potenzialmente il problema è
serio.  C'è da dire che in passato Microsoft ci ha provato (con
Microsoft Passport) e non ci è riuscita.
In ogni caso, una cosa del genere esiste già da molti anni: i circuiti
delle carte di credito.

 delle carte di credito.
E che quello è l'ultimo anello della catena: tutto il sistema bancario 
(con la sua possibilità di emettere moneta e di *identificare* 
finanziariamente una persona) è in mani private.
Banche centrali in primis (tutte s.p.a.).
Di pubblico ormai restano solo le scartoffie e una scuola e un sistema 
sanitario avviati allo sfascio...
Ciao,
Paolo

finanziariamente una persona) è in mani private.
I circuiti delle carte di credito più importanti sono svincolati dalle
banche, per quanto ne so.  Sì, sono privati, ma se fossero in mani
pubbliche non mi pare ovvio che sarebbe meglio.  Le più grandi ignominie
del secolo scorso (e questo secolo si avvia sulla stessa strada) sono
state commesse da mani pubbliche.

 Le banche sono un'altra cosa.
Quello che volevo far notare, banalmente, è che se il sistema bancario 
(privato) non ti identifica (garantisce), crepi: non puoi incassare 
stipendi, assegni, pagare bollette.
Ciao,
Paolo

Per quello ho aggiunto l'OT.
Siamo OT perché c'entra poco o nulla il software libero.
Ma il sistema delle carte di credito č un sistema analogo ad un id personale.
Invece il sistema bancario no.

 Invece il sistema bancario no.
Mi verrebbe da chiedere "perché?" a entrambe le affermazioni e capire 
dove vedi questa enorme differenza tra una carta di credito e un conto 
corrente. Ma non è indispensabile (né chiedere, né rispondere) ;)
Ciao,
Paolo

corrente. Ma non è indispensabile (né chiedere, né rispondere) ;)
In privato.  Qui siamo troppo fuori tema.  Oppure passiamo su
it.economia.banche o qualcosa di simile.