Forum libero

ai fini della petizione.

Le chiavette comportano l'autenticazione mediante un elemento che si suppone sia in possesso del solo titolare dell'account.

È perfettamente ragionevole supporre che il titolare di un conto bancario non dia password e chiavetta a nessuno, o al massimo a persone di sua assoluta fiducia. Dal punto di vista del titolare di un conto che vuole assicurarsi di essere il solo ad accedervi, questo tipo di autenticazione è efficace.

Ma nell'accesso a servizi della pubblica amministrazione, che potrebbero implicare cose gradevoli come ad esempio pagare le tasse, non è tanto il "titolare" a voler essere l'unico che accede al suo account, ma lo stato a voler esser certo che chi vi accede è il solo titolare. Altrimenti saranno possibili frodi che al momento nemmeno immagino, con l'assistenza sanitaria o chissà che altro.

Di qui la soluzione di usare le impronte digitali. Ovvio che se la carta d'identità elettronica viene usata come scheda da inserire per l'accesso, presenta gli stessi problemi delle chiavette: ma è allora da presagire che il prossimo passo sarà l'adozione obbligatoria di lettori di impronte in tempo reale per l'autenticazione.

Abbiamo già mostrato con semplici esempi che le impronte, e in genere i dati biometrici, non sono adatti a questo scopo; ma, supponendo che anche i destinatari della petizione lo capiscano, quale soluzione proporre in alternativa?
Le chiavette vanno bene a me per attestare di essere il titolare di un insieme di diritti, ma non allo scopo che si prefigge lo stato, cioè accertare che sono il determinato soggetto a certi doveri.

Soluzioni?