#Spid livello 3 in arrivo, anche senza Smart Card?

Su Arezzo Notizie (http://www.arezzonotizie.it/economia/210049/ ) si trova la notizia dell'avvio operativo di Aruba quale fornitore di identità SPID.
"Ad ogni Identità Spid possono essere associate credenziali con diversi livelli di sicurezza, che garantiscono che l’accesso ai servizi e ad i propri dati venga sempre effettuato nel modo più sicuro possibile: 
-Livello 1: permette di accedere ai servizi online attraverso un nome utente e una password scelti dall’utente;
-Livello 2: consente l’accesso attraverso un nome utente e una password scelti dall’utente, a cui si aggiunge un codice temporaneo di accesso, la One Time Password (Otp) generata attraverso un dispositivo (quale ad esempio, app mobile o token); 
-Livello 3 (prossimamente disponibile): che consente, mediante l’utilizzo di un certificato digitale, generato su Smart Card o HSM, l’accesso alle applicazioni con il livello di sicurezza più elevato previsto da SPID.”

Salta all'occhio tecnico l'utilizzo di un HSM, fatto che, se confermato,  abiliterebbe l'utilizzo della credenziale di massimo livello di sicurezza anche in assenza di un dispositivo fisico come una smart card o una "chiavetta usb" che l'utente deve portare con sé.

L'esperienza utente si avvicinerebbe probabilmente all'esperienza della cosiddetta firma remota: una tipologia di firma digitale, accessibile via rete (Intranet e/o Internet), nel quale la chiave privata del firmatario viene conservata assieme al certificato di firma, all'interno di un server remoto sicuro (basato proprio su un HSM - Hardware Security Module) da parte di un certificatore accreditato.

Il firmatario/utente  viene identificato dal servizio e autorizza l'apposizione della firma tramite un meccanismo di sicurezza fra i quali:

•     PIN Firma di tipo statico;
•     Token OTP;
•     Riconoscimento grafometrico della firma autografa;
•     Telefono Cellulare (come OTP) seguito da PIN Firma.

Qualcosa di semplice, già utilizzato e soprattutto utilizzabile in mobilità.

Un annuncio simile e un richiamo allo strumento HSM era già stato fatto a maggio scorso (http://www.01net.it/aruba-spid-noi-lo-facevamo-gia/)

 "Aruba sarà accreditata per il livello 2 (token temporaneo) con un’ampia gamma di credenziali, per poi offrire anche soluzioni di livello 3 (con Smart Card – Hsm)." si legge  nell'articolo di maggio scorso.

Lentamente ma con costanza vengono dispiegati tutti gli elementi che ancora mancano al progetto iniziale di SPID: infatti oltre alle credenziali di massimo livello di sicurezza mancano ancora all'appello i gestori di attributi qualificati.

Impennata una nuova identità spid ogni 10 secondi

Sui giornali si leggono numerose critiche al sistema SPID in quanto sono numerose le segnalazioni di ritardi o difficoltà di erogazione delle credenziali.
E' però importante "sentire l'albero che cade e ascoltare la foresta che silenziosamente cresce" analizzando qualche dato:

Alla data del 23/11/2016risultano erogate quasi 270.000 identità.
La settimana scorsa le identità SPID erogate erano poco meno di 200.000, questo significa che in una settimana sono state rilasciate quasi 70.000 identità, che tradotto in termini di capacità di emissione corrisponde ad una nuova identità  ogni 8-9 secondi


Considerando che la popolazione maggiorenne italiana è pari a circa 50 milioni (dato istat) significa che in una settimana  un cittadino ogni 700 circa ha ottenuto una identità spid e che alla del 23/11/2016 un maggiorenne  ogni 186 ha una credenziale SPID.


Quindi non credo che si possa affermare che il sistema di rilascio di credenziali non stia funzionando, sicuramente la richiesta è elevata e ci possono essere delle difficoltà, ma, se la domanda rimane alta entro meno di un anno sarà raggiunto l'obiettivo di 3 milioni di identità rilasciate in Italia.


E' anche importante ricordare che oggi sono due le categorie di utenti fortemente interessati ad acquisire SPID: i neo maggiorenni per fruire del bonus cultura ed i docenti per fruire del rimborso per le spese di aggiornamento.

Questo ha portato un interesse a SPID almeno di  10 volte superiore rispetto a solo 2 mesi come conferma il motore di ricerca Google

Sicuramente occorre migliorare costantemente il sistema e risolvere quei casi di inefficienza che sono emersi.
Occorre poi  "stimolare" la popolazione con informazione mirata, ma ancora di più con la realizzazione di  servizi utili, reali e sopratutto utilizzati tutti i giorni.
Però occorre anche riconoscere che  SPID sta iniziando ad diffondersi e che si profila l'inizio di una nuova era per la digitalizzazione in Italia (sempre a patto che l'attenzione resti alta e si continui a lavorare per colmare la mancanza di servizi attrattivi ed utili)