Implementazione OpenID Connect in SPID

[micanova]

guarda qui:

Login con SPID è migliorabile (e poco sicuro)

Altre apps che utilizzano SPID, come la “app IO”, richiedono di effettuare il login inserendo password e nome utente per fare login, anche se abbiamo già installato l’applicazione SPID del provider (e.s. PosteId) che permette il login biometrico; Questo, oltre che essere scomodo, presenta numerosi problemi come aumentare il rischio di phishing: l’unica applicazione o sito nel quale dovrei inserire le mie credenziali è quella dello SPID provider, non app terze, come “IO”!!! Per ovviare a ciò si …