# Spid verrà "spento"? **URL:** \ **Category:** SPID\ **Created:** [19 Dicembre 2022, 3:48pm UTC](https://forum.italia.it/t/spid-verra-spento/32074 "2022-12-19T15:48:38Z")\ **Posts on this page:** 20\ **Page:** 6
**Author:** ![Paolo\_Del\_Romano](https://forum.italia.it/user_avatar/forum.italia.it/paolo_del_romano/32/319_2.png) [@Paolo\_Del\_Romano](https://forum.italia.it/u/Paolo_Del_Romano)\ **Post date:** [1 Aprile 2023, 9:39am UTC](https://forum.italia.it/t/spid-verra-spento/32074/103 "2023-04-01T09:39:20Z")
> [@AGS](#): > > CIE è un progetto totalmente di IPZS, in questo AgID non c’entra nulla. ma l’aggiornamento dei siti INPS e AdE al nuovo sistema di autenticazione non credo che dipenda da @IPZS-CIE immagino che dipenda da INPS e AdE e [@AgID](https://forum.italia.it/groups/agid) credo che abbia un ruolo di supporto e controllo ---
**Author:** ![AGS](https://forum.italia.it/user_avatar/forum.italia.it/ags/32/835_2.png) [@AGS](https://forum.italia.it/u/AGS)\ **Post date:** [1 Aprile 2023, 11:00am UTC](https://forum.italia.it/t/spid-verra-spento/32074/104 "2023-04-01T11:00:35Z")
> [@Paolo\_Del\_Romano](#): > > credo che abbia un ruolo di supporto e controllo Su SPID si, su CIE no. ---
**Author:** ![Paolo\_Del\_Romano](https://forum.italia.it/user_avatar/forum.italia.it/paolo_del_romano/32/319_2.png) [@Paolo\_Del\_Romano](https://forum.italia.it/u/Paolo_Del_Romano)\ **Post date:** [1 Aprile 2023, 11:05am UTC](https://forum.italia.it/t/spid-verra-spento/32074/105 "2023-04-01T11:05:34Z")
> [@AGS](#): > > Su SPID si, su CIE no. si ma l’implementazione Inps e Ade sui loro siti se la devono fare loro …e sulla base della cosa che adesso affermi questi due grandi enti pubblici non possono chiedere supporto a [@AgID](https://forum.italia.it/groups/agid) e dovrebbero chiederla a @IPZS-CIE ---
**Author:** ![AGS](https://forum.italia.it/user_avatar/forum.italia.it/ags/32/835_2.png) [@AGS](https://forum.italia.it/u/AGS)\ **Post date:** [1 Aprile 2023, 11:19am UTC](https://forum.italia.it/t/spid-verra-spento/32074/106 "2023-04-01T11:19:20Z")
SPID è un progetto ideato e sviluppato da AgID. CIE è un progetto ideato e sviluppato da Min. Interno/IPZS. Basandosi sulle stesse tecnologie (SAML prima, OIDC in futuro), è stato fatto uno sforzo per rendere pressochè identiche le regole tecniche, in modo da semplificare l’implementazioni da parte delle PA. Tuttavia la gestione delle delle due federazioni rimane distinita ed in capo ai due soggetti citati. Se provi a fare un giro sui siti delle due federazioni o di AgID/IPZS, vedrai che nessuno si propone come referente del progetto dell’altro. ---
**Author:** ![Paolo\_Del\_Romano](https://forum.italia.it/user_avatar/forum.italia.it/paolo_del_romano/32/319_2.png) [@Paolo\_Del\_Romano](https://forum.italia.it/u/Paolo_Del_Romano)\ **Post date:** [1 Aprile 2023, 11:26am UTC](https://forum.italia.it/t/spid-verra-spento/32074/107 "2023-04-01T11:26:03Z")
> [@AGS](#): > > Se provi a fare un giro sui siti delle due federazioni o di AgID/IPZS, vedrai che nessuno si propone come referente del progetto dell’altro. OK…la mia domanda ora è…se INPS e Ade devono fare l’implementazione con il nuovo sistema di ENTRA CON CIE …e non sono in grado di farlo da soli …possono pretendere l’aiuto di @IPZS-CIE ? ---
**Author:** ![Angelo\_Rossini](https://forum.italia.it/user_avatar/forum.italia.it/angelo_rossini/32/2408_2.png) [@Angelo\_Rossini](https://forum.italia.it/u/Angelo_Rossini)\ **Post date:** [1 Aprile 2023, 11:58am UTC](https://forum.italia.it/t/spid-verra-spento/32074/108 "2023-04-01T11:58:57Z")
Fatta l’integrazione con SPID quella con CIE è del tutto analoga dal punto di vista tecnologico. C’è invece probabilmente una grossa differenza nel set di attributi restituiti (credo molto più limitato per la CIE), cosa che potrebbe aver impatto su chi utilizza SPID per ottenere dati anagrafici certificati almeno fino a quando bon potranno essere utilizzate le Attribute Authority. Sarebbe anche interessante capire cosa accadrà alle identità SPID per le persone giuridiche. ---
**Author:** ![Paolo\_Del\_Romano](https://forum.italia.it/user_avatar/forum.italia.it/paolo_del_romano/32/319_2.png) [@Paolo\_Del\_Romano](https://forum.italia.it/u/Paolo_Del_Romano)\ **Post date:** [1 Aprile 2023, 12:02pm UTC](https://forum.italia.it/t/spid-verra-spento/32074/109 "2023-04-01T12:02:47Z")
> [@Angelo\_Rossini](#): > > Fatta l’integrazione con SPID quella con CIE è del tutto analoga dal punto di vista tecnologico INPS e AdE hanno da tempo il sistema ENTRA con CIE ma il problema è il nuovo sistema di autenticazione di CIE e cioè quello di cui si parla in questo post > [@Spid verrà "spento"?](https://forum.italia.it/t/spid-verra-spento/32074/94): > > È quello che penso anche io. C’è da dire che il nuovo sistema di autenticazione funziona davvero bene, hanno preso spunto da quello avanzato di PosteID, in pratica una volta che hai fatto la procedura di autenticazione sul portale www.cartaidentita.it, procedura guidata passo passo a partire dall’app CIE e piuttosto semplice da fare, ci si potrà autenticare usando il cellulare ed inquadrando il QRCode, come per l’autenticazione SPID ID avanzata di Poste ID, una volta inquadrato il QRcode dall’a… ---
**Author:** ![Angelo\_Rossini](https://forum.italia.it/user_avatar/forum.italia.it/angelo_rossini/32/2408_2.png) [@Angelo\_Rossini](https://forum.italia.it/u/Angelo_Rossini)\ **Post date:** [1 Aprile 2023, 1:07pm UTC](https://forum.italia.it/t/spid-verra-spento/32074/110 "2023-04-01T13:07:32Z")
Le attuali regole tecniche ([Manuale Tecnico per gli erogatori di servizi pubblici e privati | Manuale tecnico per i fornitori di Servizi Pubblici e Privati](https://docs.italia.it/italia/cie/cie-manuale-tecnico-docs/it/master/index.html)) non mi sembrano deprecate @Paolo_Del_Romano ei livalli di autenticazione previsti sono i medesimi previsti da SPID ([https://www.cartaidentita.interno.gov.it/info-utili/identificazione-digitale/](https://www.cartaidentita.interno.gov.it/info-utili/identificazione-digitale/)), quindi l’utilizzo del lettore di smart card o il cellulare dotato di NFC sono necessari solo se il SP richiede il livello 3. È chiaro che a tendere l’integrazione andrà rivista tenendo conto delle nuove regole tecniche basate su OIDC ([Online le regole tecniche OpenID Connect per SPID e CIE | Agenzia per l'Italia digitale](https://www.agid.gov.it/it/agenzia/stampa-e-comunicazione/notizie/2023/01/17/online-regole-tecniche-openid-connect-spid-cie)), ma immagino che la roadmap di dismissione dell’integrazione basata su SAML terrà conto della complessità derivante dall’utilizzo del nuovo protocollo. ---
**Author:** ![frantheman](https://forum.italia.it/user_avatar/forum.italia.it/frantheman/32/304_2.png) [@frantheman](https://forum.italia.it/u/frantheman)\ **Post date:** [3 Aprile 2023, 9:56am UTC](https://forum.italia.it/t/spid-verra-spento/32074/111 "2023-04-03T09:56:21Z")
Il nuovo sistema di autenticazione CIE (livello 1 e livello2) è operativo. Dai resoconti letti online, dopo aver fatto qualche operazione sul sito del ministero dedicato, il livello 2 funziona o con OTP via SMS o inquadrando un qr-code con la app CIEId. Carta, lettore e NFC serviranno solo per autenticazione di livello 3 (col terzo fattore di autenticazione - per accedere a servizi molto specialistici e con dati molto particolari o che scatenano effetti giuridici molto pesanti). ---
**Author:** ![ettoremazza](https://forum.italia.it/user_avatar/forum.italia.it/ettoremazza/32/6000_2.png) [@ettoremazza](https://forum.italia.it/u/ettoremazza)\ **Post date:** [3 Aprile 2023, 9:59pm UTC](https://forum.italia.it/t/spid-verra-spento/32074/112 "2023-04-03T21:59:34Z")
Su che sito lo hai usato ? ---
**Author:** ![GiP](https://forum.italia.it/letter_avatar_proxy/v4/letter/g/65b543/32.png) [@GiP](https://forum.italia.it/u/GiP)\ **Post date:** [4 Aprile 2023, 6:49am UTC](https://forum.italia.it/t/spid-verra-spento/32074/113 "2023-04-04T06:49:28Z")
> [@RiccardoS](#): > > E se ho capito bene per autenticarsi non ci sarà obbligatorio l’uso di smartphone e App CIE ID che rimarrà comunque il sistema più semplice e veloce, ma in mancanza di smartphone e APP CIE ID basterà usare una username e password creata in fase di registrazione, mentre il secondo fattore di autenticazione verrà dato via SMS. > Personalmente penso che la decisione di permettere di inviare il secondo fattore di autenticazione via SMS riduca di molto la sicurezza. Perche’ non lasciare liberta’ di scelta tra ricevere OTP oer SMS o tramite messaggio email, piu’ sicuro? Il sistema sarebbe di colpo molto piu’ flessibile. Un assurdo di molti sistemi di identificazione e’ che richiedono dati che poi non usano. Il sistema di firma della Camera di Commercio richiede obbligatoriamente l’indicazione di un numero di cellulare durante l’iscrizione, ma questo poi non e’ usato nella procedura di identificazione o di firma. Che e’ basata su smartcard con chip e inserimento PIN. Temo che nel nuovo sistema SPID/CIE ci sia una notevole debolezza. La sicurezza di un sistema informatico e’ basata su un token fisico o di inerenza. La CIE con il chip interno e’ sicura in quanto non riproducibile. Mentre numero della carta e PUK si possono copiare senza problemi. Tra l’altro, durante le regstrazioni negli alberghi la CIE e’ fotocopiata su entrambi i lati, sicurezza e confidenzialita’ vanno a farsi benedire. Per questo si usa in aggiunta un QR-code dal proprio smartphone con accesso tramite impronta digitale o scan del volto o dell’iride. Gestiti dal SO embedded e fuori dal controllo di ogni autorita’ nazionale o europea 😡 Se l’identita’ deve essere gestita dallo stato, allora copia dell’iride o delle impronte dovrebbe tenerla lui. Ci si potrebbe identificare con una qualsiasi webcam, poco importa se fissa o su smartphone (flessibilita’!) e PIN, in massima sicurezza. Per alcuni anni a inizio 2000, dopo l’attentato alle Torri Gemelle, per diversi anni ho superato i varchi all’Aeroporto di Francoforte grazie allo scan dell’iride. Passaporto appoggiato su uno scanner (token fisico) e sguardo in una webcam (inerenza). Riconosciuto, passa pure! Senza smartphone e senza bisogno di inserire PIN. Perche’ non ricopiamo le buone invenzioni? Se poi manca totalmente il buonsenso, se anche fosse la NASA a sviluppare SPID o CIE, questi non funzioneranno mai > **[LETTERA In Italia non riposano nemmeno i morti](https://italians.corriere.it/2023/03/30/lettera-in-italia-non-riposano-nemmeno-i-morti/)** > > In Italia nemmeno i morti possono riposare e men che meno i loro figli, che affrontano, oltre al dolore, la follia della burocrazia italiana. È un mese che cerco inutilmente di ottenere da INPS la CU di mio padre, defunto il 22 febbraio. Dopo ore di... ---
**Author:** ![RiccardoS](https://forum.italia.it/letter_avatar_proxy/v4/letter/r/53a042/32.png) [@RiccardoS](https://forum.italia.it/u/RiccardoS)\ **Post date:** [4 Aprile 2023, 9:28am UTC](https://forum.italia.it/t/spid-verra-spento/32074/114 "2023-04-04T09:28:45Z")
> [@GiP](#): > > Perche’ non lasciare liberta’ di scelta tra ricevere OTP oer SMS o tramite messaggio email, piu’ sicuro? Il sistema sarebbe di colpo molto piu’ flessibile. Ed infatti è così in fase di registrazione puoi scegliere il sistema di autenticazione, ed in seguito puoi cambiarlo quando vuoi. > [@GiP](#): > > Temo che nel nuovo sistema SPID/CIE ci sia una notevole debolezza. La sicurezza di un sistema informatico e’ basata su un token fisico o di inerenza. La CIE con il chip interno e’ sicura in quanto non riproducibile. Mentre numero della carta e PUK si possono copiare senza problemi. Tra l’altro, durante le regstrazioni negli alberghi la CIE e’ fotocopiata su entrambi i lati, sicurezza e confidenzialita’ vanno a farsi benedire. Ed infatti il terzo livello di autenticazione, avrà comunque bisogno della CIE. Il PUK non si può copiare senza problemi, l’unico modo per un estraneo di avere il tuo PUK come il tuo PIN e che sia tu stesso a darglielo, ma a quel punto potresti anche dare direttamente la CIE, o il tuo smartphone. Con la fotocopia della CIE ci fai poco i dati leggibili dalla fotocopia non sono segreti. È estremamente difficile creare un sistema di autenticazione che impedisca al legittimo proprietario di dare volutamente ad un terzo tutte le su chiavi di accesso. L’attuale nuovo sistema della CIE con tre livelli distinti, sembra un ottimo compromesso tra facilità ed immediatezza di utilizzo e sicurezza. Per i primi due livelli serve comunque in fase di attivazione, avere la CIE con il suo PUK, ed viene inviato un codice OTP via SMS oppure una autenticazione biometrica con lo smartphone. Per il terzo livello, che se o capito bene servirà solo il casi particolari ad esempio per firmare documenti, servira anche il riconoscimento dal CIE tramite smartphone o lettore NFC desktop. ---
**Author:** ![RiccardoS](https://forum.italia.it/letter_avatar_proxy/v4/letter/r/53a042/32.png) [@RiccardoS](https://forum.italia.it/u/RiccardoS)\ **Post date:** [4 Aprile 2023, 9:32am UTC](https://forum.italia.it/t/spid-verra-spento/32074/115 "2023-04-04T09:32:09Z")
Sul sito del comune di Roma è operativo il riconoscimento tramite CIE livello 1 e 2 [https://www.comune.roma.it/web/it/area-riservata.page](https://www.comune.roma.it/web/it/area-riservata.page) [https://sso.comune.roma.it/ssoservice/XUI/#login/#nav-tab3](https://sso.comune.roma.it/ssoservice/XUI/#login/#nav-tab3) ---
**Author:** ![GiP](https://forum.italia.it/letter_avatar_proxy/v4/letter/g/65b543/32.png) [@GiP](https://forum.italia.it/u/GiP)\ **Post date:** [4 Aprile 2023, 9:57am UTC](https://forum.italia.it/t/spid-verra-spento/32074/116 "2023-04-04T09:57:08Z")
> [@RiccardoS](#): > > Ed infatti è così in fase di registrazione puoi scegliere il sistema di autenticazione, ed in seguito puoi cambiarlo quando vuoi. Dalla descrizione che ho visto la scelta e’ tra smartphone e cellulare con SMS, ma non tra abbonamento mobile o fisso, con email. Se mi indichi come procedere solo con email e assolutamente senza cellulare/ smartphone/ abbonamento mobile te ne sarei grato. ---
**Author:** ![GiP](https://forum.italia.it/letter_avatar_proxy/v4/letter/g/65b543/32.png) [@GiP](https://forum.italia.it/u/GiP)\ **Post date:** [4 Aprile 2023, 9:58am UTC](https://forum.italia.it/t/spid-verra-spento/32074/117 "2023-04-04T09:58:13Z")
> [@RiccardoS](#): > > Il PUK non si può copiare senza problemi Il badante che gestisce la posta di un anziano ---
**Author:** ![RiccardoS](https://forum.italia.it/letter_avatar_proxy/v4/letter/r/53a042/32.png) [@RiccardoS](https://forum.italia.it/u/RiccardoS)\ **Post date:** [4 Aprile 2023, 10:24am UTC](https://forum.italia.it/t/spid-verra-spento/32074/118 "2023-04-04T10:24:27Z")
Ed infatti è cosi o SMS o tramite App CIE ID, niente email e visto che la sicurezza di una email e pari a meno di zero mi sembra corretto che sia cosi. ---
**Author:** ![RiccardoS](https://forum.italia.it/letter_avatar_proxy/v4/letter/r/53a042/32.png) [@RiccardoS](https://forum.italia.it/u/RiccardoS)\ **Post date:** [4 Aprile 2023, 10:34am UTC](https://forum.italia.it/t/spid-verra-spento/32074/119 "2023-04-04T10:34:26Z")
Il badante che gestisce la posta di un anziano se è malintenzionato sicuramente può mettere mano direttamente alla CIE, e venire a conoscenza dal PUK, indipendentemente dal fatto che il PUK viene inviato diviso in due parti una metà te la danno quando richiedi la CIE, altra ti viene data insieme alla CIE, e purtroppo simili cose non sono affatto rare e non solo per anziani, visto che storie di che di adulti nel pieno possesso delle loro capacità fisiche e mentali truffati da commercialisti, broker, avvocati, notai, e simili, a cui hanno dato coscientemente tutte le loro credenziali ci sono i giornali pieni. Ti ripeto è praticamente impossibile creare un sistema che impedisca al legittimo proprietario di dare volutamente e coscientemente le sue credenziali ad un terzo. Addirittura ci sono state persone nel pieno possesso delle loro facoltà, che sono state truffate dopo aver firmato dal notaio una delega che autorizzava il truffatore di turno ad avere pieno accesso a tutti i loro averi. ---
**Author:** ![Paolo\_Del\_Romano](https://forum.italia.it/user_avatar/forum.italia.it/paolo_del_romano/32/319_2.png) [@Paolo\_Del\_Romano](https://forum.italia.it/u/Paolo_Del_Romano)\ **Post date:** [4 Aprile 2023, 11:41am UTC](https://forum.italia.it/t/spid-verra-spento/32074/120 "2023-04-04T11:41:07Z")
Pochi giorni fa il sottosegretario con delega all’Innovazione tecnologica, **Alessio Butti** , rispondendo a una interpellanza firmata da Chiara Appendino (M5s) alla Camera dice. **“Ritengo doveroso ricordare che sin dal mio insediamento ho posto la massima attenzione sul tema dell’identità digitale lavorando da subito con Agid alla proroga delle convenzioni in essere che scadevano il 31 dicembre e sono state prorogate ad aprile e saranno ulteriormente prorogate - aveva anticipato Butti - E’ il primo passo di un confronto continuo, costante e proficuo con tutti gli stakeholder e i gestori di identità digitale per lavorare alla costruzione di un modello futuro il più possibile condiviso”.** - > **[Decreto Pnrr, negli emendamenti del governo 40 milioni per i gestori Spid](https://www.repubblica.it/economia/2023/04/04/news/decreto_pnrr_negli_emendamenti_del_governo_40_milioni_per_i_gestori_spid-394892775/?ref=RHLF-BG-I394894081-P2-S1-T1)** > > Si apre così la porta alla proroga delle convenzioni in attesa di realizzare il progetto di identità digitale unica ---
**Author:** ![Lazlu](https://forum.italia.it/letter_avatar_proxy/v4/letter/l/aeb1de/32.png) [@Lazlu](https://forum.italia.it/u/Lazlu)\ **Post date:** [5 Aprile 2023, 3:51am UTC](https://forum.italia.it/t/spid-verra-spento/32074/121 "2023-04-05T03:51:09Z")
L’intenzione del Governo è comunque quella di convergere verso una identità digitale unica (e potenzialmente il wallet europeo, di cui da tempo si discute in sede UE: [ClicLavoro | European Digital Identity Wallet: verso l’unità digitale europea](https://www.cliclavoro.gov.it/page/european_digital_identity_wallet_verso_lunita_digitale_europea?contentId=BLG13285) ); non sarà oggi, non sarà domani ma a regime partirà. L’avvicinamento delle modalità di autenticazione tra CIE e SPID è un segno tangibile… ---
**Author:** ![micanova](https://forum.italia.it/user_avatar/forum.italia.it/micanova/32/5951_2.png) [@micanova](https://forum.italia.it/u/micanova)\ **Post date:** [5 Aprile 2023, 4:58am UTC](https://forum.italia.it/t/spid-verra-spento/32074/122 "2023-04-05T04:58:27Z")
secondo questo articolo: > **[Spid, contributo una tantum ai gestori: la proposta del governo - CorCom](https://www.corrierecomunicazioni.it/pa-digitale/spid-contributo-una-tantum-ai-gestori-la-proposta-del-governo/)** > > Lo prevede un emendamento al decreto Pnrr in discussione alla Commissione Bilancio del Senato: il sostegno economico a fronte dei costi sostenuti per l'adeguamento delle infrastrutture tecnologiche. Spesa prevista 40 milioni potrebbe essere la App IO a svolgere le funzioni di portafogli. [Pagina precedente](https://forum.italia.it/t/spid-verra-spento/32074.md?page=5) [Pagina seguente](https://forum.italia.it/t/spid-verra-spento/32074.md?page=7)