Olimpo Informatico

[Zeus News]

Leggi l'articolo Verifica dell'età UE, le chiavi hardware sono obbligatorie
Può davvero dirsi open source un progetto che mette in difficoltà Linux e dipende da una lista centrale di app approvate?


 
Foto di Zulfugar Karimov.
 

Segnala un refuso

[{UtenteAnonimo}]

Se il sistema fosse anonimo, cosa vieterebbe ad un servizio di operare in modalità MITM (con il beneplacito dell'utente) così da generare per l'utente attestazioni fittizie?
Se il provider può genericamente sapere che chi risponde non è l'utente designato, questo non significa implicitamente che può tracciare l'utente designato?
Quindi a mio avviso, o questa cosa non è anonima oppure non funziona..
Ma ammetto che non conosco i dettagli e questo è solo in ragionamento di massima, su come interpreto la logica dietro all'operazione.

[{UtenteAnonimo}]

Commento fuori tema o non conforme al regolamento del forum.

[{utente anonimo}]

Quindi è chiaro,se ancora qualcuno avesse avuto ancora dei dubbi, che lo scopo di tutto questo è non solo la sorveglianza generale (il combinato della verifica dell' età e chatcontrol può portare solo a questo: l' unico modo serio per verificare l'età degli utenti è la loro identificazione), ma anche l'eliminazione di piattaforme concorrenti a quelle degli oligopolisti.

[{Anziano}]

"Questo approccio mira a impedire la clonazione delle credenziali e a garantire che ogni attestazione provenga da un dispositivo considerato affidabile."
Eppure ci sarebbe una soluzione alternativa molto semplice:
un hardware "affidabile" offline esterno che non ha nulla a che fare col sistema operativo usato online!!!
Come per esempio i lettori di card con tastierino e display. Sono token avanzati, senza connettori fisici e pertanto non hakerabili né online né offline. Inoltre non consentono alcuna sorveglianza di massa online ...e costano anche poco.

Alcuni anni fa venivano regalati ai correntisti delle Poste svizzere per loggarsi in sicurezza. Non so se oggi sono ancora utilizzati, bisognerebbe chiederlo a Paolo Attivissimo che, se non sbaglio, abita da quelle parti.
Se ricordo bene funzionava così: inserivi la tua carta, digitavi la password temporanea che appariva sul PC durante il login, poi digitavi il tuo PIN segreto (sempre sul lettore-token) e il risultato che appariva nel piccolo display andava scritto sul PC.
In ogni caso, se li regalavano significa che costavano poco. Ovviamente quando lo standard si aggiorna, il lettore-token va sostituito.

[{utente anonimo}]

>The purpose of a system is what it does
-Stafford Beer

[predaelli]

[zeross]

[{Anziano}]

Scusa predaelli ma siamo proprio sicuri che la direttiva PSD2 abbia imposto agli Stati membri di vietare i token esterni?!?
Per l'autenticazione SCA resa obbligatoria dalla PSD2, il requisito n.2 del "possesso" non sembra affatto contraddire l'uso di un token:
https://it.wikipedia.org/wiki/Strong_customer_authentication#Autenticazione

Mi chiedo cosa abbia a che fare l'autenticazione SCA con l'obbligo di installare, per presunti motivi di sicurezza, una app su un dispositivo mobile funzionante tramite sistema operativo proprietario statunitense, che di solito viene portato sempre con sé, col rischio implicito di furto o smarrimento (come giustamente ha fatto notare zeross ...che beato lui vive al fresco primaverile delle Canarie)!