La Casa Bianca pensa a un'unica identità online
di VALERIO MARIANI - LaStampa.it
A volte ci si rende conto che, in fondo, tutto il mondo (digitale) è paese. E che anche negli Usa, gli avanzatissimi Usa, capita di brancolare nel buio dell'Internet, un po' come qui. L’argomento è la sicurezza in rete e il pretesto è l’iniziativa della Casa Bianca di rendere pubblico una bozza di un documento su una National Strategy for Trusted Identities in Cyberspace (NSTIC).  L'azione più intelligente legata all’iniziativa della Casa Bianca è di aver reso pubblico il documento sul suo blog ufficiale e di aver aperto ai commenti, di tutti. Cosa prevedibile in un paese democratico, impensabile in Italia. L’eccesso di apertura alla popolazione, però, ha ovviamente scoperchiato la pentola rendendo evidenti i dubbi (e le scarse conoscenze) dei cervelloni che hanno avuto l’incarico di redigere questo documento.  L’obiettivo del documento è di creare un ecosistema di identità in cui individui e aziende possano completare con serenità le transazioni online, certi dell’identità di ciascuna entità e infrastruttura coinvolta. Ciò porterebbe a dotare ogni cittadino statunitense di una sorta di identità online unica, un solo username, una sola password, per l’accesso al maggior numero di siti, magari per effettuare transazioni bancarie o solo per cambiare lo stato su Facebook.  Apriti cielo. Qualcuno ha commentato che un ecosistema di identità fidate sia assolutamente impensabile se l’ecosistema si basa, per la maggior parte delle infrastrutture, su prodotti Microsoft. Chi sostiene questa tesi afferma che un utente non può dirsi sicuro se poi magari ha un malware che vive tranquillamente da anni nel suo computer.  Qualcun altro sostiene che un sistema sicuro non potrebbe essere tale se i vendor di software non si assumono le loro responsabilità per i bug di sicurezza. Ancora non si vedrebbe di buon grado un ecosistema per la cui gestione si dovrebbe fare i conti con troppe infrastrutture proprietarie, leggi chiuse e misteriose.  Infine, i più pragmatici ricordano semplicemente che esiste una tecnologia che si chiama OpenID che è nata proprio con questo scopo. Belle parole, peccato che OpenID sia ben lontano da essere conosciuto e utilizzato dalla stragrande maggioranza dei navigatori, come sarebbe auspicabile.  Probabilmente, anziché annunciare complessi piani di protezione delle cyber identità sarebbe sufficiente che le case bianche di tutto il mondo spendessero un po’ del loro tempo e dei loro soldi a erudire il navigatore comune, insegnandogli, per esempio, a non cliccare su una mail di phishing e inserire user e pass del proprio home banking. L’OpenID verrebbe dopo.