@tommi @lealternative @jsparber

Per SPID valuterei Lepida, società a controllo pubblico. Non è una cooperativa indipendente, ma potrebbe essere un compromesso interessante. Prevede anche autenticazione OTP via SMS, sebbene limitata.

Per la firma digitale, Namirial offre sia un’applicazione Linux sia una versione web, ma è un’azienda commerciale.

Per la PEC la scelta è più difficile: i gestori accreditati sono prevalentemente commerciali.

La domanda interessante, secondo me, è un’altra: perché servizi essenziali per esercitare i propri diritti digitali devono dipendere da applicazioni proprietarie e dagli ecosistemi Google o Apple?

Un servizio pubblico dovrebbe garantire anche un accesso tecnologicamente indipendente.

Qualcuno ha verificato LepidaID su GrapheneOS, senza Google Play Services?

@idiran @macfranc

Interessante iniziativa, ma sovranità digitale e nazionalità del provider non sono sinonimi.

La posta usa protocolli aperti: cambiare MX è semplice, anche se migrare tutti gli archivi storici può richiedere un progetto complesso.

Il vero lock-in può essere nei formati e negli ecosistemi proprietari, come Microsoft Office.

Una PA con Microsoft 365 e dati in Italia è davvero più sovrana di una che utilizza un provider estero, ma standard aperti e servizi facilmente migrabili?

Contano sia la giurisdizione sia l’autonomia tecnologica.

Qualche giorno fa mi chiedevo: e se il Movimento 17 ottobre fosse nato su Mastodon anziché Instagram?

Ora Youssef Siher è tornato libero. La gip di Milano non ha convalidato il fermo né disposto misure cautelari: non ha ravvisato gravi indizi dei reati contestati, né istigazione alla violenza nei messaggi pubblicati.

Le motivazioni della giudice

Si era arrivati a parlare di terrorismo.

È doveroso indagare quando si sospettano violenze organizzate. Ma quanto costa a una persona, in libertà e reputazione, essere pubblicamente associata al terrorismo prima del vaglio di un giudice?

Non è un’assoluzione definitiva. Le indagini possono continuare.

Il sistema giudiziario ha dimostrato di avere dei contrappesi. Ma questi intervengono quando il danno potrebbe essere già stato fatto.

E se fosse successo su Mastodon, sarebbe cambiato qualcosa? Quale co-responsabilità potrebbe essere stata richiesta ad una piccola istanza?

@elezioni

#LibertàDiEspressione #Fediverso #Giustizia

@poliverso @poliversity

@heliokor il problema che descrivi è reale, ma credo sia diverso da quello emerso in Danimarca.

Non si trattava tanto di recuperare una biblioteca di vecchi documenti Word, quanto di utilizzare quotidianamente Collabora all’interno del sistema documentale F2.

Le difficoltà riguardavano soprattutto modelli ministeriali, stili, impaginazione, revisioni e conversione dei documenti.

Per i documenti storici sono d’accordo: una migrazione progressiva ha senso, e PDF/A può essere una buona soluzione per la conservazione.

Ma per un modulo amministrativo ancora da compilare o un rapporto da revisionare servono formati modificabili.

Ed è qui che nasce il paradosso: vogliamo abbandonare Word, ma pretendiamo che il nuovo programma continui a lavorare esattamente come Word, sugli stessi documenti.

Perché non riprogettare i modelli in ODF e utilizzare PDF/A per i documenti finalizzati e da conservare?

Non possiamo chiedere a un formato di fare contemporaneamente da documento di lavoro, modulo interattivo e archivio immutabile.

Forse non è solo una questione di compatibilità software, ma di scegliere la tecnologia giusta per ogni funzione.

E così è arrivato anche il mio primo dislike su Friendica! 😄

@x_pikl_x mi hai incuriosito!

Ho appena scritto un post sulla differenza tra consumare contenuti e costruire conversazioni. Quale occasione migliore per mettere alla prova questa idea?

Cosa non ti ha convinto? La mia visione di Facebook o quella forse troppo ottimistica del Fediverso?

Perché un dislike è una reazione, ma un’opinione può diventare una bella discussione. E magari farmi cambiare idea!

@elezioni

@6al @cybersecurity

Non proprio! 😀

La passkey non è una password che il ladro può leggere e copiare dal telefono.

Per utilizzarla normalmente deve superare la verifica locale: impronta digitale, riconoscimento facciale oppure PIN del dispositivo.

In pratica, serve qualcosa che possiedi (il telefono) e una verifica che dimostri che sei autorizzato ad usarlo.

Solo che il «qualcosa che sai» non deve più essere una password come “6hfghHf+°®π•©HggVT54°”! Basta il PIN, oppure la biometria.

C’è però una distinzione importante: se il ladro conosce il PIN, qualche rischio rimane.

Quindi il furto del telefono non equivale automaticamente al furto delle passkey. E bloccare tempestivamente il dispositivo resta una buona precauzione.

La sicurezza non diventa assoluta, ma decisamente più comoda! Molto più comoda, molto più sicura (praticamente il phishing non funziona più)

@6al @cybersecurity

Bella domanda! È proprio qui che entrano in gioco Google Password Manager e il Portachiavi iCloud.

Le passkey non devono necessariamente rimanere soltanto sul telefono: possono essere sincronizzate, con crittografia end-to-end, tra i dispositivi collegati al proprio account Google o Apple.

Se perdi o rompi il telefono, puoi recuperarle su un nuovo dispositivo, dopo aver verificato la tua identità e completato le procedure di ripristino.

Attenzione però al PIN! Nel sistema Google, per recuperare le passkey sincronizzate può essere necessario conoscere il PIN del gestore delle password oppure il blocco schermo di un dispositivo precedente. Apple utilizza meccanismi di recupero differenti, che possono richiedere il codice di un dispositivo fidato.

Quindi niente panico se perdi il telefono, ma proteggi bene il tuo account e non dimenticare i codici necessari al recupero!

Diverso il caso delle passkey custodite esclusivamente su una chiave hardware: se perdi l’unica chiave, senza un metodo alternativo di accesso, potresti rimanere fuori dall’account. Per questo si consiglia sempre due chiavi hardware, di cui una da conservare in cassaforte!

@informapirata grazie per avercelo fatto notare.

È esattamente il tassello che mancava al ragionamento che stavamo facendo su Wero.

Ci chiedevamo se in Italia avrebbe prevalso Wero oppure l’alleanza EuroPA con BANCOMAT, Bizum e MB WAY. La risposta sembra essere: nessuno dei due deve necessariamente prevalere.

Con ENP costruiscono invece un livello comune di interoperabilità: BANCOMAT resta BANCOMAT, Wero resta Wero, Bizum resta Bizum, ma dietro possono parlarsi e trasferire denaro tra sistemi e Paesi diversi.

In pratica, più che creare l’ennesimo sistema europeo, stanno finalmente cercando di collegare quelli che esistono già.

Ed è probabilmente la parte più interessante: un fediverso dei pagamenti 😊

@informapirata Una Procura che nel 2026 ha dovuto sospendere temporaneamente l’obbligo di usare il nuovo sistema digitale, pochi mesi dopo si ritrova a indagare su uno degli incidenti informatici istituzionali più singolari dell’anno.

Il digitale ha un certo senso dell’umorismo.

@cybersecurity Follow-up sulla truffa Fideuram.

Più emergono dettagli, più il metodo sembra quello vecchio di sempre: impressionare la vittima, invocare la massima riservatezza e soprattutto mettere fretta perché c’è un grande affare che potrebbe sfumare.

Cambiano gli strumenti: WhatsApp, documenti ben preparati, voce clonata con l’IA.

Ma resta una domanda molto poco tecnologica.

Quanto sarebbe costato prendere il telefono, chiamare Carlo Messina al numero già conosciuto e chiedere: «Carlo, sei davvero tu che mi stai chiedendo di spostare 95 milioni?»

Forse una telefonata da trenta secondi sarebbe stata una delle telefonate più redditizie della storia bancaria italiana.

I nuovi dettagli dell’inchiesta

@informatica

#cybersecurity #socialengineering #truffeonline

@informapirata , Benifei dice che le sanzioni colpiscono «un intermediario di servizi in modo indiscriminato, associandolo senza prove a eventuali usi illeciti di terzi».

Ed è un principio importante: un provider non può diventare responsabile automaticamente di tutto ciò che fanno i suoi utenti.

Però qui c’è una domanda un po’ scomoda.

Autistici/Inventati è davvero soltanto un intermediario neutrale, come un qualsiasi fornitore di hosting?

Oppure è un collettivo politico che sceglie deliberatamente quali progetti sostenere e ai quali mettere a disposizione la propria infrastruttura?

Perché se è vera la seconda, descrivere tutto come «eventuali usi illeciti di terzi» mi sembra raccontare solo metà della storia.

Questo non significa che le sanzioni americane siano automaticamente giuste o proporzionate. La responsabilità per associazione rimane una strada molto pericolosa.

Ma anche la domanda opposta merita una risposta:

quando scegli consapevolmente gli amici dei tuoi amici, fino a che punto puoi sostenere che i loro nemici non ti riguardino affatto?

O, più semplicemente:

gli amici dei miei nemici sono miei amici o miei nemici? 😏