Sky
Vittorio vb Bertola
Wandering on the Web since 1995

Mon 25 - 18:54
Hello, unidentified human being!
Italiano English Piemonteis
home
home
home
about me
about me
site help
site help
site news
site news
license
license
contact me
contact me
blog
near a tree [it]
near a tree [it]
old blogs
old blogs
personal
documents
documents
photos
photos
videos
videos
music
music
activities
net governance
net governance
town council
town council
software
software
help
howto
howto
internet faq
internet faq
usenet & faqs
usenet & faqs
stuff
piemonteis
piemonteis
conan
conan
mononoke hime
mononoke hime
ancient software
ancient software
biz
consultancy
consultancy
talks
talks
job placement
job placement
business angel
business angel
sites & software
sites & software
admin
login
login
your vb
your vb
register
register
sabato 2 Gennaio 2021, 10:54

La maledetta password dello SPID di Poste

Stamattina ho aperto l’app IO per vedere alla fine quanto cashback ho accumulato. Diversamente dal solito, però, l’app mi ha detto che il mio login era scaduto e mi ha chiesto di rifare un login con SPID.

Tuttavia, a differenza di tutti gli altri login SPID, questo non avviene tramite QR code e/o impronta digitale nell’app PosteID; bisogna inserire a mano username e password.

Ovviamente, siccome questo è l’unico login SPID che richiede di inserire esplicitamente la password, io non ricordavo più la password dello SPID.

Normalmente io uso un set di password base e di loro varianti che ricordo a memoria, diverse a seconda del livello di sicurezza, e che generalmente memorizzo nel browser, a sua volta protetto da una password unica. Ovviamente, però, non memorizzo nel browser la password dello SPID (o della banca o di altri servizi cruciali).

Tuttavia, quando si cerca di scegliere una password per lo SPID di Poste, si riceve un set di requisiti assolutamente folle (nell’immagine qui sotto).

In più, PosteID obbliga a cambiare la password regolarmente: una pratica che era ritenuta sicura 10-15 anni fa, ma che è stata generalmente abbandonata perché l’unico risultato è che la gente non si ricorda mai la password del momento e, oltre a intasare tutti i sistemi di recupero e rimanere regolarmente chiusa fuori dal proprio account, finisce per scriversi la password da qualche parte.

I requisiti di PosteID sono talmente complicati che anche se nel proprio set di password ricordate a memoria ce ne fossero alcune che ci entrano, al secondo o terzo cambio forzato non le si può più utilizzare, nemmeno con delle varianti.

Insomma, l’unica cosa possibile con le attuali policy di PosteID è davvero scriversi la password su un pezzo di carta in casa o nel portafoglio, una cosa potenzialmente ben più pericolosa di memorizzare una sola password (non banale) mantenuta nel tempo. Anche perché poi, quando recuperi l’appunto scritto, se sei poco ordinato può succedere che non sia veramente la password attuale, e che tu rimanga chiuso fuori lo stesso.

Comunque, mi pare strano che non sia possibile avere su Android una interfaccia applicativa con cui l’app IO chiede l’autenticazione all’app PosteID, che la chiede all’utente con l’impronta digitale come per tutti gli altri servizi. Spero che il moloch informatico parastatale riesca prima o poi a sistemare pure questo.

(Ah, comunque ho accumulato 48 euro di cashback in 20 transazioni.)

divider

2 commenti a “La maledetta password dello SPID di Poste”

  1. Mike:

    https://keepass.info/

    Io uso keepass sui miei PC e sullo smartphone e vivi abbastanza felice.
    Io poi ho fatto tutta la trafila per la TS-CNS mi sono comprato un lettore di smartcard che funziona benissimo per il sito dell’INPS ma ovviamente non va con lo smartphone.

  2. GS:

    L’uso delle impronte digitali per l’identificazione è il male.

Lascia un commento, grazie!

Se sei un utente registrato, i dati vengono estratti automaticamente dal tuo account: usa il pannello per modificarli una volta per tutte. In caso contrario, puoi registrarti per non doverli inserire ogni volta!

ATTENZIONE: I commenti non sono moderati, ma vengono filtrati in automatico contro lo spam. Se il vostro commento non appare immediatamente, è probabile che sia stato erroneamente considerato spam, ad esempio perchè contiene un numero eccessivo di link - in questo caso, contattatemi in privato per risolvere il problema. In alcuni casi, invece, sarò io a rimuovere commenti inappropriati, pubblicitari o non collegati all'argomento.

 
Creative Commons License
This site (C) 1995-2021 by Vittorio Bertola - Privacy and cookies information
Some rights reserved according to the Creative Commons Attribution - Non Commercial - Sharealike license
Attribution Noncommercial Sharealike