Fonte: iStock
Secondo un’analisi di un provider statunitense di identity management, l’utente medio di internet ha circa 90 account online. Aggiungendo i vari tipi di identità fisiche come carte d’identità rilasciate dallo Stato, tessere fedeltà dei supermercati e tessere della biblioteca, possiamo probabilmente arrotondare a 100 identità. Il problema di questa situazione non è la varietà degli account o delle identità, ma il basso livello di sicurezza e di garanzia.
La sicurezza ruota intorno alla seguente domanda: quanto è facile per qualcun altro impossessarsi della tua identità? La stessa combinazione di indirizzo e-mail e password che usi per gli altri 99 account? La biometria? L’autenticazione a due fattori? O forse basta conoscere il tuo numero di identità/account, come avviene con il social security number statunitense?
La garanzia va di pari passo con la sicurezza, ma cerca di rispondere a una domanda leggermente diversa: quanto può essere certo il provider di servizi che tu non stia cercando di fingerti un’altra persona online? John Doe può creare un account con lo username “Jane Moe” in un forum online e nessuno se ne accorgerebbe. Immagina se potessi creare carte d’identità nazionali allo stesso modo: carica la tua foto preferita (di te stesso o di chiunque altro), scegli un nome, una data di nascita, ecc. e stampala a casa. Follia.
Consiglio dell’editor:
Con Dashlane non devi più ricordare una password. Crea password uniche e sicure per tutti i tuoi account e proteggi i tuoi account professionali e personali.
Ho usato personalmente la loro app per anni e si vantano di non aver mai subito violazioni.
Ottieni 6 mesi gratis e metti in sicurezza subito le tue identità digitali.
Mettere ordine nella nostra casa digitale
Puoi capire dove vogliamo arrivare. Nell’UE abbiamo un regolamento chiamato eIDAS che delinea i diversi livelli di garanzia validi. Ecco come si presentano i tre livelli: “Basso” è per l’auto-registrazione senza alcuna verifica dell’identità, come avviene oggi con i forum online. “Sostanziale” si basa su passaggi di autenticazione aggiuntivi come informazioni identitarie verificate e l’attivazione di un account tramite una one-time password inviata al telefono. “Alto” è riservato alla registrazione in presenza presso un ufficio accreditato (per esempio l’autorità che rilascia le carte d’identità nel tuo Paese). Questi livelli sono anche detti “Firme elettroniche semplici”, “avanzate” e “qualificate” o rispettivamente “SES”, “AES” o “QES”.
L’eIDAS consente senz’altro di creare un ambiente sicuro, più comodo e fluido per le transazioni transfrontaliere; tuttavia, finora la maggior parte dei servizi è ancora fornita a livello nazionale. In Estonia e in un numero crescente di altri Paesi possiamo usare la nostra identità elettronica per accedere ai servizi digitali della pubblica amministrazione e alle offerte del settore privato come banche o negozi online. E possiamo usarla per apporre firme elettroniche qualificate, equivalenti alle firme autografe, su qualsiasi tipo di file digitale per manifestare la nostra volontà online: che si tratti di un contratto, di una domanda, di una foto o di un modello architettonico, le firme digitali sono giuridicamente equivalenti alle firme cartacee.
Grazie all’e-Residency, persone di tutto il mondo possono oggi ottenere un’identità digitale rilasciata dal governo estone e utilizzarla per finalità di autenticazione e firma proprio come un cittadino estone. La bellezza del regolamento eIDAS risiede nell’obbligo di riconoscimento transfrontaliero di un determinato livello di garanzia delle identità elettroniche e delle firme elettroniche, che consente a persone e imprese di interagire online tra loro.
Fonte: e-resident.gov.ee/dashboard
Ancora non ci parliamo abbastanza
Qui però le cose si complicano. In alcuni Paesi, come la Germania, il governo ha semplicemente mancato di fornire una soluzione di firma digitale gratuita e compatibile. Di conseguenza, le aziende hanno inondato il mercato della firma digitale con un’ampia gamma di soluzioni. Alcune hanno abbonamenti mensili costosi, altre hanno la UX di una patata e troppe non sono semplicemente compatibili tra loro. Il risultato è semplice: sia il governo tedesco sia quello estone operano nell’ambito del regolamento eIDAS, ma se credete che una qualsiasi autorità governativa tedesca riconoscerà un PDF con una firma digitale estone, allora abbiamo un ponte a Brooklyn da vendervi.
Anche per Paesi tecnologicamente più avanzati come la Norvegia l’attuale contesto è complicato. Non è possibile per un norvegese utilizzare molti servizi digitali estoni perché, sebbene disponga di uno strumento con cui è possibile accedere al servizio digitale, non può presentare una domanda perché non ha la possibilità di apporre una firma digitale. Non è nemmeno possibile per un norvegese e un estone firmare un contratto di locazione nel modo in cui lo facciamo in Estonia, perché gli strumenti più diffusi in Norvegia non offrono la possibilità di firmare qualcosa.
Naturalmente, in virtù del principio della libertà contrattuale, un contratto può essere concluso anche via e-mail o creando un’immagine della propria firma su un PDF, ma con conferme di questo tipo non si può dire con certezza che la persona con cui è stata conclusa la transazione fosse davvero quella con cui si intendeva farlo. Anche il regolamento eIDAS, che obbliga a riconoscere le firme elettroniche indipendentemente dallo strumento del provider utilizzato, non aiuta in questo caso.
Per questo la firma elettronica è leggermente diversa in ciascun Paese. L’Estonia si è mossa verso una firma elettronica altamente certificata e basata sulla crittografia, mentre esistono Paesi in cui la firma elettronica è anche il nome sotto un’e-mail o un clic sotto una dichiarazione di volontà. Inoltre, viene usata sempre più spesso solo l’autenticazione, dopo la quale la persona non deve più apporre una firma.
Fonte: iStock
Trovare l’ago digitale nel pagliaio cartaceo
Ecco perché la domanda di un’identità digitale universale è forte e in continua crescita. Recentemente, l’Estonia ha celebrato la registrazione del suo 100.000° e-Resident e la creazione della 25.000ª azienda estone costituita da tali e-Resident. I richiedenti sono diversi come si può immaginare: imprenditori della periferia dell’UE (come Ucraina e Regno Unito) apprezzano l’ecosistema digitale tanto quanto i profughi burocratici dall’interno (come Germania e Italia). Ci sono e-Resident dal Bhutan, dal Lesotho e da Grenada, tutti attratti non dalla bellezza naturale dell’Estonia (di cui pure ce n’è in abbondanza) ma dalle possibilità offerte da un’identità elettronica ampiamente utilizzata.
Altri Paesi hanno colto il trend e propongono prodotti simili all’e-Residency. Il motivo è semplice: gli imprenditori digitali creano molto valore finanziario e culturale. Solo nella prima metà del 2022, il governo estone ha incassato 24 milioni di euro di gettito fiscale dagli e-resident. Per un piccolo Paese di 1,3 milioni di abitanti, è una somma considerevole.
È facile immaginare i vantaggi di una società digitale globale con identità e firme elettroniche compatibili. Ritirare medicinali con ricetta mentre si è all’estero, dimostrare il proprio percorso accademico mentre si apre un conto bancario in un altro Paese, o firmare contratti tra membri del consiglio di amministrazione sparsi per il mondo… Nulla di tutto ciò è fantascienza. Negli ultimi decenni, specialisti del settore pubblico e privato hanno gettato i semi della trasformazione digitale nelle rispettive parti del mondo. Le identità elettroniche e le firme digitali, così come i servizi che integrano questi strumenti in un pacchetto attrattivo — come l’e-Residency — sono i primi piccoli segnali di un mondo digitale in fiore. Non fatevi illusioni: ce n’è molto altro in arrivo.
Consiglio dell’editor:
L’e-Residency dell’Estonia è un’identità digitale rilasciata dal governo che offre agli imprenditori di tutto il mondo l’accesso remoto al Paese più digitalizzato del pianeta. Consente di autenticarsi online in modo sicuro e firmare documenti utilizzando le firme elettroniche più sicure ed efficienti. Inoltre, permette di avviare e gestire un’azienda al 100% online da qualsiasi luogo.
Sono personalmente un e-Resident dal 2016 e l’ho usato per costituire aziende, firmare contratti e petizioni e anche per cifrare i miei dati privati, così che solo io possa sbloccarli con la mia ID Card. Ma soprattutto, ho stretto amicizie e ricordi che dureranno tutta la vita. Ti invito a diventare parte della comunità aperta e innovativa di nomadi e imprenditori.
Scritto da: Florian Marcus (Project Manager) e Laura Kask (CEO) di Proud Engineers
A cura di Martin Nørgaard Gregersen (CTO) di sign.online
