Identità digitale: differenze tra le versioni

Versione delle 19:23, 20 apr 2008

Versione attuale delle 07:16, 3 mag 2025

(165 versioni intermedie di oltre 100 utenti non mostrate)

Riga 1:

L{{'}}'''identità digitale''' è l'insieme delle risorse digitali associate in maniera univoca ad una persona fisica che la identifica, rappresentandone la volontà, durante le sue attività digitali. L'identità digitale, di norma, viene presentata per accedere a servizi digitali o per la sottoscrizione di documenti digitali.

L<nowiki>'</nowiki>'''identità digitale''' è l'insieme delle informazioni e delle risorse concesse da un sistema informatico ad un particolare utilizzatore del suddetto.

==Caratteristiche dell’identita’ digitale==

La rappresentazione dell’identità digitale deve essere tanto più completa quanto è complessa la transazione in cui è coinvolta. Infatti il grado di affidabilità e le quantità di informazioni richiesti possono variare in modo molto significativo a seconda del tipo di transazione.

In Italia, viene definita ì nell'articolo 1 del [[codice dell'amministrazione digitale]]: "''La rappresentazione informatica della corrispondenza tra un utente e i suoi attributi identificativi, verificata attraverso l'insieme dei dati raccolti e registrati in forma digitale secondo modalità fissate [...]''".

Un’identità digitale è articolata in due parti:

* Chi uno è (identità)

* Le credenziali che ognuno possiede (gli attributi di tale identità)

==Caratteristiche dell’identita’Caratteristiche digitale==

Le credenziali possono essere numericamente e qualitativamente molto variegate e hanno differenti utilizzi. L’identità digitale completa è abbastanza complessa e ha implicazioni sia legali che tecniche. Comunque, l’identità digitale più semplice consiste in un ID (o username) e una parola di identificazione segreta(o [[password]]), . In questo caso lo username è l’identità, mentre la [[password]] è chiamata credenziale di autenticazione.

La rappresentazione dell’identitàdell'identità digitale deve essere tanto più completa quanto è complessa la transazione in cui è coinvolta. Infatti il grado di affidabilità e le quantità di informazioni richiesti possono variare in modo molto significativo a seconda del tipo di [[transazione]]. Contemporaneamente devono essere tutelati gli aspetti informativi sulla [[privacy]] che non competono al tipo di transazione in ATTO.

Ma l’ identità digitale può essere complessa come una vera e propria identità umana

===Autenticazione===

Un’identitàUn'identità digitale è articolata in due parti:

Nelle transazioni quando viene provato che l’identità digitale presentata sia effettivamente quella di chi o di cosa dice di essere, si parla di processo di [[autenticazione]].

* Chichi uno è, uno sarà (identità)

* Lele credenziali che ognuno possiede (gli attributi di tale identità).

Le credenziali possono essere numericamente e qualitativamente molto variegate e hanno differenti utilizzi. L’identitàL'identità digitale completa è abbastanza complessa e ha implicazioni sia legali che tecniche. Comunque, l’identitàl'identità digitale più semplice consiste in un ID (o [[username|nome utente]]) e una parola di identificazione segreta (o [[password]]), . In questo caso lo username è l’identitàl'identità, mentre la [[password]] è chiamata credenziale di [[autenticazione]]. Ma l'identità digitale può essere complessa come una vera e propria identità umana.

L’ [[autenticazione]] ad un solo fattore (quella con [[username]] e [[password]] vista prima) non è molto sicura perché la [[password]] potrebbe essere indovinata da qualcuno che non è il vero utente. Quella multi-fattore può essere più sicura, ad esempio quella con una chiave fisica di [[sicurezza informatica|sicurezza]], o tessera magnetica, [[smart card]] ("qualcosa che possiedi") e una [[password]], ("qualcosa che sai"). Se si aggiungono informazioni biometriche ([[Iride (anatomia)|iride]], [[impronta digitale]], [[impronta vocale]], riconoscimento del volto, ecc..) abbiamo anche fattori di [[autenticazione]]. che rispondono a "qualcosa che sei".

Queste informazioni sono di norma protette da un sistema di [[autenticazione]].

=== Autenticazione ===

La [[Carta d'identità elettronica]] e la [[Carta nazionale dei servizi]] sono l'unico strumento di autenticazione previsto dal [[Codice dell'Amministrazione Digitale]] per l'accesso ai servizi web erogati dalle Pubbliche Amministrazioni. In via transitoria, fino al 31/12/2007, sono ammesse anche altre modalità, meno sicure, come quelle basate sulla coppia nome utente e [[password]].

Nelle transazioni quando viene provato che l’identitàl'identità digitale presentata sia effettivamente quella di chi o di cosa dice di essere, si parla di processo di [[autenticazione]].

L’ L'[[autenticazione]] ad un solo fattore (quella con [[username]] e [[password]] vista prima) non è molto sicura perché la [[password]] potrebbe essere indovinata da qualcuno che non è il vero utente. Quella multi-fattore può essere più sicura, ad esempio quella con una chiave fisica di [[sicurezza informatica|sicurezza]], o tessera magnetica, [[smart card]] ("qualcosa che possiedi") e una [[password]], ("qualcosa che sai"). Se si aggiungono informazioni biometriche ([[Iride (anatomia)|iride]], [[impronta digitale]], [[impronta vocale]], riconoscimento del volto, ecc..) abbiamo anche fattori di [[autenticazione]]. che rispondono a "qualcosa che sei". Queste informazioni sono di norma protette da un sistema di [[autenticazione]].<ref>{{Cita web|url=https://www.corriere.it/economia/opinioni/22_dicembre_19/butti-ecco-che-cosa-vogliamo-fare-lo-spid-1ca4b9e8-7fc9-11ed-aadd-2b5fb4eb476d.shtml|titolo=Butti: «Ecco che cosa vogliamo fare con lo Spid»|autore=Alessio Butti, sottosegretario all’Innovazione tecnologica|sito=Corriere della Sera|data=2022-12-19|lingua=it|accesso=2023-01-25}}</ref>

===Autorizzazione/controllo di accesso===

E’ il livello successivo dopo che le identità digitali sono state autenticate.

Spesso la concessione dell’[[autorizzazione]] coinvolge l’utilizzo dell’intera identità digitale in una transazione, come ad esempio il [[logon]] di un utente ad un sito. In altri casi il controllo di accesso può abilitare o restringere l’accesso ad informazioni private o consentire l’accesso a servizi o prodotti a pagamento.

La [[Carta d'identità elettronica italiana]] e la [[Carta nazionale dei servizi]] sono l'unico strumentostrumenti di autenticazione previstoprevisti dal [[Codice dell'Amministrazione Digitale]] per l'accesso ai servizi web erogati dalle [[Pubblica Amministrazione|Pubbliche Amministrazioni. In via transitoria, fino al 31/12/2007, sono ammesse anche altre modalità, meno sicure, come quelle basate sulla coppia nome utente e [[password]].

===Riservatezza(o “confidenzialità”)===

E’ la capacità del sistema di impedire che una terza parte intercetti e sfrutti dati che si stanno ricevendo o trasmettendo(n° [[carta di credito]], [[conto corrente]], ecc). Questo livello di [[sicurezza informatica|sicurezza]] è raggiungibile con la [[crittografia]], ma è l’identità digitale che ha in sé le credenziali necessarie per fare ciò.

L'art. 64, c.2 del Codice dell'Amministrazione Digitale è stato esteso in tal senso: esso infatti prevede che "le pubbliche amministrazioni possono consentire l'accesso ai servizi in rete da esse erogati che richiedono l'identificazione informatica anche con strumenti diversi dalla carta d'identità elettronica e dalla carta nazionale dei servizi, purché tali strumenti consentano l'individuazione del soggetto che richiede il servizio".

===Integrita’ dei dati===

Per essere sicuri che nessuno intercetti i dati che si stanno scambiando, può essere importante sapere che nessuno li ha alterati durante la trasmissione. Cioè essere sicuri che il documento che si riceve è lo stesso del documento inoltrato dall'altra identità digitale e non è stato alterato o danneggiato. Questo è realizzato con la [[firma digitale]] e speciali tecniche di crittografia a [[chiave pubblica]] e [[chiave privata|privata]]. La tecnologia che permette l’utilizzo di tale crittografia e del [[certificato digitale]] , emessi da una autorità di certificazione riconosciuta secondo standard internazionali, è conosciuta come [[public key infrastructure]] (PKI).

Dal 15 marzo 2016 è attivo [[SPID]], ovvero il Sistema Pubblico dell'Identità Digitale, al fine di rendere accessibili tutti i servizi online della Pubblica Amministrazione con un unico sistema di credenziali. Ricorda che lo SPID si deve attivare quando richiesto<ref>{{Cita web|url=https://casinospid.it/guide/come-attivare-lo-spid/|titolo=Come Attivare lo SPID? (Guide SPID)|sito=casinospid.it|lingua=it-IT|accesso=2023-09-01}}</ref>. Questo sistema è aperto anche a soggetti privati.<ref>{{Cita web|url=http://www.aritmos.it/spid-identita-digitale-al-via/|titolo=SPID, identità digitale al via dal 15 marzo 2016|sito=Aritmos|data=18 maggio 2016|lingua=en|accesso=24 maggio 2016}}</ref>

===Prova della fonte===

Se le identità digitali possiedono le credenziali della [[firma digitale]], è possibile effettuare specifiche transazioni in cui i dati inviati con la [[firma digitale]] sono codificati in un modo che dimostra che i dati sono effettivamente stati inviati.

La prova della fonte è strettamente correlata all’integrità dei dati sopra illustrata e anch’essa utilizza le tecniche di [[crittografia]] di PKI, ma per uno scopo differente. Dimostra che una specifica identità digitale ha firmato e trasmesso specifici dati.

=== Autorizzazione/controllo di accesso ===

===Non-ripudio===

E’È il livello successivo dopo che le identità digitali sono state autenticate.

Sempre grazie alla PKI è possibile fornire la prova incontestabile di una avvenuta spedizione o di una avvenuta ricezione di dati in rete. Assume due modalità:

Spesso la concessione dell’dell'[[autorizzazione (informatica)|autorizzazione]] coinvolge l’utilizzol'utilizzo dell’interadell'intera identità digitale in una transazione, come ad esempio il [[logonlogin]] di un utente ad un sito. In altri casi il controllo di accesso può abilitare o restringere l’accessol'accesso ad informazioni private o consentire l’accessol'accesso a servizi o prodotti a pagamento.

* Non ripudio della sorgente : prova chi è il mittente dei dati in una transazione.

* Non ripudio della destinazione : prova che i dati sono arrivati ad uno specifico destinatario.

Generalmente il servizio di non ripudio è richiesto in quelle transazioni in cui bisogna avere garanzie di avvenuta spedizione/ricezione di [[telematica|flussi telematici]].

=== Riservatezza (o “confidenzialità”"confidenzialità") ===

===Reputazione===

E’È la capacità del sistema di impedire che una terza parte intercetti e sfrutti dati che si stanno ricevendo o trasmettendo (n° [[carta di credito]], [[conto corrente]], ecc). Questo livello di [[sicurezza informatica|sicurezza]] è raggiungibile con la [[crittografia]], ma è l’identitàl'identità digitale che ha in sé le credenziali necessarie per fare ciò.

Poiché le tecniche della [[firma digitale]] permettono che identità digitali effettuino transazioni in cui entrambe le identità sono attendibilmente conosciute e possono trasportare dati che non possono essere alterati, senza che ciò sia palesato, diventa possibile per un'identità digitale costruirsi progressivamente una reputazione dalle relative interazioni con altre identità digitali. Ciò permette che interazioni molto complesse fra le identità digitali possano diventare l’imitazione di ogni transazione che, come esseri umani, abbiamo individualmente o in gruppo.

===Integrita’ Integrità dei dati ===

Per essere sicuri che nessuno intercetti i dati che si stanno scambiando, può essere importante sapere che nessuno li ha alterati durante la [[trasmissione (telecomunicazioni)|trasmissione]]. Cioè essere sicuri che il documento che si riceve è lo stesso del documento inoltrato dall'altra identità digitale e non è stato alterato o danneggiato. Questo è realizzato con la [[firma digitale]] e speciali tecniche di crittografia a [[chiave pubblica]] e [[chiave privata|privata]]. La tecnologia che permette l’utilizzol'utilizzo di tale crittografia e del [[certificato digitale]] , emessi da una [[autorità di certificazione]] riconosciuta secondo [[standard (informatica)|standard]] internazionali, è conosciuta come [[public key infrastructure]] (PKI).

=== Prova della fonte ===

==Il futuro==

Se le identità digitali possiedono le credenziali della [[firma digitale]], è possibile effettuare specifiche transazioni in cui i dati inviati con la [[firma digitale]] sono codificati in un modo che dimostra che i dati sono effettivamente stati inviati.

Il concetto dell'identità digitale si evolverà per includere la possibilità di esprimere tutte le varie interazioni umane in cui venga coinvolta l’ identità personale. Tale evoluzione sarà guidata da fattori economici, politici e sociali . L'identità digitale fornirà nuovi strumenti, ma non cambierà gli aspetti fondamentali di ciò che è l'identità. Piuttosto l'identità digitale restituirà la facilità di uso e l’attendibilità delle transazioni basate sull’identità che esistevano quando le interazioni erano faccia a faccia con persone che già si conoscevano (o entrambi erano conosciute da terzi) e nel contempo tutelerà la [[sicurezza informatica|sicurezza]] e la responsabilità nelle transazioni.

La prova della fonte è strettamente correlata all’integritàall'integrità dei dati sopra illustrata e anch’essaanch'essa utilizza le tecniche di [[crittografia]] di PKI, ma per uno scopo differente. Dimostra che una specifica identità digitale ha firmato e trasmesso specifici dati.

=== Non- ripudio ===

==Collegamenti esterni==

Sempre grazie alla PKI ([[public key infrastructure]]) è possibile fornire la prova incontestabile di una un'avvenuta spedizione o di una un'avvenuta ricezione di dati in rete. Assume due modalità:

* Non''[[non ripudio]] della sorgente '': prova chi è il mittente dei dati in una transazione.

* Non''non ripudio della destinazione '': prova che i dati sono arrivati ada uno specifico destinatario.

Generalmente il servizio di non ripudio è richiesto in quelle transazioni in cui bisogna avere garanzie di avvenuta spedizione/ricezione di [[telematica|flussi telematici]].

=== Reputazione ===

* [http://www.cnipa.gov.it/] Centro Nazionale per l'Informatica nella Pubblica Amministrazione (CNIPA)

La reputazione digitale ([[Web reputation]]) è l'immagine che si ricava dall'analisi delle opinioni che gli utenti della rete si scambiano on line e dalle informazioni pubbliche presenti sui canali di comunicazione messi a disposizione del [[Web 2.0]].

* [http://www.interlex.it/Testi/dlg05_82.htm] Decreto legislativo 5 marzo 2005, n. 82 Codice dell'Amministrazione Digitale su Interlex.it

Poiché le informazioni presenti on line e accessibili a chiunque costituiscono spesso la prima forma di contatto e la prima fonte informativa, esse hanno una rilevanza significativa nel determinare l'opinione che gli utenti si formano del soggetto/azienda/ente ecc.

== 'Multidentità' e questioni etiche ==

In passato l'identità sul web era un concetto separato dall'identità nella vita reale, e [[Anonimato|l'anonimato]] era alla base di gran parte delle [[Social media|piattaforme sociali]]. Questa mentalità veniva inoltre incoraggiata da slogan come

"On the Internet, nobody knows you're a dog"<ref>[https://www.washingtonpost.com/blogs/comic-riffs/post/nobody-knows-youre-a-dog-as-iconic-internet-cartoon-turns-20-creator-peter-steiner-knows-the-joke-rings-as-relevant-as-ever/2013/07/31/73372600-f98d-11e2-8e84-c56731a202fb_blog.html] Nobody knows you're a dog - Peter Steiner</ref> ("Su Internet, nessuno sa che sei un cane"). La libertà che ne scaturiva fece sì che spesso un individuo sviluppasse diverse identità, solitamente non correlate tra di loro. Secondo alcuni, questo tipo di esperienze può portare a una maggiore consapevolezza di sé, permettendo di trasformarsi in un personaggio fittizio, oppure di esplorare diverse sfaccettature della propria personalità senza paura di essere giudicati o di eventuali ripercussioni nella vita quotidiana. Secondo altri queste esperienze distorcono la realtà offrendo un'errata percezione dei confini del Sé<ref>[[Umberto Eco]], ''E-mail, l'inconscio e il Superego'', in Umberto Eco, [[La bustina di minerva (saggio)|La bustina di minerva]], Bompiani, Milano, 2000, p. 178.</ref> e potrebbero portare allo sviluppo di disturbi psichici.<ref>[http://www.tecnoteca.it/articoli/realta] {{Webarchive|url=https://web.archive.org/web/20160212235102/http://www.tecnoteca.it/articoli/realta|data=12 febbraio 2016}} Realtà virtuali e identità soggettiva - Nuovi mondi e psicopatologia del Sé, Prof. Moreno Marcucci - Dott. Giuseppe Lavenia</ref>

Negli ultimi tempi però sta rapidamente prendendo il sopravvento sull'anonimato il concetto di "autenticità". Ciò è dovuto all'avvento di piattaforme come [[Facebook]] e [[Google]] che adottano una politica di trasparenza e controllo. In questo nuovo modello l'identità virtuale è strettamente legata all'identità reale, a tal punto che i profili considerati falsi vengono rimossi, e viene incoraggiata l'interconnessione tra le diverse interazioni web, creando un unico profilo esteso che descriva la persona a 360°.<ref> [https://www.theguardian.com/technology/2012/apr/19/online-identity-authenticity-anonymity "The Guardian, Online identity:is authenticity or anonymity more important?,Aleks Krotoski"] </ref> Vi è un dibattito molto acceso tra chi ritiene che queste misure forzate siano necessarie per garantire una migliore sicurezza sul web e un buon mezzo di difesa contro i predatori online, e chi invece le vede come una violazione della propria [[privacy]] e libertà.

==Voci correlate==

== Note ==

<references/>

== Voci correlate ==

* [[Biometria]]

* [[Carta d'identità elettronica]]

* [[Identità virtuale]]

* [[Privacy]]

* [[Social Network Poisoning]]

== Collegamenti esterni ==

* [http://www.cnipa.gov.it/] Centro Nazionale per l'Informatica nella Pubblica Amministrazione (CNIPA)

* {{cita web |url= http://www.normattiva.it/atto/caricaDettaglioAtto?atto.dataPubblicazioneGazzetta=2005-05-16&atto.codiceRedazionale=005G0104&currentPage=1 |titolo= Decreto legislativo 7 marzo 2005, n. 82 Codice dell'Amministrazione Digitale |sito= Normattiva |accesso= 7 settembre 2015}}

{{Controllo di autorità}}

{{Portale|Sicurezza informatica}}

[[Categoria:Tecniche di difesa informatica]]