Autenticazione federata

La validità del concetto di identità unica all'interno di piattaforme diverse è fondamentale a mio avviso per la promozione dell'e-participation su larga scala.

Il problema è tecnico. Ci vorrebbe un'unica autenticazione valida tra portali diversi, che si parlano tra loro. Ma i dati dell'iscritto dove risiederebbero? La soluzione attualmente utilizzata per integrare CMS è la ridondanza automatica degli user data tra i database delle varie piattaforme (quando uno si iscrive da qualche parte, propaga le informazioni a tutti gli altri server che fanno altrettanto), ma non può essere una soluzione efficiente, è palese.

l'unica strada percorribile secondo me è la creazione di una sola 'centrale identificativa degli utenti', con la quale tutti i siti di contenuti vanno a parlare e linkino il contenuto all'utente che l'ha prodotto.

è una questione di convenzione, bisogna mettersi d'accordo su chi faccia da garante sull'identità degli user, raccogliendone le informazioni peculiari.

e dovrebbe essere un organo istituzionale a fornire e promuovere un servizio di questo tipo, ed incentivarne in qualche modo l'utilizzo anche da parte delle aziende private.

Sul criterio di quale piattaforma possa essere considerata democratica e quale no: non può essere un processo esclusivo.

iniziare con l'adottare un sistema di autenticazione centralizzato ed esterno ai propri server sarebbe già una iniziativa lodevole, dopodichè qualsiasi ulteriore apertura delle informazioni di una piattaforma verso altre è per me un ottimo passo avanti.

L'obiettivo, irraggiungibile in senso assoluto ma a cui bisognerebbe mirare è l'integrazione dei vari flussi informativi in modo da minimizzarne la ridondanza. i server possono avere anche skin diverse e sistemi di navigazione ed interazione diversi, ma la cosa fondamentale dovrebbe essere che tutta l'informazione che viene 'consegnata' ad una piattaforma può essere recuperabile dal maggior numero di altre piattaforme compatibili (ovviamente se il dato è pubblico). per ottenere ciò devono essere adottate delle regole e dei protocolli comuni dei tipi di contenuto da esporre, la standardizzazione degli openData risulta fondamentale.

Una parziale vittoria si avrebbe se una qualche piattaforma open autonoma ottiene in qualche modo massa critica e tira la creazione di altre piattaforme similari, basate sugli stessi strumenti informatici in modo da semplificare al massimo l'interfacciamento.

Gli utenti ne avrebbero solo che da guadagnare, devono solo comprenderlo, e partecipare :)

Saluti,

e grazie.

Ringrazio prima di tutto per l'attenzione,

se ti riferisci a firma digitale e PEC non c'è dubbio, come anche esistono diversi sistemi di autenticazione riconosciuta sugli specifici portali di enti istituzionali e professionali.
ma - e qui chiedo nel caso mi sbagliassi - non esistono server certificatori, privati o pubblici, che siano depositari e garanti dell'identità virtuale di uno user a scopo generico, a disposizione per eventuali server di contenuti e discussione che volessero con protocolli open specifici bypassare il login interno bensì affidarsi allo user/psw gestita dalla piattoforma certificatrice (dati di profilo pubblici compresi), ed associare l'identità al contenuto tramite link.

incentivare un tale sistema, che dovrebbe essere convenzionalmente unico e riconosciuto, significherebbe educare nella quotidianità i navigatori web generici ad abituarsi ad avere un'unica identità virtuale anche in rete, così come ne ha una sola nella vita reale.

ovviamente tutti i portali con autenticazione interna attuali rimarrebbero così come sono, ma si spingerebbe tuttavia l'utente informato e propositivo a persiguire la strada della trasparenza sulle questioni che per lui sono più seri - a partire da una e-participation orientata alla risoluzione di problemi concreti - e mantenere l'anonimato o per le questioni di superflua importanza o per le questioni particolarmente sensibili alla privacy.

se invece esiste già qualcosa di simile, chiedo cortesemente info a riguardo.

Saluti,

e grazie.

E' vero, avevo dimenticato le registrazioni dirette tramite i social più popolari: ma sbaglio o si tratta comunque di una registrazione che viene duplicata, a partire dai dati presi del social network, verso il sito su cui si accede?
In ogni caso torna parzialmente con il concetto che volevo esprimere: cercare di mantenere una sola identità virtuale nelle svariate piattaforme partecipative.

Interessanti gli esempi che fai con le cosiddette carte fedeltà, potenziate dalle sinergie tra varie aziende partner: tuttavia resta un'identità informatica fine alla mera commercializzazione di prodotti a scopo di lucro,  non un servizio sociale concepito per l'utilizzo aperto (a meno di non accettare di sorbirsi il marketing più o meno esplicito dell'azienda di turno).

Fai molta distinzione tra i livelli di sicurezza e lo condivido, è fondamentale.

Però farei una distinzione sulla questione sicurezza:

- da una parte c'è la sicurezza tecnica, che possa minimizzare i furti di identità legittime e le pratiche illecite correlate: essenziale

- dall'altra parte c'è la sicurezza che l'identità virtuale corrisponda all'identità di una persona fisica: in questo contesto è importante e auspicabile ma meno essenziale, a mio avviso. Se un utente vuole mascherarsi è difficile impedirglielo (basti pensare che anche nella realtà fisica ci si può camuffare, per varie motivazioni più o meno lecite), tuttavia se si diffonde la pratica di utilizzare un'unica identità virtuale - senza dispersione e duplicazione su innumerevoli piattaforme eterogenee - e se si adottano criteri tecnici di reputazione su questa identità unica, si minimizzerebbero diversi problematiche all'ordine del giorno quando si discute di eParticipation, secondo me :)

Grazie,

saluti e buona giornata.