Good news: anche Equitalia finalmente in regola
Tempo fa
avevo dato notizia dell'adeguamento dell'Agenzia delle Entrate alle indicazioni fornite dal Garante Privacy in merito ai certificati di protezione per i servizi telematici.
Noto con piacere che anche
Equitalia si è messa in regola. Come si può verificare, la situazione non è più quella che
segnalavo qui lo scorso anno.
Lentamente si cambia... in meglio.
Etichette: amministrazione digitale, certificato, equitalia, garante
Good news: l'agenzia delle entrate finalmente in regola
Prima dell'estate avevo segnalato la persistente inottemperanza dell'Agenzia delle Entrate rispetto al
provvedimento del garante privacy del 18 settembre 2008, per quel che concerne le web application (
"Per le web application è stato utilizzato un certificato Ssl di tipo self signed (non firmato da una Ca, Certification authority, ufficiale) non attendibile che, in mancanza di una Ca affidabile, non offre le garanzie di certezza dell'identità dell'erogatore del servizio tipiche della certificazione digitale tramite Pki (public key infrastructure): risultano pertanto facilitate azioni di phishing in danno di utenti del sistema e la possibile acquisizione indebita di credenziali di autenticazione, idonea a consentire utilizzi impropri dell'applicazione")In luogo del certificato self-signed, ora c'è un certificato rilasciato da una CA internazionalmente riconsociuta, Cybertrust Inc.
E' importante che i responabili dei sistemi informativi di Equitalia provvedano in fretta, anche perchè non aiuta di certo gli utenti/cittadini ritrovarsi su una pagina con il browser che ti avverte che la connessione non è sicura e che se vai avanti lo fai a tuo rischio e pericolo.
Etichette: agenzia, certificato, entrate, equitalia, garante, privacy
Chi si adegua, chi resiste e chi persiste
Etichette: amministrazione digitale, brunetta, cnipa, equitalia
Ci risiamo: dopo l'Agenzia delle Entrate, ecco Equitalia
Ieri al Telegiornale si parlava del servizio offerto da
Equitalia per consultare, comodamente seduti da casa, la propria posizione debitoria nei confronti dell'erario.
Avere debiti con il fisco non è mai bello, ma si tratta di un ottimo servizio in linea con l'idea di "Amministrazione Digitale".
Quello che Firefox mi restituisce è
"Connessione sicura fallita
Il certificato non è affidabile in quanto il certificato dell'autorità emittente non è affidabile."
E come mai il certificato di sicurezza non è valido? (va da sè che l'utente medio chiude la finestra e pensa che il servizio non funzioni!)
Detto fatto... Sapete qual'è la CA che ha rilasciato il certificato? Agenzia delle Entrate, che naturalmente, non è una CA internazionalmente riconosciuta ed è questa la ragione per cui il vostro browser vi segnala che c'è qualcosa che non va.
"Per le web application è stato utilizzato un certificato Ssl di tipo self signed (non firmato da una Ca, Certification authority, ufficiale) non attendibile che, in mancanza di una Ca affidabile, non offre le garanzie di certezza dell'identità dell'erogatore del servizio tipiche della certificazione digitale tramite Pki (public key infrastructure): risultano pertanto facilitate azioni di phishing in danno di utenti del sistema e la possibile acquisizione indebita di credenziali di autenticazione, idonea a consentire utilizzi impropri dell'applicazione".
Provo a segnalarlo ad Equitalia, sperando che, almeno loro, abbiano a cuore la sicurezza dei propri utenti.
Etichette: agenzia, amministrazione digitale, certificato, certificatore, entrate, equitalia
![[frdm] Support SFLC](http://www.softwarefreedom.org/img/support-sflc.png "Software Freedom Law Center"){kind=small}
