SPID o CIE id: quale scegliere per sicurezza e autenticazione

Gentile Sergio,
Il tema riguarda una valutazione tecnica di sicurezza informatica (confronto tra protocolli di autenticazione SPID e CIE id) su cui non possiamo fornire un giudizio tecnico qualificato: la scelta tra i due sistemi non ha controindicazioni di sicurezza sostanziali tali da sconsigliare l'uno o l'altro, ma un'analisi approfondita delle architetture crittografiche richiede competenze specialistiche di sicurezza informatica che esulano dal nostro ambito di consulenza.

Possiamo però darle alcune informazioni di carattere generale utili per orientarsi. Con CIE id, quando si usa il livello 3 (quello più sicuro, necessario ad esempio per servizi come il fascicolo sanitario o pratiche fiscali delicate), il telefono legge tramite NFC il microchip della carta d'identità elettronica per verificarne l'autenticità: non si tratta di una copia del documento salvata permanentemente sul dispositivo, ma di una lettura effettuata al momento dell'autenticazione, con dati che restano cifrati e gestiti dal sistema del Ministero dell'Interno. SPID, invece, si basa su credenziali rilasciate da gestori d'identità privati accreditati (identity provider), con livelli di sicurezza anch'essi differenziati.

Entrambi i sistemi sono riconosciuti dallo Stato italiano e sono considerati adeguatamente sicuri per l'accesso ai servizi della pubblica amministrazione. La scelta tra i due è in larga parte una questione di comodità d'uso, più che di sicurezza intrinseca.

Se desidera un approfondimento tecnico rigoroso sulle architetture di sicurezza dei due sistemi, le suggeriamo di consultare le pagine informative ufficiali di AgID (Agenzia per l'Italia Digitale) o del Ministero dell'Interno dedicate a SPID e CIE, che pubblicano documentazione tecnica dettagliata su entrambi i sistemi.