Cos’è l’identificazione elettronica

Con l’aumento negli ultimi anni del numero dei servizi sul Web, l'identificazione online è diventata sempre più importante. In precedenza, una persona si trovava a fornire informazioni personali solo in contesti come un account di posta elettronica. Tuttavia, oggi, l'identificazione elettronica svolge un ruolo chiave nella fornitura di servizi il cui uso dipende dall’età dell’utente, come i siti di gioco d'azzardo, oltre a permettere agli individui di gestire in modo sicuro i dati relativi a servizi finanziari, medici e riguardanti molti altri settori.

Quali tipi di identificazione elettronica esistono?

Oggi, l'identificazione online è ben collaudata ed è una componente essenziale per molte aziende che hanno necessità di verificare l'identità dei loro clienti o dipendenti.

Sebbene i termini di identificazione, verifica e autenticazione siano a volte usati in modo intercambiabile, si presentano in realtà leggermente diversi. L'identificazione si riferisce semplicemente all'atto del convalidare un'identità. La verifica, nel contempo, va oltre e va alla ricerca di un alto grado di sicurezza nell'identità di una persona - per esempio attraverso documenti rilasciati dal governo. Infine, l'autenticazione ha lo scopo di riconvalidare l'identità di un individuo ogni volta che questo utilizza un particolare servizio.

Con lo sviluppo di nuove soluzioni di identificazione digitale, le organizzazioni hanno avuto accesso a una serie sempre più diversificata di strumenti con cui controllare le identità degli individui. Tra questi ci sono:

• Autenticazione basata sulla conoscenza - Autenticazione basata sulla conoscenza. La forma più semplice di identificazione online, l'autenticazione basata sulla conoscenza chiede agli utenti una password o la risposta a una domanda di sicurezza per dar prova della loro identità. Tuttavia, sebbene questo metodo di identificazione sia il più semplice per gli utenti, è però anche quello più facile da falsificare. L'ingegneria sociale può essere usata da malintenzionati per acquisire le informazioni sensibili necessarie per rispondere alle relative domande di sicurezza e ottenere un accesso non autorizzato all'account di un utente.

• Autenticazione a due fattori - Tutti i metodi utilizzati per l'identificazione online hanno delle vulnerabilità che possono essere sfruttate nei cyberattacchi. Di conseguenza, alcune aziende hanno scelto di impiegare l'autenticazione a due fattori per verificare l'identità di una persona. Diversamente dalle soluzioni digitali che richiedono solo una coppia username-password per confermare l'identità di un utente, l'autenticazione a due fattori, o 2FA, richiede almeno due "prove" prima che venga confermata l'identificazione online. Generalmente questa prova include una combinazione di un qualcosa che un utente sa, un qualcosa che il cliente ha a disposizione e un qualcosa che l’ utente rappresenta. Le One Time Password, stringhe di caratteri o numeri generati automaticamente per essere utilizzati per un singolo tentativo di accesso, sono talvolta impiegate come parte di un metodo di autenticazione a due fattori.

• iDIN - Alcuni metodi di identificazione online sfruttano i metodi di login usati da altri servizi per offrire una protezione solida e allo stesso tempo semplificare il percorso dell'utente. Questo è il caso di iDIN, un servizio disponibile nei Paesi Bassi che permette alle persone di usare i metodi di login utili per accedere alla propria banca anche per usufruire di servizi digitali forniti da altre organizzazioni. Per esempio, se un utente vuole partecipare alla Lotteria olandese, può selezionare iDIN come metodo di login e usare le credenziali sicure della propria banca per fornire una notevole affidabilità alla propria identità. Una volta che iDIN completa il processo di identificazione online, gli utenti vengono rimandati al loro ambiente online originale.

• Identificazione biometrica - L'identificazione biometrica utilizza una delle caratteristiche fisiche della persona per verificarne l'identità. Anche se può sembrare un po' avveniristico, l'identificazione biometrica viene già utilizzata da alcuni servizi online per autenticare gli utenti, chiedendo loro una foto del viso, una registrazione vocale o un'immagine delle loro impronte digitali. Tuttavia, la biometria ha ancora dei punti deboli e i truffatori sono sempre più alla ricerca di modi per acquisire informazioni biometriche per scopi malevoli.

Perché l'identificazione elettronica è importante?

L'identificazione online è il fondamento dell'economia digitale moderna. Essere in grado di autenticare in modo affidabile gli utenti significa che le aziende e i consumatori possono fidarsi del fatto che gli individui con cui si relazionano sono davvero chi dicono di essere. Senza questa affidabilità, banche, fornitori di assistenza sanitaria, social network, forum e tutta una serie di altri servizi online non potrebbero garantire la privacy o la sicurezza. Il crimine informatico continua ad affliggere il mondo online, costando all'economia globale 6 trilioni di dollari. Una solida identificazione online può però aiutare a ridurre questa cifra.

Quali sono i vantaggi dell'identificazione elettronica?

Oltre a consolidare la fiducia nei servizi offerti nel Web, l'identificazione online offre anche diversi altri vantaggi. Per esempio, alcuni incorporano strumenti di verifica dell'età per le aziende che vendono prodotti solo ai consumatori sopra una certa età. Inoltre, impiegando uno strumento di verifica facile da usare, con un solo clic, l'identificazione online può fornire maggiore certezza alle aziende e aumentare così i tassi di conversione.

In CM.com, usiamo iDIN e una serie di altri strumenti di identificazione elettronica per garantire ad aziende e consumatori di poter godere dei vantaggi dell'economia digitale in modo semplice e sicuro.