Come possiamo fidarci di un'identità digitale? Un amministratore delegato della sicurezza spiega...

Cosa rende una persona affidabile nel mondo reale e, in un'epoca in cui tutto è mobile, come possiamo tradurre questa fiducia nell'identità digitale?
‍

Il CEO di IDlayr, Paul McGuire, ha cercato di rispondere a queste domande e ad altre ancora nel primo di una serie di podcast in sei parti sulla sicurezza delle SIM in collaborazione con Rivista Cybercrime.
‍

Paul ci spiega cosa differenzia un'identità digitale da una reale, il suo punto di vista sulla responsabilità per le frodi e i crimini informatici... e come la fiducia online può cambiare in meglio.
‍

Di seguito riportiamo i punti salienti, oppure è possibile ascoltare l'intera conversazione con la conduttrice Hillarie McClure. qui.

Che cos'è l'identità digitale?

HILLARIE: Allora, Paul, che cos'è l'identità digitale, per chiunque non abbia mai sentito questo termine? E come si differenzia dalla nostra identità nel mondo reale?

PAOLO: È un'ottima domanda e spesso le due cose si confondono, ma credo sia importante separarle. Tutti noi abbiamo un'identità nel mondo reale - siamo una persona reale, abbiamo un nome, abbiamo un indirizzo. Di solito abbiamo un conto in banca e talvolta un passaporto, una carta d'identità o una patente di guida.

Ma al giorno d'oggi trascorriamo molto più tempo online, e online non è la stessa cosa. Non è detto che la persona sia visibile. Può darsi che non sia fisicamente visibile, oppure che si rappresenti attraverso una sorta di identità digitale, come un social network o un indirizzo e-mail, o sempre più spesso un numero di cellulare.

E in molte situazioni online non si è in realtà necessità conoscere l'identità di una persona nel mondo reale per potersi fidare di lei. Quindi, se si vuole accedere, ad esempio, alla musica in streaming, non è necessario fornire necessariamente il proprio nome, indirizzo e passaporto; è sufficiente una sorta di identità online di cui ci si possa fidare. Spesso il problema è che le due cose si confondono e quindi viene chiesto di fornire troppe informazioni rispetto a quelle realmente necessarie.

Libertà a caro prezzo: come si costruisce la fiducia online?

HILLARIE: Ok, quindi mi sembra di capire che con le nostre identità digitali c'è molta libertà e che possiamo creare un'immagine ideale di noi stessi, ecc. A fronte di questa libertà, quali sono i rischi e i costi associati alle nostre identità digitali?

PAOLO: Penso che tu abbia ragione. Questa libertà ha sicuramente un costo. È difficile dimostrare l'identità digitale e molti degli approcci attuali, come e-mail + password + codici PIN via SMS, aggiungono complessità all'utente senza affrontare il problema principale, ovvero: ci si può fidare di queste identità?

Come ho già detto, si possono avere indirizzi e-mail che rappresentano la propria identità online. E si possono avere più indirizzi [email]: ad esempio, è facile ottenere indirizzi Gmail; sono gratuiti e quindi i malintenzionati possono sfruttare questa libertà. Si possono creare più account utilizzando più indirizzi e-mail gratuiti e i malintenzionati possono nascondersi dietro di essi per commettere frodi o semplicemente per diffondere notizie false. Il trucco sta proprio nel trovare una sorta di equilibrio tra la libertà e l'attrito; la libertà e l'identità comprovata.

Tornando ai numeri di cellulare come tema centrale, è un approccio interessante quello di utilizzare un numero di cellulare come identità online. È personale, ma non troppo, quindi le persone sono disposte a condividerlo e in genere diamo il nostro numero ad altre persone. Ma se si riesce a renderlo qualcosa che ha un fattore di sicurezza associato - e il telefono lo fa, perché ha la scheda SIM - allora si può avere un elemento che si è disposti a condividere, ma che allo stesso tempo ha una credenziale comprovata, e che permette di creare fiducia associata a questo.

Dove sta la responsabilità delle frodi e delle false richieste di informazioni?

HILLARIE: L'autenticazione sta diventando sempre più complessa. So che quando dimentico la password di un account, posso passare attraverso diversi livelli di verifica per ottenere l'accesso, e spesso è molto frustrante.

Se io lo so, ovviamente anche i malintenzionati lo sanno e possono sfruttare questa opportunità per confondere gli utenti mobili e ottenere le loro informazioni, appropriandosi delle loro identità digitali. Quindi, Paul, come possono le persone fidarsi del fatto che gli vengano chieste informazioni legittime attraverso i loro dispositivi mobili?

PAOLO: La mia opinione è che come individuo, ovviamente, dovremmo sempre essere vigili. Penso che sia una responsabilità naturale che ognuno dovrebbe avere. Quindi cercate di non condividere informazioni personali online; le banche diranno sempre che non vi chiederanno informazioni personali e codici PIN. Semplicemente, non dovreste condividere queste informazioni personali.

Ma in realtà, credo che la responsabilità principale sia delle aziende, delle imprese di cui consumiamo i servizi come individui. Sono queste organizzazioni a scegliere come verificare l'identità. E i metodi scelti dalle aziende funzionano o non funzionano, e gli individui non possono controllarli.

Possiamo essere vigili e fare attenzione a non condividere i dati, ma i metodi di autenticazione fondamentali che vengono scelti - come gli SMS, le password monouso o persino i codici PIN delle e-mail - lasciano gli individui esposti a rischi che gli stessi individui non possono controllare.

Come evolverà la fiducia nel futuro digitale?

HILLARIE: La domanda finale di questo episodio, Paul, è: ci sono altri modi per costruire la fiducia nel mondo digitale?

PAOLO: Anche in questo caso, la telefonia mobile sarà una parte fondamentale di ciò di cui stiamo parlando. Il mondo sta diventando mobile; in molti, moltissimi territori ormai il mobile è il metodo predefinito per accedere a Internet. Viviamo in un mondo mobile-first e questo ha conseguenze, positive e negative. Ma credo che le conseguenze positive siano che si tratta di un modo completamente nuovo di fare business e che il telefono è uno strumento molto potente, ma non viene ancora utilizzato correttamente.

Le aziende hanno fatto qualche piccolo passo avanti, abbandonando forse l'indirizzo e-mail e utilizzando un po' di più il numero di cellulare, ma non sfruttando la sicurezza fondamentale che è insita nel telefono cellulare.

Ci sono 5 miliardi di telefoni in circolazione, tutti dotati di schede SIM crittograficamente sicure: ora il mondo ha l'opportunità di passare da una password basata sulla conoscenza a un fattore di sicurezza basato sul possesso. E se riusciamo a farlo insieme, credo che potremo rendere il mondo molto più sicuro.

È possibile ascoltare l'intervista completa in forma di podcast, oltre al resto della serie sulla sicurezza SIM, sul sito di Cybercrime Magazine. Pagina Soundcloud. 

Per saperne di più su IDlayr

IDlayr è una piattaforma di autenticazione mobile che consente la connettività diretta ai sistemi di autenticazione mobile utilizzati dagli operatori di telefonia mobile, in modo che le aziende online possano creare alternative più semplici e solide alle password monouso via SMS, ai collegamenti e-mail e ad altri metodi 2FA tradizionali.

Per saperne di più su IDlayr e discutere di come possiamo aiutarvi a trasformare la vostra esperienza utente su mobile, date un'occhiata al nostro sito o contatto Vendite.