@tommi @lealternative @jsparberPer SPID valuterei Lepida, società a controllo pubblico. Non è una cooperativa indipendente, ma potrebbe essere un compromesso interessante. Prevede anche autenticazione OTP via SMS, sebbene limitata.Per la firma digitale, Namirial offre sia un'applicazione Linux sia una versione web, ma è un'azienda commerciale.Per la PEC la scelta è più difficile: i gestori accreditati sono prevalentemente commerciali.La domanda interessante, secondo me, è un'altra: perché servizi essenziali per esercitare i propri diritti digitali devono dipendere da applicazioni proprietarie e dagli ecosistemi Google o Apple?Un servizio pubblico dovrebbe garantire anche un accesso tecnologicamente indipendente.Qualcuno ha verificato LepidaID su GrapheneOS, senza Google Play Services?
post
@tommi @jsparber @lealternative @informatica @gnulinuxitalia con Lepida puoi estrarre il codice otp per metterlo in una qualsiasi app di autenticazione a 2 fattori
@tommi mi dispiace ma non sono più informato. Comunque per Spid chiederei a @quinta (ovviamente) e a @verzulli In passato Lepida e SIELTE erano tra quelle con le quali si poteva fare a meno di Google. Per la PEC dovrebbero saperne qualcosa anche @iusondemand e @mariosabatino @jsparber @lealternative @informatica @gnulinuxitalia
@informapirata @tommi @quinta @iusondemand @mariosabatino @jsparber @lealternative @informatica @gnulinuxitalia Grazie per la fiducia :-)Confermo che SPID di Lepida (o, meglio, l'autenticazione a due fattori) funziona senza problemi sul mio LineageOS (senza GServices), e che la 2FA la gestisco attraverso un'APP( f-droid.org/packages/org.liber ) che implementa il TOTP standard.Purtroppo, non ricordo la procedura di setup (...che eseguii l'ultima volta >3 anni fa...), sorry!
@informapirata @tommi @verzulli @iusondemand @mariosabatino @jsparber @lealternative @informatica @gnulinuxitalia io uso lepida x spid (grapheneos) e aruba per firma (ubuntu).id.lepida.it/id-personale-attiguide.aruba.it/trust-services/
@informapirata @tommi @verzulli @iusondemand @mariosabatino @jsparber @lealternative @informatica @gnulinuxitalia gestori PEC agid.gov.it/it/piattaforme/pos io uso intesigroup.com/it/pec/via SMTP/IMAP
@quinta @informapirata @tommi @verzulli @iusondemand @mariosabatino @jsparber @lealternative @informatica @gnulinuxitalia con Il passaggio alla #sercq europea pensi diremo addio all'SMTP/IMAP per via dei requisiti 2FA più stringenti?
@scollovati @informapirata @tommi @verzulli @iusondemand @mariosabatino @jsparber @lealternative @informatica @gnulinuxitalia si. ma c'è tempo (molto, eliminare la PEC dall'ordinamento è più difficile di eliminare SPID- il ssegretario Butti ci ha provato per 4 anni e io credo che per altri 4 SPID dorme tranquillo).nel frattempo qcuno potrebbe fare un plugin per thunderbird per autenticare 2FA sessioni di mail, simile a rightandabove.com/blog/solutio
all 10 comments