Oggi è diventato quasi impossibile effettuare un acquisto online, accedere al proprio conto corrente o persino consultare dati previdenziali senza passare attraverso lo smartphone.
Il meccanismo è quasi sempre lo stesso: inserisci le tue credenziali sul PC, ricevi una notifica o un codice sul telefono, e spesso sei obbligato a installare un’app specifica per dare il “via libera”.
Ma cosa si nasconde dietro questo sistema?
1. Il Sistema: Perché lo smartphone?
Tecnicamente, questo metodo si chiama Strong Customer Authentication (SCA). Si basa sull’idea che la sicurezza debba poggiare su tre pilastri:
Conoscenza: qualcosa che sai (la password).
Possesso: qualcosa che hai (ad es. uno smartphone autorizzato).
Inerenza: qualcosa che sei (l’impronta digitale o il volto).
L’app funge da “ponte” che unisce questi tre elementi in un unico ambiente controllato dal fornitore del servizio.
I vantaggi presunti (la versione ufficiale):
Riduzione delle frodi: Gli SMS sono intercettabili tramite tecniche di “SIM Swap”.
Le app criptate sono teoricamente più difficili da violare.
Comodità: Non serve più ricordare PIN complessi se puoi usare l’impronta digitale.
Velocità: Un “tap” sulla notifica è più rapido che trascrivere un codice a sei cifre.
2.Le criticità: il prezzo della privacy
Se dal lato della sicurezza bancaria il sistema sembra reggere, dal lato della libertà Individuale le crepe sono profonde:
La Profilazione Invisibile: installare un’app non significa soltanto ricevere un codice. Significa consentire a un software di rimanere attivo sul tuo dispositivo 24 ore su 24.
L’app può raccogliere metadati: il modello di telefono, la versione del sistema operativo, la posizione geografica e, in alcuni casi, le abitudini d’uso (quanto spesso apri l’app, da dove ti colleghi).
Questi dati sono oro colato per il marketing e la profilazione.
L’Identità Centralizzata: Lo smartphone diventa un “single point of failure” (punto di fallimento unico). Se perdi il telefono o se il software presenta un bug, sei tagliato fuori dalla tua vita finanziaria e burocratica.
Stiamo delegando la nostra intera identità a un pezzo di silicio e vetro.
3.L’Inevitabile Destino: Sarà un nuovo “Colabrodo”?
La storia della tecnologia ci insegna che non esiste una fortezza inespugnabile.
Come i vecchi token fisici (le chiavette numeriche) sono stati sostituiti dagli SMS perché considerati costosi, e come gli SMS sono stati abbandonati perché insicuri, anche le app mostrano già i primi segni di cedimento.
Esistono già malware avanzati per smartphone capaci di “leggere” lo schermo mentre l’utente autorizza una transazione o di intercettare i dati biometrici.
Conclusione
Il passaggio obbligato attraverso le app non è solo una scelta di sicurezza, ma un cambio di paradigma: siamo passati dall’essere proprietari dei nostri mezzi di accesso (la chiave fisica) ad essere “ospiti” in un sistema digitale di cui non controlliamo i codici sorgente.
La vera sfida dei prossimi mesi non sarà solo proteggere i soldi, ma impedire che la nostra intera vita privata venga “impacchettata” e venduta insieme a un semplice codice di autorizzazione.