{"id":18784,"date":"2024-03-11T11:21:32","date_gmt":"2024-03-11T10:21:32","guid":{"rendered":"https:\/\/affidaty.io\/blog\/?p=18784"},"modified":"2024-03-15T18:02:56","modified_gmt":"2024-03-15T17:02:56","slug":"dati-wallet-identita","status":"publish","type":"post","link":"https:\/\/affidaty.io\/blog\/it\/2024\/03\/dati-wallet-identita\/","title":{"rendered":"Le identit\u00e0 decentralizzate e la guerra per i nostri dati"},"content":{"rendered":"\n
<\/div>\n\n\n\n

Premessa: antiriciclaggio e blockchain<\/h2>\n\n\n\n

Mi sono occupato di blockchain professionalmente nel 2018, contribuendo a uno dei primi studi italiani sui rischi di riciclaggio insiti nelle criptovalute. <\/p>\n\n\n\n

In occasione della pandemia del 2020, con il team di sviluppatori che avrebbe poi dato vita a Mopso nel 2021, ci siamo occupati di soluzioni tecnologiche per ipotizzare e anticipare quello che sarebbe passato alla storia come Covid pass. Grazie all\u2019incontro con diversi identity provider italiani, abbiamo scoperto il mondo della c.d. Self-Sovereign Identity (SSI)<\/mark>: un framework che ci parve adeguato a presidiare sicurezza e privacy, due esigenze fondamentali all\u2019interno dell\u2019ambito sanitario. Poich\u00e9 molte soluzioni SSI sono basate su blockchain, ho conservato un legame con questo mondo fino a oggi. Naturalmente sapete tutti come and\u00f2 a finire: il green pass non fu realizzato con tecnologie anti-tampering e fin\u00ec scansionato nelle chat.<\/p>\n\n\n\n

<\/div>\n\n\n\n

Guerra di dati<\/strong><\/h2>\n\n\n\n

Sebbene non sia un amante delle metafore belliche, soprattutto in un periodo di conflitti molto gravi alle porte dell\u2019Europa, credo che quanto stia accadendo nel mondo della Rete sia molto pericoloso per l\u2019autonomia del nostro continente. <\/p>\n\n\n\n

I dati <\/strong>sono centrali per addestrare i modelli di intelligenza artificiale<\/mark>:
non ho le competenze per valutare le problematiche di propriet\u00e0 intellettuale in cui \u00e8 recentemente incorsa OpenAI, ma di certo sollevano un interrogativo.\u00a0<\/p>\n\n\n\n


Con quali dati <\/strong>addestriamo gli LLM, a chi appartengono?
<\/p>\n\n\n\n

In questa gara di sistemi sempre pi\u00f9 performanti, \u00e8 in vantaggio chi ha avuto anni per accumulare miliardi di informazioni e addestrare i propri modelli di intelligenza artificiale. Parliamo naturalmente delle GAFAM e della forte rendita di posizione di cui si stanno ulteriormente avvantaggiando, mostrandoci che il possesso dei nostri dati <\/strong>personali non \u00e8 pi\u00f9 una semplice questione di \u201cnon ho niente da nascondere\u201d ma una sfida geopolitica. Sfida in cui l\u2019Europa parte con un grave ritardo, non avendo dei campioni al momento in grado di competere come motori di ricerca, social network o piattaforme.  <\/p>\n\n\n\n

In un\u2019intervista nel podcast di Bill Gates, Sam Altman, fondatore di OpenAI, tra le pi\u00f9 importanti realt\u00e0 dell\u2019intelligenza artificiale, ha raccontato alcuni sviluppi futuri della sua creatura. Li menziono perch\u00e9 molto interessanti rispetto a quanto prospettato:
<\/p>\n\n\n\n

\u201cLa personalizzazione diventer\u00e0 importante<\/mark>. Le persone vogliono cose molto diverse da ChatGPT. Stili diversi e diversi insiemi di ipotesi. Tutto diventer\u00e0 possibile.\u201d\u00a0<\/p>\n\n\n\n

E ancora: \u201cGPT-5 sar\u00e0 anche in grado di utilizzare i tuoi dati. La capacit\u00e0 di sapere di te, della tua email, del tuo calendario, degli appuntamenti prenotati, della connessione a fonti di dati <\/strong>esterne…\u201d<\/p>\n\n\n\n

Da dove raccoglier\u00e0 i nostri dati <\/strong>GPT-5? Si integrer\u00e0 con tutti i sistemi che gi\u00e0 raccolgono informazioni su di noi? L\u2019ipotesi \u00e8 al tempo stesso interessante, dal punto di vista di un imprenditore avere simili assistenti virtuali pare davvero utile, e pericolosa: un cattivo uso di informazioni personali pu\u00f2, per esempio, portarci surrettiziamente ad acquistare cose di cui non abbiamo alcun bisogno, a indebitarci, a metterci in difficolt\u00e0. <\/p>\n\n\n\n

Come faremo a controllare che l\u2019IA stia raccogliendo le informazioni strettamente necessarie e non, cos\u00ec come \u00e8 stato finora, tutto ci\u00f2 a cui pu\u00f2 accedere<\/mark>?<\/p>\n\n\n\n

<\/div>\n\n\n\n

Una contromisura nelle identit\u00e0<\/strong> digitali decentralizzate<\/h2>\n\n\n\n

Chi ha seguito il dibattito intorno al wallet <\/strong>di identit\u00e0<\/strong> europeo avr\u00e0 colto diversi aspetti rilevanti dal punto di vista geopolitico. In primo luogo i wallet <\/strong>nascono con un concetto di privacy-by-design<\/mark> molto solido: rimettono in mano al titolare i propri dati <\/strong>personali.
Mai pi\u00f9 dati <\/strong>regalati, pieno controllo del loro uso, nella filosofia del GDPR.\u00a0
In secondo luogo, le identit\u00e0<\/strong> digitali decentralizzate adottano importanti soluzioni dal punto di vista della sicurezza come l\u2019uso di crittografia per emettere e gestire certificati digitali e l\u2019adozione di un codice open source<\/mark> per il wallet<\/strong>.\u00a0La crittografia serve per garantire la bont\u00e0 dei dati <\/strong>raccolti sul wallet <\/strong>di identit\u00e0<\/strong>:
un contrasto alle frodi e un rafforzamento della fiducia nelle interazioni puramente online e digitali.\u00a0
La possibilit\u00e0 di avere il codice sorgente pubblico consente un\u2019ampia verifica da parte della comunit\u00e0 informatica al fine di ridurre minacce come gli attacchi zero-day e la presenza di backdoor.\u00a0<\/p>\n\n\n\n

Posso ora rispondere alla domanda del paragrafo precedente rispetto al controllo nell\u2019uso dei dati: i wallet <\/strong>potranno offrire soluzioni di \u201cselective disclosure\u201d, garantendo che solo le informazioni personali necessarie<\/mark> vengano condivise, addirittura talvolta in forma pseudonima.\u00a0<\/p>\n\n\n\n

Viene spesso citato come esempio la richiesta di un documento di identit\u00e0 <\/strong>a una giovane cliente di un bar che vuole acquistare dell\u2019alcol:
oggi il barista richiede il documento di identit\u00e0<\/strong>, dove scopre anche nome e cognome, oltre alla data di nascita. Pu\u00f2 approfittare di queste informazioni per cercare la cliente su un social network – ho raccolto molte testimonianze a supporto di uomini non proprio eleganti nel fare ci\u00f2.\u00a0
Col wallet <\/strong>sar\u00e0 sufficiente derivare una prova sull\u2019et\u00e0, e trasmettere l\u2019informazione \u201csono maggiorenne\u201d, rispettando davvero la privacy della giovane cliente.\u00a0<\/p>\n\n\n\n

In secondo luogo, ogni volta che una PA o un privato intende chiedere informazioni al vostro wallet<\/strong>, comparir\u00e0 una finestra (come accade oggi con SPID) in cui verranno specificate le informazioni richieste. Ecco, se provate a confrontare questa tecnologia con quello che oggi un qualunque quotidiano on-line vi chiede quando accettate i cookies, potrete capire che enorme progresso risieda nel wallet <\/strong>e nel modo trasparente con cui vi permetter\u00e0 di gestire le richieste ai vostri dati <\/strong>personali.\u00a0<\/p>\n\n\n\n

<\/div>\n\n\n\n

Il settore finanziario<\/h2>\n\n\n\n

Il settore bancario e finanziario \u00e8 sottoposto a crescentirischi di frode:<\/mark> identit\u00e0 <\/strong>sintetiche, documenti rubati sul darkweb, attacchi pi\u00f9 o meno sofisticati ai sistemi biometrici.
La battaglia per l\u2019identificazione corretta vale decine di miliardi: quanti finanziamenti oggi spariscono nel nulla perch\u00e9 chi li ha accesi ha usato un\u2019identit\u00e0 <\/strong>rubata?\u00a0
Il wallet <\/strong>potr\u00e0 dare un valido contributo, ma per diventare un\u2019arma vincente dovr\u00e0 essere impreziosito di diversi attributi della persona. Non solo nome, cognome, luogo e data di nascita, ma informazioni pi\u00f9 ampie riguardanti il nostro lavoro, reddito, patrimonio, la situazione familiare.\u00a0Sono tra i dati <\/strong>pi\u00f9 sensibili, perch\u00e9 potrebbero renderci impossibile accedere a servizi centrali per la nostra vita come un mutuo ipotecario.\u00a0<\/p>\n\n\n\n

Le GAFAM ancora non riescono ad accedere ai nostri redditi e patrimoni: possono inferire l\u2019apparente ricchezza dalle foto che pubblichiamo sui social network ma, ne abbiamo avuto centinaia di esempi, non \u00e8 difficile acquistare e restituire immediatamente dopo la foto abiti costosi con Yoox o Zalando, viste le loro policy di restituzione molto rapide e vantaggiose. <\/p>\n\n\n\n

Gli usi dei wallet <\/strong>di Apple e Google per i pagamenti sono troppo parziali per dare un ritratto corretto del nostro potere di acquisto: almeno, finora. Dato che anche i giganti citati stanno investendo importanti risorse nel costruire i propri wallet <\/strong>di identit\u00e0<\/strong>, \u00e8 importante iniziare il prima possibile un dibattito pubblico su come normare correttamente questa tecnologia.\u00a0<\/p>\n\n\n\n

Per questo motivo \u00e8 parere di chi scrive che, all\u2019interno del dibattito legato al Regolamento eIDAS in corso di approvazione formale nelle istituzioni europee, sia necessario discutere anche di come gestire gli attributi diversi dai dati anagrafici<\/mark>. Con questo articolo ho voluto sollevare il tema ma anche attirare l\u2019attenzione di tutti quegli attori privati che potrebbero giovare ampiamente della rivoluzione del wallet<\/strong>: i casi d\u2019uso sono innumerevoli.
Mancano meno di due anni, \u00e8 il momento giusto per farsi trovare pronti e riflettere correttamente su come preservare degli asset centrali per il futuro del nostro continente.\u00a0<\/p>\n\n\n\n

<\/div>\n","protected":false},"excerpt":{"rendered":"

In questo articolo, il Dott. Danielli solleva il tema della rivoluzione del wallet in merito alla protezione dei nostri dati e identit\u00e0.<\/p>\n","protected":false},"author":263,"featured_media":18830,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"jnews-multi-image_gallery":[],"jnews_single_post":{"subtitle":"","format":"standard","video":"","gallery":"","source_name":"","source_url":"","via_name":"","via_url":"","override_template":"0","override":[{"template":"2","single_blog_custom":"","parallax":"1","fullscreen":"0","layout":"right-sidebar","sidebar":"default-sidebar","second_sidebar":"default-sidebar","sticky_sidebar":"1","share_position":"float","share_float_style":"share-normal","show_share_counter":"1","show_view_counter":"1","show_featured":"1","show_post_meta":"1","show_post_author":"1","show_post_author_image":"1","show_post_date":"1","post_date_format":"default","post_date_format_custom":"Y\/m\/d","show_post_category":"1","show_post_reading_time":"1","post_reading_time_wpm":"300","show_zoom_button":"1","zoom_button_out_step":"2","zoom_button_in_step":"3","show_post_tag":"1","show_prev_next_post":"0","show_popup_post":"1","number_popup_post":"1","show_author_box":"1","show_post_related":"1","show_inline_post_related":"0"}],"override_image_size":"0","image_override":[{"single_post_thumbnail_size":"no-crop","single_post_gallery_size":"crop-715"}],"trending_post":"0","trending_post_position":"meta","trending_post_label":"Trending","sponsored_post":"0","sponsored_post_label":"Sponsored by","sponsored_post_name":"","sponsored_post_url":"","sponsored_post_logo_enable":"0","sponsored_post_logo":"","sponsored_post_desc":"","disable_ad":"0"},"jnews_primary_category":{"id":"","hide":""},"jnews_social_meta":{"fb_title":"","fb_description":"","fb_image":"","twitter_title":"","twitter_description":"","twitter_image":""},"footnotes":""},"categories":[685],"tags":[129,24,109,205,131,553,180,201],"coauthors":[1163],"class_list":["post-18784","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-applicazioni-reali","tag-ai","tag-blockchain","tag-crypto","tag-fiducia","tag-intelligenza-artificiale","tag-news","tag-pos","tag-wallet"],"_links":{"self":[{"href":"https:\/\/affidaty.io\/blog\/wp-json\/wp\/v2\/posts\/18784","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/affidaty.io\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/affidaty.io\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/affidaty.io\/blog\/wp-json\/wp\/v2\/users\/263"}],"replies":[{"embeddable":true,"href":"https:\/\/affidaty.io\/blog\/wp-json\/wp\/v2\/comments?post=18784"}],"version-history":[{"count":0,"href":"https:\/\/affidaty.io\/blog\/wp-json\/wp\/v2\/posts\/18784\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/affidaty.io\/blog\/wp-json\/wp\/v2\/media\/18830"}],"wp:attachment":[{"href":"https:\/\/affidaty.io\/blog\/wp-json\/wp\/v2\/media?parent=18784"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/affidaty.io\/blog\/wp-json\/wp\/v2\/categories?post=18784"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/affidaty.io\/blog\/wp-json\/wp\/v2\/tags?post=18784"},{"taxonomy":"author","embeddable":true,"href":"https:\/\/affidaty.io\/blog\/wp-json\/wp\/v2\/coauthors?post=18784"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}