Identità virtuale: prevenire i rischi derivanti dall'identità dell'utente

Molte organizzazioni e agenzie richiedono l'identificazione dell'utente per contrastare l'usurpazione d'identità e le frodi. Quale tecnologia scegliere e come standardizzarla per proteggere informazioni e dati e garantire l'interoperabilità?

Il metodo di identificazione più comune oggi è ancora quello di scattare foto e raccogliere informazioni dalla carta d'identità del cittadino - Foto: DUC THIEN

Attualmente, molte piattaforme e applicazioni per l'identificazione degli utenti richiedono loro di fornire informazioni personali e dati biometrici, che vengono poi confrontati con il database nazionale della popolazione. Tuttavia, non esiste un approccio o una tecnologia standardizzata tra queste entità. Molte parti archiviano i dati di identificazione degli utenti in modi diversi, il che comporta rischi di furto e uso improprio.

Rischio di divulgazione di informazioni personali

"Anche con VNeID e il suo codice QR per l'identificazione elettronica, io, come innumerevoli altri cittadini vietnamiti, ho dovuto mostrare la mia carta d'identità con tutte le informazioni in essa contenute a chi ne aveva bisogno per la verifica, e di conseguenza sono stato fotografato."

Ad esempio, quando si sale a bordo di un aereo, si effettua il check-in in un hotel... o quando si devono fornire queste informazioni per verificare conti bancari, portafogli elettronici, numeri di telefono...

"Il fatto che troppe parti raccolgano i dati personali degli utenti comporta il rischio di fughe di dati e di un uso improprio a fini malevoli, qualora una di queste parti non ne garantisca un'adeguata sicurezza", ha commentato Trung Duc, ingegnere informatico di Ho Chi Minh City, in merito alle attuali modalità di raccolta delle informazioni degli utenti.

In precedenza, nella Direttiva 57 sul rafforzamento della sicurezza informatica, della sicurezza delle informazioni e della sicurezza dei dati nel sistema politico , emanata nel febbraio 2026, il Comitato Centrale del Partito aveva richiesto l'attuazione di un sistema nazionale di identificazione e autenticazione nel cyberspazio, nonché l'unificazione dell'identificazione dei cittadini, degli utenti dei social media, degli abbonati ai servizi di telecomunicazione e delle risorse Internet (nomi di dominio, indirizzi IP, ecc.).

Al contempo, dobbiamo affrontare con decisione e in modo esaustivo il problema delle schede SIM "inutilizzabili", degli account "falsi" e dell'anonimato; applicare misure obbligatorie di verifica dell'identità per gli utenti dei social media e meccanismi di controllo dell'età per proteggere i minori nel cyberspazio.

La tecnologia dell'identità virtuale è più vantaggiosa?

Per attuare efficacemente la Direttiva 57, in un'intervista al quotidiano Tuoi Tre , il signor Nguyen Phu Dung, direttore generale del Gruppo PILA, ha suggerito che il sistema di identificazione degli utenti online dovrebbe essere progettato in modo da combinare il database nazionale della popolazione con la tecnologia di identificazione decentralizzata (DID).

"Questo è un modello che molti Paesi stanno perseguendo per risolvere il problema di conciliare le esigenze della gestione statale, garantire la sicurezza informatica e proteggere la privacy dei cittadini nell'ambiente digitale", ha affermato Dung.

Nello specifico, secondo il signor Dung, invece di obbligare gli utenti a fornire direttamente alle piattaforme dei social media informazioni personali sensibili come numeri di identificazione del cittadino, indirizzi o date di nascita, il sistema potrebbe assegnare a ciascun cittadino un'identità virtuale (Virtual ID) basata sulla piattaforma DID.

Si tratta di un identificativo univoco che non contiene informazioni di identificazione diretta, ma viene autenticato tramite certificati digitali collegati al codice identificativo personale presente nel database nazionale.

Questi certificati digitali vengono archiviati in modo sicuro sul dispositivo personale dell'utente, come ad esempio l'applicazione di identità decentralizzata NDAKey.

Al momento della registrazione o dell'utilizzo dei social media, gli utenti devono semplicemente presentare una prova digitale (VP) dal proprio portafoglio di identità . A questo punto, la piattaforma social verifica solo che si tratti di un utente reale, tramite un sistema autorizzato, ma non conserva né memorizza informazioni personali dettagliate. Gli utenti possono così mantenere l'anonimato riducendo significativamente il rischio di fughe di dati personali da piattaforme intermediarie.

Solo in presenza di una violazione di legge e di una base giuridica sufficiente, le autorità avvieranno un processo di verifica inversa dell'identità all'interno del sistema di gestione statale. Tale processo dovrà essere rigorosamente controllato, trasparente e supervisionato.

Per le piattaforme di social media, sia nazionali che internazionali, è necessario integrare un gateway tecnico per accettare l'autenticazione tramite ID virtuale, anziché raccogliere e archiviare autonomamente i dati identificativi degli utenti vietnamiti.

Identificazione in base al livello di rischio

Intervistato dal quotidiano Tuoi Tre , il signor Trinh Nguyen Thien Phuoc, direttore tecnologico di Gianty Vietnam, ha affermato che la richiesta del Comitato Centrale del Partito di implementare un sistema nazionale di identificazione e autenticazione nel cyberspazio contribuisce a migliorare l'efficacia della governance digitale, a prevenire frodi e atti dannosi nell'ambiente online.

Tuttavia, l'esperienza internazionale dimostra che l'approccio più efficace è spesso la verifica basata sul rischio: maggiore è l'"impatto", più stringenti sono i requisiti di verifica, mentre le interazioni generali mantengono la comodità e l'apertura di Internet.

In termini tecnologici, il Vietnam può implementarla su tre livelli.

(1) Verifica di base: richiede che gli account dei social network vengano verificati utilizzando il numero di telefono/identificativo secondo le normative vigenti; agli account non verificati viene impedito l'accesso a importanti funzionalità di interazione.

(2) Verifica forte contestuale (step-up): quando gli utenti eseguono azioni ad alto rischio (pubblicare annunci, abilitare la monetizzazione, aprire un negozio, modificare le informazioni di pagamento, trasmettere in diretta le vendite...), il sistema richiede una verifica di livello superiore.

(3) eKYC tramite VNeID per i casi che richiedono "identificazione certa": questa è anche una direzione che viene proposta per un'applicazione più ampia alla verifica delle informazioni degli abbonati mobili, contribuendo a ripulire i dati di input. Questo quadro concettuale del "livello di garanzia a più livelli" è simile agli standard internazionali (ad esempio, NIST) e ai sistemi di identificazione digitale più diffusi come Singpass di Singapore.

La sovranità dei dati deve essere tutelata.

Secondo il signor Nguyen Phu Dung, l'identificazione virtuale offre un vantaggio significativo in termini di sovranità dei dati, poiché tutti i dati originali dei cittadini sono archiviati e controllati all'interno del quadro giuridico nazionale e non vengono trasferiti a piattaforme transfrontaliere.

"Le piattaforme dei social media agiscono solo come verificatori di status, non come proprietari o sfruttatori di dati personali. Ciò contribuisce a minimizzare i rischi legali, è in linea con i quadri normativi esistenti in materia di protezione dei dati ed evita la formazione di archivi di dati centralizzati che potrebbero essere oggetto di abusi", ha affermato Dung.

4 passaggi per verificare l'identità dell'utente

Il processo di identificazione in genere prevede quattro fasi.

Innanzitutto, prevede la raccolta delle informazioni personali necessarie, come nome e cognome, data di nascita, indirizzo e numero di identificazione del cittadino (operazione che di solito si effettua acquisendo immagini di documenti di identità come carte d'identità, patenti di guida, certificati di nascita, ecc.).

In secondo luogo, verifica l'autenticità delle informazioni personali confrontandole con fonti ufficiali e affidabili (ad esempio, il database nazionale della popolazione) per individuare eventuali falsificazioni di immagini.

In terzo luogo, l'autenticazione biometrica (solitamente il riconoscimento facciale) viene utilizzata per garantire che la persona identificata sia effettivamente il proprietario delle informazioni raccolte.

Il quarto metodo è l'autenticazione a due fattori, utilizzata nei casi in cui un individuo è associato a un dispositivo. Si tratta di un metodo supplementare, spesso applicato dopo l'identificazione personale avvenuta con successo.

Torniamo all'argomento

VIRTÙ

Fonte: https://tuoitre.vn/dinh-danh-ao-ngan-rui-ro-tu-dinh-danh-nguoi-dung-20260316064104164.htm