@nprofile1q... ogni idp prende tutti i cf che gestisce e fa un hash di ciascuno e comunica la lista degli hash a tutti gli altri idp. cosi ogni idp sa, per ogni cf, quali idp lo gestiscono la tabella complessiva viene consultata da ogni service provider in fase di login: l'utente mette il suo cf e gli compare la selezione dell'idp da usare, se più di uno.

@nprofile1q... @nprofile1q... é stato fatto, collaudato (positivamente) e chiuso

@nprofile1q... anche avere un solo conto corrente ti pone al riparo dal fatto che qualcuno mandi al tuo datore di lavoro una mail finta con nuove coordinate di bonifico dell'acocunt che si e' appena creato a tuo nome..

ma e' desiderabile ?

basta una DHT che associ il CF all'IDP, per cui quando fai login di mostra solo gli IDP pertinenti (migliorando la UX) e scopri immediatamente se ce n'e' piu' di uno.

poi, a livello di applicazione certi rischi vanno gestiti, come fa adesso NoiPA e Inps ecc.

@nprofile1q... @nprofile1q... l'obbligo di uso di SPID per i gestori privati di servizi pubblici, una DHT degli account, il sistema di gestione delle deleghe

@nprofile1q... non é così. sono richiesti ma non bastano. come per aprire un conto bancario ci sono controlli in background {se così non fosse le aperture avrebbero in tempo reale}. ciò nulla toglie al fatto che le applicazioni devono essere disegnate bene. infine, alcune cose che avevamo previste nella legge non sono state fatte dai governi che si sono succeduti.

@nprofile1q... @nprofile1q... riguardava il sistema amministrativo per i dipendenti pubblici. hanno aggiunto un OTP.

chiedi pure se c'e' qualcosa che non ti e' chiaro

@nprofile1q... @nprofile1q... esiste ? mi interessa!

@nprofile1q... no, too big to fail