Come danneggiare la reputazione della rete in una semplice lezione...

Salotto interno sera, si attende la cena con amici.

Telegiornale: "Domani parte la raccolta di firme di Forza Italia per chiedere la caduta del governo e nuove elezioni. Per votare bisognerà recarsi ai gazebo predisposti in tutta Italia con un valido documento di identità e verrà richiesto un contributo di un euro. E' possibile firmare anche in rete sul sito www.rivotiamo.it dove sono già state raccolte sessantamila firme!"

Marina rivolta a me: "Ma come fanno a verificare che ognuno firmi una sola volta?"

Io: "In realtà su quel sito non c'è nessuna verifica, ma non è colpa della rete, si potrebbe e dovrebbe..."

Aldo: "Allora sono firme farlocche, lo vedi che della rete non ci si deve fidare!" E poi rivolto a Marina "... e tu che pretendi che io metta il mio numero di carta di credito per prenotare l'albergo per Natale, domani faccio un fax dall'ufficio, più sicuro!"

Giovanna: "Io ho provato a firmare, ma se non accetto che i miei dati siano poi usati per la propaganda elettorale del partito non accetta la firma, ho lasciato perdere."

Io: "In realtà non si può dire che siano firme farlocche, certo nessuno potrà mai dimostrare che siano vere e che dietro ogni firma ci sia la persona che dichiara di essere che non è nemmeno detto che esista".

Avrei voluto continuare spiegando che non si tratta di un problema della rete, ma di un suo cattivo uso e che si potrebbero adottare diversi meccanismo di controllo, ma oramai era inutile. Il messaggio era passato: la rete non è affidabile.

Poi non ci lamentiamo se nel nostro paese il commercio elettronico fa fatica a decollare e molti restano scettici sulle possibilità di Internet.

Mattina successiva telefonata di Giovanna: "Hai visto che sul sito c'è il link ad una lettera di Berlusconi che parla della iniziativa: dice che si può firmare ai gazebo e per telefono, della rete parla solo per dire che serve per scaricare i moduli e vedere dove sono i punti di raccolta nelle città. Hai visto la rete ha solo funzioni secondarie, non capisco perché raccolgano firme inutili ed ancora meno capisco perché se ne facciano vanto in televisione!"

Io: "hai ragione..." e cambio discorso perché cosa potrei dire di fronte alla ciliegina che LUI in persona ha messo sulla torta dello sputtanamento della rete?

Vado sul sito a cercare la lettera e mi accorgo con stupore che è stata nascosta dietro un link che chiunque abbia una minima esperienza della rete prenderebbe per il link alla pagina di download del lettore PDF... E' di fatto l'elemento più importante del sito ed è stato ben nascosto.

Continua la raccolta, siamo quasi a settantacinquemila, e nessuno dalla pagina potrà mai capire se saranno considerate firme valide o meno. Io una idea me la sono fatta...

bob

AGGIUNTA DEL 16 SERA...

Un lettore anonimo ha fatto qualche osservazione alla quale credo valga la pena di dare una risposta perché evidenzia una serie di problemi che completano la mia visione della cosa.

Io sono Pippo Pippino, documento numero AI43234.
come fa a sapere se sono vero o falso?

Dunque io do per scontata la buona fede di chi è ai gazebo di Forza Italia e di conseguenza penso che se qualcuno si presenta con una carta di identità venga controllato il fatto che non sia la carta di un altra persona. Certo è possibile che qualcuno voti in più gazebo ed allora bisognerebbe fare un controllo sulle carte duplicate e cancellare le firme attribuendone solo una per carta. In ongi caso presentarsi a più gazebo richiede tempo, votare migliaia di volte su quel semplicissimo sito richiede pochi minuti di programmazione.

Certo il nostro anonimo amico mette chiaramente in dubbio la buona fede degli uomini di Berlusconi, io non ho alcun motivo per farlo, forse lui li conosce meglio di me, ma non è un mio problema.

La frma elettronica per una raccolta firme di pura mobilitazione e non certo di voto alle urne è impraticabile e senza senso.

Amico mio se vai a leggere quello che ho scritto sulla ipotesi di uso della firma digitale è ovvio che non ipotizzo che venga usata solo per questa iniziativa. La mia ipotesi è un poco più vasta: il certificato di firma digitale dovrebbe essere dato dalla pubblica amministrazione insieme al documento si identità come succede in altri paesi in questo più avanzati di noi.

A quel punto il cittadino che ha il certificato lo può usare per votare, per pagare le tasse e per prenotare il prossimo torneo alla bocciofila. In altre parole lo usa in rete come usa la carta di identità nella vita reale.

Il controllo del messaggio contro la firma pubblica garantisce che chi sta mandando il messaggio, in questo caso la firma alla petizione, è chi dice di essere ed un controllo sulla duplicazione delle firme pubbliche garantisce il principio "una testa - una firma".

Il sistema migliore seppure non infallibile è cercare di scremare il grosso delle schifezze. Per esempio bloccando gli IP da cui arrivano più firme del dovuto, bloccare il cookie di un pc, anche se aggirabile e ripulire le firme evidentemente false. La conferma della email non vale nulla, un indirizzo email si crea in pochi secondi.

Bloccare gli IP non ha senso perchè chi come me utilizza un provider che usa un filtro NAT si presenta con lo stesso IP di migliaia di altri potenziali firmatari, i cookies si cancellano in un millisecondo e giustamente ognuno puo' avere più mail. Tutti questi metodi sono parziali e relativamente inefficaci, ma non mettere NESSUN meccanismo di controllo è molto naive.

Un ragazzino può scrivere in dieci minuti un programma che firma migliaia di volte al minuto magari prendendo i cognomi dal sito dei cognomi d'italia ed apponendo firma false indistinguibili da quelle reali.

Credo che la scelta di rivotiamo sia stata la piu sensata. Inoltre mi sembra che rimuovano le firme palesemente false...

La scelta è stata la più comoda possibile probabilmente per fare un sito che aveva un badget bassissimo, le firme raccolte non hanno alcun valore, ma lo stesso si va in televisione a dire che sono tantissime.

A me non pare un atteggiamento serio...