Rousseau, Garante privacy: «Sicurezza non testata»

Nuovo provvedimento del Garante
Rousseau è una piattaforma web sicura e adeguata a ospitare votazioni online? Secondo il Garante della privacy la...

OFFERTA SPECIALE

2 ANNI
99,98€
40€
Per 2 anni
SCEGLI ORA
OFFERTA FLASH
ANNUALE
49,99€
19€
Per 1 anno
SCEGLI ORA
 
MENSILE
4,99€
1€ AL MESE
Per 3 mesi
SCEGLI ORA

OFFERTA SPECIALE

OFFERTA SPECIALE
MENSILE
4,99€
1€ AL MESE
Per 3 mesi
SCEGLI ORA
 
ANNUALE
49,99€
11,99€
Per 1 anno
SCEGLI ORA
2 ANNI
99,98€
29€
Per 2 anni
SCEGLI ORA
OFFERTA SPECIALE

Tutto il sito - Mese

6,99€ 1 € al mese x 12 mesi

Poi solo 4,99€ invece di 6,99€/mese

oppure
1€ al mese per 3 mesi

Tutto il sito - Anno

79,99€ 9,99 € per 1 anno

Poi solo 49,99€ invece di 79,99€/anno
Rousseau è una piattaforma web sicura e adeguata a ospitare votazioni online?

Secondo il Garante della privacy la risposta è no. 
Poche ore prima che partisse la consultazione online sul contratto di governo, infatti, il presidente dell'Autorità per la protezione dei dati personali Antonello Soro ha pubblicato un provvedimento in cui chiede la verifica puntuale di tutte le prescrizioni che aveva segnalato il 21 dicembre scorso e per cui Davide Casaleggio aveva chiesto una proroga. In quell'occasione il Garante metteva in mora la piattaforma e ne prescriveva esplicitamente una ristrutturazione tecnologica profonda prima di poter tornare all'interazione con gli iscritti. È stato fatto? No, segnala il Garante.

In particolare il sistema delle password non è sicuro e quindi i dati sensibili e la tracciabilità del voto sono ancora esposti a rischio, ovvero a fenomeni di data breach. Casaleggio ha aggiornato la procedura di iscrizione e registrazione delle password con il sistema ReCaptcha (quello che impone la lettura e la trascrizione di lettere e numeri da parte dell'utente che cercando di decifrare segni alfanumerici graficamente alterati può provare di non essere un robot ma un umano) e con controllo di lunghezza e qualità delle parole chiave. Ma non basta perché lo ha fatto solo per i nuovi iscritti mentre avrebbe dovuto «piuttosto intraprendere una campagna di invito alla modifica della password nei confronti degli interessati già iscritti, prevedendo l'obbligo di attuare tale modifica alla prima sessione di collegamento utile attivata con le credenziali (tuttora) deboli».


Le verifiche e il rafforzamento delle misure di protezionr dei datu andavano fatte prima, anche per permettere ai tecnici dell'Autorità di testarne l'esito. Il 21 dicembre infatti iI Garante scriveva: «I futuri sviluppi della piattaforma Rousseau e degli altri strumenti on-line del Movimento dovranno sempre essere validati sul piano della sicurezza informatica da adeguate azioni di vulnerability assessment attuate precedentemente alla messa in esercizio, allo scopo di individuare e correggere eventuali vulnerabilità nei servizi prima di renderli fruibili al pubblico». Leggi l'articolo completo su
Il Mattino