Come usare la CIE al posto dello SPID
Hai richiesto e ottenuto qualche tempo fa l'identità SPID ma, al momento, le credenziali risultano bloccate per via di ripetuti tentativi d'accesso con password errata. Il problema è che hai assoluta urgenza di entrare in uno specifico portale della Pubblica Amministrazione e non ti è possibile attendere il tempo richiesto dal tuo provider SPID; per questo motivo, ti piacerebbe sapere se sia possibile usare la tua Carta d'Identità Elettronica come sistema alternativo di login e, in caso affermativo, le modalità con cui procedere.
Ebbene, sono ben felice di comunicarti che ti trovi nel posto giusto, in un momento che non poteva essere migliore! Di seguito, infatti, ti spiegherò per filo e per segno come usare la CIE al posto dello SPID per accedere ai servizi online della PA (e non solo) usando sia lo smartphone che il computer.
Dunque, senza attendere oltre, mettiti bello comodo e leggi attentamente tutto quanto ho da spiegarti sull'argomento: sono sicuro che, al termine della lettura di questa guida, sarai perfettamente in grado di raggiungere l'obiettivo che ti eri prefissato, senza difficoltà alcuna. Detto ciò, non mi resta altro da fare, se non augurarti buona lettura e farti un grosso in bocca al lupo per tutto!
Indice
- Informazioni preliminari: come funziona la CIE al posto dello SPID
- Come usare la CIE al posto dello SPID: guida pratica per accedere ai servizi online senza lettore
- Come funziona la CIE al posto dello SPID con lettura carta
Informazioni preliminari: come funziona la CIE al posto dello SPID
Prima di entrare nel vivo di questa guida, ritengo doveroso rispondere in maniera esaustiva alla domanda che, suppongo, tu stia continuando a porti: si può usare la CIE al posto dello SPID in maniera “ufficiale”? Ebbene, la risposta è assolutamente sì!
In ottemperanza al Decreto Semplificazioni, infatti, è possibile accedere ai siti e ai servizi della Pubblica Amministrazione, oltre che ad altre piattaforme riconosciute a livello nazionale, usando uno qualsiasi degli strumenti digitali supportati, che sono Carta d'Identità Elettronica, SPID, Tessera Sanitaria con chip (TS-CNS) o Carta Nazionale dei Servizi. Ciò significa, all'atto pratico, che tutti i sistemi d'accesso menzionati poc'anzi sono equivalenti e tutti validi ai fini dell'identificazione personale.
Fatta eccezione per il login con CNS, che offre fin da subito il massimo livello di sicurezza, sia l'accesso con CIE che quello con SPID possono garantire tre livelli di sicurezza differenti, ciascuno utile a ottenere differenti livelli di autorizzazione sul portale di interesse.
Nel caso specifico della CIE, gli accessi di livello 1 e 2 possono essere effettuati creando delle apposite credenziali utente, basate sui dati della propria Carta d'Identità Elettronica, denominate CieID.
In particolare, l'accesso CIE di livello 1 si utilizza quasi sempre per i portali dedicati alla consultazione dei dati, e richiede la sola immissione delle credenziali CIE; l'accesso CIE di livello 2 si utilizza per i portali dedicati a richieste e modifiche, e richiede l'immissione delle credenziali CIE e un secondo livello di identificazione, ottenibile previa immissione di codice OTP ricevuto tramite SMS, o conferma tramite app ufficiale.
L'accesso CIE di livello 3, che si utilizza per effettuare operazioni delicate sui propri dati e sulla propria situazione personale, si ottiene esclusivamente previa lettura fisica della carta mediante sistema NFC, a mezzo di lettore USB dedicato per computer, o di smartphone dotato di modulo apposito.
In altre parole, per poter usare l'accesso CIE di livello 1 e 2 (a oggi più che sufficiente per portare a termine la stragrande maggioranza delle operazioni online), basta creare in maniera opportuna le credenziali dedicate e usarle al bisogno, senza la necessità di possedere un lettore NFC. Per l'accesso CIE di livello 3, invece, la lettura fisica della CIE è obbligatoria.
Come usare la CIE al posto dello SPID: guida pratica per accedere ai servizi online senza lettore
Fatte tutte le doverose precisazioni del caso, è arrivato il momento di mostrarti cosa serve per usare la CIE al posto dello SPID, al fine di poter eseguire gli accessi CIE di livello 1 e 2 (corrispondenti agli analoghi livelli di sicurezza di SPID) senza la lettura fisica della carta, tramite le credenziali CIE e autenticazione tramite SMS, o app CieID.
Attivare le credenziali CIE con autenticazione tramite SMS
In primo luogo, per poter riuscire nell'impresa, devi aver richiesto la Carta d'Identità Elettronica in formato tessera, e devi aver fornito all'Ufficio di competenza il tuo numero di telefono e un indirizzo di posta elettronica valido.
Ancora, ti serviranno la prima metà del codice PUK e il numero di serie della tessera elettronica: dovresti trovare entrambe le informazioni stampate sulla documentazione ricevuta a seguito della richiesta del documento.
Laddove non avessi più a disposizione il codice PUK della CIE, puoi recuperarlo seguendo le indicazioni che trovi in questa guida; inoltre, se hai già ottenuto la tessera fisica, puoi trovare il relativo numero di serie impresso sulla parte anteriore del documento, in alto a destra: nel momento in cui scrivo, le prime lettere del seriale corrispondono a CA.
Per l'attivazione delle credenziali CIE di livello 1 e 2, non è richiesta la conoscenza del codice PIN identificativo della carta, e non è necessario possedere o leggere fisicamente la stessa.
Ancora, se intendi usare lo smartphone o il tablet, ti consiglio di scaricare l'applicazione ufficiale CieID, estremamente utile per semplificare la procedura di login e per ottenere l'accesso di livello 2: quest'ultima è disponibile sul Play Store di Android e sull'App Store di iPhone e iPad, e si installa con la solita procedura prevista dal device in proprio possesso.
Adesso, lascia che ti spieghi come attivare le credenziali CIE per gli accessi di livello 1 e 2. Per procedere, collegati a questo sito Web, individua il riquadro Attiva le tue credenziali e premi sul pulsante Attiva, che risiede al suo interno.
Ora, individua la sezione Dati di contatto residente nella pagina che va ad aprirsi, inserisci il tuo codice fiscale e il numero di serie della CIE nei campi preposti e supera il controllo captcha, che risiede in fondo alla pagina.
Fatto ciò, premi sul pulsante Continua, digita le cifre della prima parte del codice PUK richieste negli appositi campi (ad es. la seconda e la terza, la prima e la quarta, e così via) e premi ancora sul bottone Continua.
A questo punto, verifica che il numero di cellulare associato alla CIE sia corretto, premi sul pulsante Continua, digita il codice OTP ricevuto tramite SMS e premi ancora sul pulsante Continua; se necessario, ripeti l'operazione per l'indirizzo di posta elettronica, seguendo le indicazioni che ricevi sullo schermo.
Se tutto è filato liscio, dovrebbe esserti ora richiesto di creare una password sicura da usare per effettuare l'accesso con CIE: quest'ultima deve avere una lunghezza compresa tra i 10 e i 20 caratteri e contenere almeno una lettera maiuscola, una lettera minuscola, una cifra e un simbolo. Non si possono usare più di 2 caratteri uguali consecutivi.
Dopo aver scelto la password e averla digitata negli appositi campi, attesta la presa visione dell'informativa GDPR apponendo il segno di spunta accanto alla casella apposita (potresti dover scorrere fino in fondo il documento proposto e premere poi su Prosegui), premi sul pulsante Continua e specifica di voler autorizzare gli accessi online di livello 2 tramite SMS, premendo sul pulsante apposito.
Il gioco è praticamente fatto! A partire da questo momento, puoi effettuare l'accesso con le credenziali CIE utilizzando, come username, il tuo codice fiscale oppure il numero di serie della CIE; la password, invece, è quella che hai creato durante la procedura vista poc'anzi.
Attivare le credenziali CIE con autenticazione tramite app
Come dici? Preferiresti completare l'accesso CIE di livello 2 autenticandoti tramite app, e non ricevendo il codice OTP tramite SMS? Si può fare anche questo, senza alcun problema. Per iniziare, crea le tue credenziali CIE con autenticazione tramite SMS come ti ho mostrato nel passo precedente di questa guida, dopodiché scarica l'app CieID sul tuo smartphone o tablet (qualora non lo avessi ancora fatto) e aprila.
Ora, se necessario, premi sul pulsante Avanti, accetta la Privacy Policy dell'app premendo sul pulsante apposito e fai tap sul riquadro Accesso semplificato; a questo punto, digita le tue credenziali CIE nei campi preposti, premi sul pulsante Procedi e, quando richiesto, digita il codice di verifica che ti è stato inviato tramite SMS, per completare l'autenticazione.
Se tutto è filato liscio, dovrebbe esserti richiesta la creazione di un Codice app CieID, utile per autorizzare le autenticazioni future: quest'ultimo deve essere lungo sei caratteri, avere almeno una cifra e una lettera, non più di cifre ripetute e nessuna sequenza (crescente o decrescente) di tre cifre.
Dopo aver digitato il codice di tua scelta, premi sul pulsante Procedi e, se lo desideri, attiva l'accesso con biometria premendo sul pulsante Sì e autorizzando l'uso del lettore d'impronte, o del riconoscimento facciale: così facendo, potrai autorizzare gli accessi CieID di livello 2 senza digitare il codice dell'app, semplicemente usando lo stesso metodo di sblocco biometrico configurato sul device.
Infine, autorizza la ricezione di notifiche da parte dell'app, rispondendo in maniera affermativa all'avviso mostrato sullo schermo, assegna un nome al dispositivo digitandolo nel campo preposto e premi sul pulsante Procedi: se tutto è filato liscio, dovresti ora visualizzare una notifica indicante il fatto che il dispositivo è stato certificato.
Per concludere, non ti resta che configurare il dispositivo appena certificato per la ricezione delle notifiche di autenticazione: per riuscirci, collegati a questo sito Web, premi sul pulsante Accedi (oppure sul simbolo dell'omino) residente in alto a destra ed effettua l'accesso con le credenziali CIE create in precedenza, avendo cura di fornire, quando richiesto, il codice OTP ricevuto tramite SMS.
A login completato, premi sulla scheda Gestione CieID, premi sul pulsante Passa all'App Mobile CieID e premi sul pulsante Prosegui: se tutto è andato per il verso giusto, entro pochi istanti, dovresti visualizzare un messaggio indicante il fatto che la modalità di utilizzo delle credenziali di livello 2 è stata correttamente modificata.
Qualora avessi difficoltà nel portare a termine la procedura appena illustrata, consulta la guida in cui ti spiego, nel dettaglio, come certificare un dispositivo CIE.
Come usare la CIE al posto dello SPID per l'accesso
Infine, lascia che ti spieghi come utilizzare le credenziali CIE create poc'anzi, per servirtene a mo' di sistema di accesso sostitutivo dello SPID. Per prima cosa, collegati alla piattaforma di servizi che intendi usare, premi sul pulsante per effettuare l'accesso e, quando richiesto, indica di voler usare la CIE, premendo sull'apposita scheda o menu.
Ora, premi sul bottone Entra con CIE e, se stai usando uno smartphone oppure un tablet e hai convalidato l'app CieID sul medesimo device, fai tap sulla voce Hai l'app CieID? Accedi più velocemente; se necessario, premi sulla voce Apri per autorizzare l'avvio dell'app, digita il codice app CieID o fornisci la traccia biometrica configurata sul device e, ad autenticazione completata, premi sul pulsante Continua, per ritornare sul sito Web e completare il login premendo sul pulsante Prosegui/Continua.
Qualora preferissi usare le credenziali (ad es. se stai usando un device differente da quello convalidato con CieID), digita le credenziali CIE negli appositi campi e premi sul pulsante Procedi; infine, esegui l'autenticazione di livello 2 fornendo il codice monouso ricevuto tramite SMS, oppure rispondendo in maniera affermativa alla notifica ricevuta nell'app CieID, e premi sui pulsanti Prosegui/Continua e Autorizza, per completare il login.
Infine, se utilizzi il computer e hai convalidato l'app CieID su un device dotato di fotocamera, puoi semplificare ulteriormente l'accesso tramite QR code: quando vedi la pagina di login, prendi lo smartphone oppure il tablet e, dopo aver aperto l'app CieID, premi sul pulsante Entra con QR Code.
Fatto ciò, autorizza CieID per l'uso della fotocamera, inquadra il codice QR presente sullo schermo del computer e convalida la tua identità, inserendo il codice app CieID o la traccia biometrica configurata sul device. Per concludere, ritorna al computer e premi sul pulsante Prosegui/Autorizza, per completare l'accesso. Per approfondimenti, leggi la guida in cui ti spiego come scansionare il codice QR per CIE.
Come funziona la CIE al posto dello SPID con lettura carta
Se hai invece necessità di usare l'accesso CIE di livello 3 o se preferisci evitare la creazione di credenziali e usare la lettura fisica della carta, i requisiti e i passaggi da compiere sono leggermente diversi. Innanzitutto, devi aver già ottenuto la tessera CIE fisica ed essere in possesso del codice PIN completo, indispensabile per completare la configurazione della carta come sistema d'accesso.
Per tua informazione, la prima parte del codice PIN è riportata sul documento che ti è stato consegnato al momento della richiesta, mentre la seconda parte è stampata sul documento ricevuto, a mezzo posta, insieme alla tessera fisica; laddove avessi smarrito il PIN, puoi comunque recuperarlo con relativa semplicità usando il codice PUK, così come ti ho spiegato in questa guida.
Inoltre, se intendi configurare l'accesso con lettura della carta su uno smartphone oppure su un tablet, è indispensabile che il dispositivo abbia in dotazione un chip NFC e che quest'ultimo sia abilitato; per saperne di più al riguardo, leggi le mie guide su come abilitare NFC su Android e come abilitare NFC su iPhone.
Qualora preferissi invece configurare l'accesso con lettura carta dal computer, devi invece procurarti un lettore NFC USB esterno, compatibile con i chip utilizzati a livello nazionale.
Bit4id Lettore CIE 3.0 per Carta d'Identità Elettronica, Sanitaria e C...
Trust Ceto Lettore Smart Card Contactless, CIE 3.0 Lettore Carta Ident...
Recbot Lettore CIE 3.0, Lettore NFC Carta Identita Elettronica, Lettor...
Dopo aver messo insieme il necessario, non ti resta che seguire la procedura più adatta al device in tuo possesso: trovi tutto spiegato qui sotto.
Come usare la CIE al posto dello SPID su smartphone e tablet
Se intendi configurare l'accesso CIE con lettura carta su smartphone o tablet, scarica innanzitutto l'app CieID (Android — iPhone/Pad) sul tuo device, avviala e premi sul pulsante Avanti; in seguito, accetta la Privacy Policy dell'app, vai Avanti e indica di voler Accedere con lettura carta, premendo sul riquadro apposito.
A questo punto, vai Avanti, concedi le autorizzazioni necessarie per l'uso del chip NFC (se richiesto) e digita il codice PIN completo della CIE, nel campo preposto; adesso, appoggia la carta d'identità elettronica sul retro dello smartphone, in corrispondenza del lettore NFC e tieni ferma la carta fino al termine della registrazione, che ti verrà notificata con un apposito messaggio.
A registrazione completata, puoi accedere con la tua CIE su tutti i portali che supportano questa modalità di login fornendo soltanto le ultime 4 cifre del PIN ed effettuando, subito dopo, la lettura fisica della carta.
Se lo desideri, puoi evitare l'inserimento di queste ultime e abilitare l'accesso tramite sistema biometrico (impronta o riconoscimento del volto), rispondendo in maniera affermativa al messaggio di richiesta e seguendo la procedura suggerita sullo schermo, per ultimare la configurazione.
Per poter usare la lettura della CIE come sistema di login, recati sulla piattaforma online di tuo interesse, premi sul pulsante per effettuare l'accesso e seleziona la scheda o l'opzione dedicata alla CIE.
Fatto ciò, tocca il pulsante Entra con CIE, fai tap sulle voci Hai l'app CieID? Entra più velocemente e Apri (se richiesto) e digita le ultime 4 cifre del PIN della card nei campi dedicati. Qualora avessi in precedenza abilitato l'accesso tramite sistema biometrico, fornisci la tua impronta digitale o la traccia del volto.
Ora, avvicina la carta alla parte posteriore del tuo device e tienila ferma, finché non viene correttamente riconosciuta: con un pizzico di fortuna, l'app CieID dovrebbe chiudersi in automatico e mostrarti il sito Web al quale stavi tentando di accedere; se necessario, premi sul pulsante Consenti/Invia, in modo da fornire l'autorizzazione per l'invio dei tuoi dati personali al portale dedicato, e il gioco è fatto.
Come usare la CIE al posto dello SPID su PC
Se, invece, preferisci usare la CIE al posto dello SPID per accedere dal PC, inserisci innanzitutto il lettore USB NFC in una delle porte libere del computer e provvedi a installare il software CIE ufficiale: per farlo, apri questo sito Web, clicca sul link Middleware per [sistema operativo] — scarica la versione x.y.z (ad es. Middleware per Windows — scarica la versione 1.4.3.4] e attendi pazientemente che il download del file contenente il driver venga scaricato sul computer.
A download completato, apri il file ottenuto (ad es. CIE-Middleware-1.4.3-12.exe) e, se impieghi Windows, porta a termine il setup cliccando sui pulsanti Sì, Accetto e Fine. Se il tuo è un Mac, esegui il file .pkg contenuto nella finestra che compare sullo schermo e premi sui pulsanti Apri, Continua e Accetta.
Quando richiesto, inserisci la password del Mac nell'apposito campo, dai Invio e premi sui pulsanti Chiudi e Sposta, per ultimare la procedura.
Ora, poggia la CIE sul lettore dedicato, apri il software CIE ID richiamandolo dal menu Start di Windows o dal menu delle app di macOS e clicca sui pulsanti Continua e Inizia; a questo punto, digita il PIN completo della CIE nell'apposito campo, premi sul pulsante Abbina e attendi la ricezione del messaggio di conferma, indicante la corretta abilitazione della carta. Quando ciò avviene, clicca sul pulsante OK e chiudi l'applicazione CIE ID.
A questo punto, sei pronto a usare la CIE per usare i servizi che preferisci: collega il lettore NFC al computer e posiziona la CIE su di esso (se non lo hai ancora fatto), apri la pagina Web di tuo interesse e clicca poi sul pulsante per effettuare l'accesso. Successivamente, seleziona la scheda CIE (se necessario), premi sul pulsante Entra con CIE e, se intendi proseguire usando il lettore NFC, premi sul pulsante Prosegui con computer.
Per finire, clicca sul nome del certificato relativo alla tua carta d'identità, inserisci il PIN di quest'ultima nel campo dedicato e dai OK: con un pizzico di fortuna, dovresti essere reindirizzato al sito per il quale hai tentato di eseguire il login, per confermare l'autorizzazione all'invio dei dati personali: per finalizzare l'accesso, clicca sul pulsante Conferma/Acconsento/Invia e il gioco è fatto.
Nota: se hai configurato l'app CieID per la lettura carta su smartphone o tablet, puoi avvalertene anche per l'accesso da computer. Per farlo, dopo aver scelto l'opzione Entra con CIE sulla piattaforma di tuo interesse, prendi lo smartphone, apri l'app CieID e premi sul pulsante Scansiona codice QR; in seguito, autorizza l'accesso alla fotocamera, inquadra il codice QR che vedi sullo schermo del computer e procedi poi con la lettura della carta e l'autenticazione tramite PIN/biometria direttamente dal tuo device. Maggiori info qui.
In qualità di affiliati Amazon, riceviamo un guadagno dagli acquisti idonei effettuati tramite i link presenti sul nostro sito.
Autore
Salvatore Aranzulla
Salvatore Aranzulla è il blogger e divulgatore informatico più letto in Italia. Noto per aver scoperto delle vulnerabilità nei siti di Google e Microsoft. Collabora con riviste di informatica e ha curato la rubrica tecnologica del quotidiano Il Messaggero. È il fondatore di Aranzulla.it, uno dei trenta siti più visitati d'Italia, nel quale risponde con semplicità a migliaia di dubbi di tipo informatico. Ha pubblicato per Mondadori e Mondadori Informatica.
