Re: CIE (Carta d'Identità Elettronica) con Debian

2020-11-06 Per discussione Stefano Pardini
On 281020, 20:47, Filippo Dal Bosco - wrote:
> Il giorno Wed, 28 Oct 2020 18:06:03 +0100
> Davide Prina  ha scritto:
> 
> >
> > se non erro io avevo guardato bit4id, forse avevo visto il lettore
> > CIE PLUS che dichiara di leggerle entrambe.
> 
> hai ragione ! ecco qua
> 
> 
> https://www.bit4id.com/it/ciefacile/
> 
> va con win ,mac, linux
> 
> deve essere abbastanza caro perchè su amazon quello solo CIE viene 54 €
> 
> grazie
> 
> 
> -- 
> Filippo
> 

Non mi sembrano propriamente economici pero' sicuramnte funzioneranno
bene, ne vorrei acquistare uno perche' ne ho bisogno, vediamo poi come
va sicuramente scrivero' di nuovo dopo averlo testato.

Saluti,

-- 
Stefano P.  | GNU/Linux system  



Re: CIE (Carta d'Identità Elettronica) con Debian

2020-10-29 Per discussione Mario
Il 29/10/20 21:20, Davide Prina ha scritto:
> On 29/10/20 10:18, Mario wrote:
> 
>> Il 27 ottobre 2020 19:48:56 CET, Davide Prina ha scritto:
>>> On 25/10/20 23:23, Mario wrote:
 Il 22/10/20 17:52, Davide Prina ha scritto:

 Domani mi arriva questo lettore:
 NIERBO Lettore NFC Scrittore Lettore di Smart Card NFC ACR122U
>>> Lettore
 RFID NFC Compatibile PC/SC 424 Kbps Supporta ISO 14443 A&B Mifare
 Felica e 4 Tipi di Tag NFC (ISO/IEC 18092)

 Tra le caratteristiche è scritto che è compatibile con la nostra CIE
 e con Linux.
>>
>> Brevemente, vi aggiorno.
>> L'articolo indicato è compatibile con debian testing aggiornata.
> 
> perfetto
> 
>>> I siti che accettano la CIE dovrebbero non essere moltissimi.
>>> Penso: INPS, MEF
> 
>> Si, riesco ad entrare.
> 
> ok, perfetto
> 
>>> Se sei della Lombardia ci dovrebbero essere anche alcuni della
>>> regione, come il fascicolo sanitario.
>> Sono in Veneto...
> 
> però in teoria sul fascicolo sanitario ci puoi entrare... infatti anche
> chi non è della regione Lombardia può usufruire del servizio sanitario
> Lombardo, l'unica cosa, se non erro, è che devi avere un indirizzo
> e-mail valido da fornire all'atto della registrazione sull'identity
> provider di regione Lombardia
> 
>>> Inoltre puoi verificare anche sui siti dell'Unione Europea tramite la
>>> connessione eIDAS (il nodo italiano permette l'accesso tramite CIE).
> 
>> Ho cercato ma non ho ancora trovato siti UE dove entrare con eIdas
> 
> anch'io mi ci perdo sui siti UE.
> Dovrebbe esserci una pagina per il servizio eID che indica un elenco di
> siti dove è possibile usare eIDAS per connettersi, inoltre dovrebbero
> esserci parti del sito dell'UE che ti chiedono la login per poter
> usufruire di servizi
> 
> Per esempio qui puoi usare eID:
> https://webgate.ec.europa.eu/cas/eim/external/register.cgi
> 
> fai click su login, poi su "Select your country"
> selezioni il nodo italiano e poi CIE
> 
> poi non so cosa sia, ho cercato login e questo è il primo che è uscito

sembra un modo per un "login condiviso"
screenshot: https://www.mariogolfetto.it/cld/index.php/s/MQA3kd4ztwBCY5e
e comunque ha funzionato!

>> Comunque qualche tentennamento l'ho riscontrato con firefox: ad ogni
>> avvio devo caricare il supporto indicando la libreria .so ; poi mi
>> appare un avviso che non ha potuto caricare il modulo e invece lo
>> carica. E lo si può usare. Stesso discorso per il lettore smart card
>> che uso con la TS abilitata a CNS.
>> Ma se chiudo firefox o riavvio il PC, firefox non trova alcun
>> dispositivo.
> 
> strano, io con la CNS non ho mai avuto problemi di questo tipo.
> L'unico problema è che appena installi tutto, anche il certificato su
> Firefox mi sembra che dovevo chiudere e riavviare Firefox per far
> funzionare la CNS correttamente.
Io non ho installato alcun certificato, sarà questo il motivo?
Leggevo una discussione sul forum di mozilla italia, dello stesso
problema (ma su windows): la causa sembra essere del driver non aggiornato.
https://forum.mozillaitalia.org/index.php?topic=74089.0

> Ciao
> Davide

ciao, Mario



Re: CIE (Carta d'Identità Elettronica) con Debian

2020-10-29 Per discussione Davide Prina

On 29/10/20 10:18, Mario wrote:


Il 27 ottobre 2020 19:48:56 CET, Davide Prina ha scritto:

On 25/10/20 23:23, Mario wrote:

Il 22/10/20 17:52, Davide Prina ha scritto:

Domani mi arriva questo lettore:
NIERBO Lettore NFC Scrittore Lettore di Smart Card NFC ACR122U

Lettore

RFID NFC Compatibile PC/SC 424 Kbps Supporta ISO 14443 A&B Mifare Felica e 4 
Tipi di Tag NFC (ISO/IEC 18092)

Tra le caratteristiche è scritto che è compatibile con la nostra CIE e con 
Linux.


Brevemente, vi aggiorno.
L'articolo indicato è compatibile con debian testing aggiornata.


perfetto


I siti che accettano la CIE dovrebbero non essere moltissimi.
Penso: INPS, MEF



Si, riesco ad entrare.


ok, perfetto


Se sei della Lombardia ci dovrebbero essere anche alcuni della regione, come il 
fascicolo sanitario.

Sono in Veneto...


però in teoria sul fascicolo sanitario ci puoi entrare... infatti anche 
chi non è della regione Lombardia può usufruire del servizio sanitario 
Lombardo, l'unica cosa, se non erro, è che devi avere un indirizzo 
e-mail valido da fornire all'atto della registrazione sull'identity 
provider di regione Lombardia



Inoltre puoi verificare anche sui siti dell'Unione Europea tramite la
connessione eIDAS (il nodo italiano permette l'accesso tramite CIE).



Ho cercato ma non ho ancora trovato siti UE dove entrare con eIdas


anch'io mi ci perdo sui siti UE.
Dovrebbe esserci una pagina per il servizio eID che indica un elenco di 
siti dove è possibile usare eIDAS per connettersi, inoltre dovrebbero 
esserci parti del sito dell'UE che ti chiedono la login per poter 
usufruire di servizi


Per esempio qui puoi usare eID:
https://webgate.ec.europa.eu/cas/eim/external/register.cgi

fai click su login, poi su "Select your country"
selezioni il nodo italiano e poi CIE

poi non so cosa sia, ho cercato login e questo è il primo che è uscito


Comunque qualche tentennamento l'ho riscontrato con firefox: ad ogni avvio devo 
caricare il supporto indicando la libreria .so ; poi mi appare un avviso che 
non ha potuto caricare il modulo e invece lo carica. E lo si può usare. Stesso 
discorso per il lettore smart card che uso con la TS abilitata a CNS.
Ma se chiudo firefox o riavvio il PC, firefox non trova alcun dispositivo.


strano, io con la CNS non ho mai avuto problemi di questo tipo.
L'unico problema è che appena installi tutto, anche il certificato su 
Firefox mi sembra che dovevo chiudere e riavviare Firefox per far 
funzionare la CNS correttamente.


Ciao
Davide



Re: CIE (Carta d'Identità Elettronica) con Debian

2020-10-29 Per discussione Mario
Il 29/10/20 20:07, Davide Prina ha scritto:
> On 28/10/20 20:47, Filippo Dal Bosco - wrote:
>> Il giorno Wed, 28 Oct 2020 18:06:03 +0100
>> Davide Prina  ha scritto:
> 
>>> se non erro io avevo guardato bit4id, forse avevo visto il lettore
>>> CIE PLUS che dichiara di leggerle entrambe.
> 
>> va con win ,mac, linux
>>
>> deve essere abbastanza caro perchè su amazon quello solo CIE viene 54 €
> sì, mi hanno detto che quello contactless è molto caro, quello per CNS
> costa molto meno, penso che l'abbinamento dei due costerà meno che i due
> singoli.

Se parliamo di prezzi e venditori [mi ero astenuto dal farlo, e non sono
affiliato ad Amazon]:

il lettore che ho comprato su Amazon, che sta funzionando, è questo:

NIERBO Lettore NFC Scrittore Lettore di Smart Card NFC ACR122U Lettore
RFID NFC Compatibile PC/SC 424 Kbps Supporta ISO 14443 A&B Mifare Felica
e 4 Tipi di Tag NFC (ISO/IEC 18092)
ora viene €42 *solo* *NFC*

stringa di lsusb:
> Bus 001 Device 006: ID 072f:2200 Advanced Card Systems, Ltd ACR122U


HID Omnikey 3121 Lettore e Scrittore di Smart Card USB per CNS, CRS e
Firma Digitale, Nero
che viene descritto compatibile con Linux, oggi su Amazon costa €25,02

NB: non ho questo stesso lettore, ma la vecchia versione, quella
semplice piatta non in torretta: funziona benissimo senza driver
stringa di lsusb:
> Bus 001 Device 009: ID 076b:3022 OmniKey AG CardMan 3121 (HID Technologies)


Quindi si riesce ad avere tutto linux-compliant per circa €67.

ciao, Mario



Re: CIE (Carta d'Identità Elettronica) con Debian

2020-10-29 Per discussione Davide Prina

On 28/10/20 20:47, Filippo Dal Bosco - wrote:

Il giorno Wed, 28 Oct 2020 18:06:03 +0100
Davide Prina  ha scritto:



se non erro io avevo guardato bit4id, forse avevo visto il lettore
CIE PLUS che dichiara di leggerle entrambe.



va con win ,mac, linux

deve essere abbastanza caro perchè su amazon quello solo CIE viene 54 €


sì, mi hanno detto che quello contactless è molto caro, quello per CNS 
costa molto meno, penso che l'abbinamento dei due costerà meno che i due 
singoli.


Ciao
Davide

--
Dizionari: http://linguistico.sourceforge.net/wiki
Elenco di software libero: http://tinyurl.com/eddgj
GNU/Linux User: 302090: http://counter.li.org
Non autorizzo la memorizzazione del mio indirizzo su outlook



Re: CIE (Carta d'Identità Elettronica) con Debian

2020-10-29 Per discussione Mario



Il 27 ottobre 2020 19:48:56 CET, Davide Prina  ha 
scritto:
>On 25/10/20 23:23, Mario wrote:
>> Il 22/10/20 17:52, Davide Prina ha scritto:
>> 
>> Domani mi arriva questo lettore:
>> NIERBO Lettore NFC Scrittore Lettore di Smart Card NFC ACR122U
>Lettore
>> RFID NFC Compatibile PC/SC 424 Kbps Supporta ISO 14443 A&B Mifare Felica e 4 
>> Tipi di Tag NFC (ISO/IEC 18092)
>> 
>> Tra le caratteristiche è scritto che è compatibile con la nostra CIE e con 
>> Linux.

Brevemente, vi aggiorno. 
L'articolo indicato è compatibile con debian testing aggiornata. 

>
>facci sapere come sono i risultati.
>Se funziona tutto senza problemi...
Viene rilevato e correttamente inizializzato con CIE middleware. 
All'inizio ho dovuto capire come funzionava il tutto perché sembrava funzionare 
a momenti. In realtà basta usare il middleware per "sbloccare" la CIE 
(inserendo tutte 8 le cifre del pin). 
Poi con firefox, quando si intende usarla per il login, basta inserire le 
ultime 4 cifre del pin. 
>
>I siti che accettano la CIE dovrebbero non essere moltissimi.
>Penso: INPS, MEF
Si, riesco ad entrare. 
>Se sei della Lombardia ci dovrebbero essere anche alcuni della regione, come 
>il fascicolo sanitario.
Sono in Veneto... 
>
>Inoltre puoi verificare anche sui siti dell'Unione Europea tramite la 
>connessione eIDAS (il nodo italiano permette l'accesso tramite CIE).
Ho cercato ma non ho ancora trovato siti UE dove entrare con eIdas
>
>Ma a breve (da fine febbraio 2021 se non erro) dovrebbero permettere 
>tutti l'utilizzo.
>
>> Io ho una CIE 3 (quelle solo NFC).
>
>ma che sappia io le CIE sono solo NFC.
Le primissime versioni avevano il chip. 
>
>Ciao
>Davide

Comunque qualche tentennamento l'ho riscontrato con firefox: ad ogni avvio devo 
caricare il supporto indicando la libreria .so ; poi mi appare un avviso che 
non ha potuto caricare il modulo e invece lo carica. E lo si può usare. Stesso 
discorso per il lettore smart card che uso con la TS abilitata a CNS. 
Ma se chiudo firefox o riavvio il PC, firefox non trova alcun dispositivo. 

Infine, anche con la CIE si può usare Aruba sign per firmare i documenti (firma 
non qualificata...) ma non con Asics... 

Se avete altre domande, fatevi sotto! ;-)




-- 
Inviato dal mio dispositivo Android con K-9 Mail. Perdonate la brevità.



Re: CIE (Carta d'Identità Elettronica) con Debian

2020-10-28 Per discussione Filippo Dal Bosco -
Il giorno Wed, 28 Oct 2020 18:06:03 +0100
Davide Prina  ha scritto:

>
> se non erro io avevo guardato bit4id, forse avevo visto il lettore
> CIE PLUS che dichiara di leggerle entrambe.

hai ragione ! ecco qua


https://www.bit4id.com/it/ciefacile/

va con win ,mac, linux

deve essere abbastanza caro perchè su amazon quello solo CIE viene 54 €

grazie


-- 
Filippo



Re: CIE (Carta d'Identità Elettronica) con Debian

2020-10-28 Per discussione Davide Prina

On 28/10/20 14:51, Filippo Dal Bosco - wrote:

Il giorno Tue, 27 Oct 2020 19:42:25 +0100
Davide Prina ha scritto:



Ho visto che vi sono anche lettori che permettono di leggere sia la
CNS che CIE. In pratica hai la fessura per la CNS e in contactless
per CIE.



Non hai un nome per una doppia per cercare meglio ?


se non erro io avevo guardato bit4id, forse avevo visto il lettore CIE 
PLUS che dichiara di leggerle entrambe.


Però io non l'ho mai usato e quindi non conosco se funziona senza 
problemi. Sul volantino è indicato che funziona anche con GNU/Linux.


Ciao
Davide

--
Dizionari: http://linguistico.sourceforge.net/wiki
Client di posta: https://www.thunderbird.net
GNU/Linux User: 302090: http://counter.li.org
Non autorizzo la memorizzazione del mio indirizzo su outlook



Re: CIE (Carta d'Identità Elettronica) con Debian

2020-10-28 Per discussione Filippo Dal Bosco -
Il giorno Tue, 27 Oct 2020 19:42:25 +0100
Davide Prina  ha scritto:

>
> Ho visto che vi sono anche lettori che permettono di leggere sia la
> CNS che CIE. In pratica hai la fessura per la CNS e in contactless
> per CIE.

ho provato a scorrere su amazon più di 100 oggetti.
A parte un Trust che legge ambedue ( ma che i commenti dicevano non
legge le CIE) tutti gli altri leggono o l' una o l' altra.

Non hai un nome per una doppia per cercare meglio ?


-- 
Filippo



Re: CIE (Carta d'Identità Elettronica) con Debian

2020-10-27 Per discussione Davide Prina

On 25/10/20 23:23, Mario wrote:

Il 22/10/20 17:52, Davide Prina ha scritto:

On 22/10/20 11:05, Paolo Miotto wrote:

Il 21/10/20 18:59, Davide Prina ha scritto:



Ci sono lettori NFC o combinati compatibili con debian, non so quanto
siano reperibili in commercio.


Domani mi arriva questo lettore:
NIERBO Lettore NFC Scrittore Lettore di Smart Card NFC ACR122U Lettore
RFID NFC Compatibile PC/SC 424 Kbps Supporta ISO 14443 A&B Mifare Felica
e 4 Tipi di Tag NFC (ISO/IEC 18092)

Tra le caratteristiche è scritto che è compatibile con la nostra CIE e
con Linux.


facci sapere come sono i risultati.
Se funziona tutto senza problemi...

I siti che accettano la CIE dovrebbero non essere moltissimi.
Penso: INPS, MEF
Se sei della Lombardia ci dovrebbero essere anche alcuni della regione, 
come il fascicolo sanitario.


Inoltre puoi verificare anche sui siti dell'Unione Europea tramite la 
connessione eIDAS (il nodo italiano permette l'accesso tramite CIE).


Ma a breve (da fine febbraio 2021 se non erro) dovrebbero permettere 
tutti l'utilizzo.



Io ho una CIE 3 (quelle solo NFC).


ma che sappia io le CIE sono solo NFC.

Ciao
Davide

--
Dizionari: http://linguistico.sourceforge.net/wiki
I lati oscuri del secure boot:
https://www.fsf.org/campaigns/secure-boot-vs-restricted-boot/whitepaper-web
Petizione contro il secure boot:
https://www.fsf.org/campaigns/secure-boot-vs-restricted-boot/statement
GNU/Linux User: 302090: http://counter.li.org
Non autorizzo la memorizzazione del mio indirizzo su outlook



Re: CIE (Carta d'Identità Elettronica) con Debian

2020-10-27 Per discussione Davide Prina

On 25/10/20 20:51, Filippo Dal Bosco - wrote:


io ho una CIE fatta circa un anno fà. Dove trovo il lettore ?


è in vendita in vari negozi.
Se cerchi ci sono diversi negozi on-line che lo vengono. Però non so 
dirti se sono tutti equivalenti o se c'è qualcuno meglio di altri.


Ho visto che vi sono anche lettori che permettono di leggere sia la CNS 
che CIE. In pratica hai la fessura per la CNS e in contactless per CIE.


Ciao
Davide

--
Dizionari: http://linguistico.sourceforge.net/wiki
Fate una prova di guida ... e tenetevi la macchina!:
http://linguistico.sf.net/wiki/doku.php?id=usaooo2
Non autorizzo la memorizzazione del mio indirizzo su outlook



Re: CIE (Carta d'Identità Elettronica) con Debian

2020-10-25 Per discussione Mario
Il 22/10/20 17:52, Davide Prina ha scritto:
> On 22/10/20 11:05, Paolo Miotto wrote:
>> Il 21/10/20 18:59, Davide Prina ha scritto:
> 
>>> Con il lettore e la CRS non ci sono problemi funziona tutto con i
>>> driver liberi.

Anche per me è così: oltre a entrare nei siti dove è previsto, riesco
anche a firmare i documenti con Aruba Sign (non è libero ma...) in
debian con la Tessera Sanitaria abilitata a CNS (della regione Veneto).
Anche se la firma non è qualificata, c'è.

[...]

>> Ci sono lettori NFC o combinati compatibili con debian, non so quanto
>> siano reperibili in commercio.

Domani mi arriva questo lettore:
NIERBO Lettore NFC Scrittore Lettore di Smart Card NFC ACR122U Lettore
RFID NFC Compatibile PC/SC 424 Kbps Supporta ISO 14443 A&B Mifare Felica
e 4 Tipi di Tag NFC (ISO/IEC 18092)

Tra le caratteristiche è scritto che è compatibile con la nostra CIE e
con Linux.
> 
>>> Quello che volevo capire è se qualcuno ha già provato
>>> lettore+driver+Debian per CIE e se non ha avuto problemi.
>>
>> Purtroppo questa l'esatta combinazione non l'ho mai provata.
> 
> infatti volevo vedere se qualcuno avesse già provato e visto se funziona
> tutto senza problemi.
> 
> Io non ho né CIE né lettore NFC...
> Se qualcuno mi conferma che funziona tutto senza problemi potrei anche
> pensare di richiedere la CIE e comprarmi un lettore NFC

Io ho una CIE 3 (quelle solo NFC).
Ho installato il cie middleware e non ho avuto intoppi.
Farò due prove e farò sapere.

Mario



Re: CIE (Carta d'Identità Elettronica) con Debian

2020-10-25 Per discussione Filippo Dal Bosco -
Il giorno Wed, 21 Oct 2020 10:14:54 +0200
Davide Prina  ha scritto:

> Ciao,
> 
> qualcuno ha provato a fare un'autenticazione con la PA usando la CIE
> in Debian? (o eventualmente altra distro GNU/Linux)
> 
> Se non erro esistono due modalità:
> * lettore CIE (similare a quello della CNS)

io ho una CIE fatta circa un anno fà. Dove trovo il lettore ?

-- 
Filippo



Re: CIE (Carta d'Identità Elettronica) con Debian

2020-10-22 Per discussione Paolo Miotto

Il 22/10/20 17:52, Davide Prina ha scritto:
Se vai a vedere il thread "usare la CRS/CNS con Debian Jessie 64bit" 
del novembre 2014 avevo indicato come avevo fatto a farla funzionare, 
ma ora probabilmente basta soltanto pcscd



Il 26/11/14 10:14, Davide Prina ha scritto:

> * in Nome file modulo mettere: 
/usr/lib/x86_64-linux-gnu/pkcs11/opensc-pkcs11.so



Quindi funziona anche con opensc-pkcs11 e non serve libbit4xpki! Ottimo, 
ci proverò.



--

Mandi.

Paolo



Re: CIE (Carta d'Identità Elettronica) con Debian

2020-10-22 Per discussione Davide Prina

On 22/10/20 11:05, Paolo Miotto wrote:

Il 21/10/20 18:59, Davide Prina ha scritto:


Con il lettore e la CRS non ci sono problemi funziona tutto con i 
driver liberi.


Hai trovato un middleware alternativo a libbit4xpki? Io sono riuscito a 
fare funzionare la CRS solo con quella libreria, che non mi pare open.


io uso pcscd, non mi ricordo se devi installare anche un'altra libreria 
oltre questo


Se vai a vedere il thread "usare la CRS/CNS con Debian Jessie 64bit" del 
novembre 2014 avevo indicato come avevo fatto a farla funzionare, ma ora 
probabilmente basta soltanto pcscd


Naturalmente poi dipende dal lettore (io l'ho testato con bit4id e altri 
compatibili con questo).



in pratica serve un lettore di smartcard contactless.


Quindi l'interfaccia è diversa, ma anche il tipo di smartcard?


è diverso sia il lettore che l'interfaccia

Ci sono lettori NFC o combinati compatibili con debian, non so quanto 
siano reperibili in commercio.


Quello che volevo capire è se qualcuno ha già provato 
lettore+driver+Debian per CIE e se non ha avuto problemi.


Purtroppo questa l'esatta combinazione non l'ho mai provata.


infatti volevo vedere se qualcuno avesse già provato e visto se funziona 
tutto senza problemi.


Io non ho né CIE né lettore NFC...
Se qualcuno mi conferma che funziona tutto senza problemi potrei anche 
pensare di richiedere la CIE e comprarmi un lettore NFC


Ciao
Davide

--
Dizionari: http://linguistico.sourceforge.net/wiki
Esci dall'illegalità: utilizza LibreOffice/OpenOffice:
http://linguistico.sf.net/wiki/doku.php?id=usaooo
Non autorizzo la memorizzazione del mio indirizzo su outlook



Re: CIE (Carta d'Identità Elettronica) con Debian

2020-10-22 Per discussione Paolo Miotto

Il 21/10/20 18:59, Davide Prina ha scritto:

sì, anch'io.
Con il lettore e la CRS non ci sono problemi funziona tutto con i 
driver liberi.


Hai trovato un middleware alternativo a libbit4xpki? Io sono riuscito a 
fare funzionare la CRS solo con quella libreria, che non mi pare open.



la CIE dovrebbe essere del tutto simile come modello di smartcard, 
almeno secondo le info che ho trovato in rete.


no, è diverso, non c'è più un lettore dove inserisci la tessera, ma la 
lettura è a distanza, in pratica serve un lettore di smartcard 
contactless.


Quindi l'interfaccia è diversa, ma anche il tipo di smartcard? Per caso 
hai provato a vedere gli ATR?



Quello che so è che puoi usare un lettore o altro dispositivo (es: 
telefonino) che permetta di svolgere la stessa funzione del lettore e 
che disponga della possibilità di leggere la smartcard (dotati di 
interfaccia NFC).


Ci sono lettori NFC o combinati compatibili con debian, non so quanto 
siano reperibili in commercio. A parte il wiki di debian 
(https://wiki.debian.org/Smartcards) che probabilmente hai già 
consultato, c'è un elenco un po' più dettagliato sul sito del driver 
ccid (https://ccid.apdu.fr/ccid/supported.html). Sul sito di bit4id (il 
primo che mi è saltato fuori con una ricerca) ci sono lettori per la CIE 
che vengono dichiarati compatibili con Linux, ma non ho trovato altri 
dettagli tecnici.




Il link ai driver per lettore CIE dovrebbe essere questo:
https://www.cartaidentita.interno.gov.it/identificazione-digitale/software-cie/ 



Su questa pagina c'è un pacchetto .deb con il middleware 
(libcie-pkcs11), hai provato a vedere se funziona?


Non mi stupirebbe nemmeno se dovesse funzionare anche con il middleware 
della CNS, una volta fatto funzionare il lettore.



Quello che volevo capire è se qualcuno ha già provato 
lettore+driver+Debian per CIE e se non ha avuto problemi.


Purtroppo questa l'esatta combinazione non l'ho mai provata.


--

Mandi.

Paolo



Re: CIE (Carta d'Identità Elettronica) con Debian

2020-10-21 Per discussione Davide Prina

On 21/10/20 11:01, Paolo Miotto wrote:

Il 21/10/20 10:14, Davide Prina ha scritto:


qualcuno ha provato a fare un'autenticazione con la PA usando la CIE 
in Debian? (o eventualmente altra distro GNU/Linux)



Io uso abitualmente la CRS (Tessera Sanitaria abilitata) con debian,


sì, anch'io.
Con il lettore e la CRS non ci sono problemi funziona tutto con i driver 
liberi.


la 
CIE dovrebbe essere del tutto simile come modello di smartcard, almeno 
secondo le info che ho trovato in rete.


no, è diverso, non c'è più un lettore dove inserisci la tessera, ma la 
lettura è a distanza, in pratica serve un lettore di smartcard contactless.


Quello che so è che puoi usare un lettore o altro dispositivo (es: 
telefonino) che permetta di svolgere la stessa funzione del lettore e 
che disponga della possibilità di leggere la smartcard (dotati di 
interfaccia NFC).


I driver dovrebbero essere unici e forniti dal poligrafico (per la CNS 
ognuno faceva un suo sviluppo e poteva essere che in alcuni casi avevi 
problemi e in altri tutto filava liscio... per alcune PA per poter 
entrare con CNS dovevo/devo prima collegarmi ad uno in cui funziona 
tutto senza problemi, senza fare il login, e poi andare sul loro sito e 
così riesco ad entrare).


Il link ai driver per lettore CIE dovrebbe essere questo:
https://www.cartaidentita.interno.gov.it/identificazione-digitale/software-cie/

Inoltre, se non erro, le prime carte d'identità elettroniche che erano 
state distribuite non sono compatibili al 100% con quelle attuali (forse 
le hanno già sostituite).


Attualmente la richiesta per la CIE dovrebbe essere possibile solo on-line:
https://www.prenotazionicie.interno.gov.it/
E poi si va a ritirarla nel proprio comune quando arriva (se non erro ci 
vogliono un po' di mesi tra prenotazione e ritiro).


Quello che volevo capire è se qualcuno ha già provato 
lettore+driver+Debian per CIE e se non ha avuto problemi.


Notare che con eIDAS[¹] è stato aperto un nodo italiano anche con CIE 
(non l'hanno fatto con la CNS) e quindi se vuoi accedere ad un sito di 
una PA non italiana che ha un nodo eIDAS lo puoi fare con la CIE, ma non 
con la CNS.


Inoltre ogni sito PA avrà l'obbligo di permettere l'accesso con solo 
CIE/SPID, anche se sarà possibile l'uso di CNS, se il sito della PA ha 
implementato questa possibilità.


Secondo me SPID è da evitare per diversi motivi, ne elenco alcuni:
* non tutti i gestori ti forniscono il 3° livello di autenticazione 
(quello più forte) necessario per poter accedere a determinati servizi

* non tutti i gestori ti permettono di avere SPID gratuitamente
* privacy: tu lasci al gestore che "scegli" il tracciamento delle tue 
attività. Visto che hanno beccato, anche in Italia, aziende, anche 
sanitarie, che vendevano i dati personali in loro possesso...
* verificato con quelli che lo usano, il servizio non è sempre 
disponibile. Verificato più volte con persone che hanno SPID con vari 
gestori. Addirittura un mio collega che SPID con due gestori differenti 
non è riuscito ad usare nessuno dei due in un'occasione in cui ero 
presente e alla fine ha usato la CNS

* ...

Ciao
Davide

[¹]
https://it.wikipedia.org/wiki/EIDAS

--
Dizionari: http://linguistico.sourceforge.net/wiki
Client di posta: https://www.thunderbird.net
GNU/Linux User: 302090: http://counter.li.org
Non autorizzo la memorizzazione del mio indirizzo su outlook



Re: CIE (Carta d'Identità Elettronica) con Debian

2020-10-21 Per discussione Paolo Miotto

Il 21/10/20 10:14, Davide Prina ha scritto:

Ciao,

qualcuno ha provato a fare un'autenticazione con la PA usando la CIE 
in Debian? (o eventualmente altra distro GNU/Linux)



Io uso abitualmente la CRS (Tessera Sanitaria abilitata) con debian, la 
CIE dovrebbe essere del tutto simile come modello di smartcard, almeno 
secondo le info che ho trovato in rete.


Non è molto complicato ma bisogna installare i driver e il software per 
il lettore di smartcard (libccid, libpcsclite1, pcscd, libacsccid1, 
tutti già presenti in debian) e quelli per la carta stessa (libbit4xpki, 
io ho usato il deb presente sul sito della regione FVG, dove puoi 
trovare anche la guida all'installazione su ubuntu e la guida di 
configurazione firefox).



Infine bisogna aggiungere il security device sul browser, indicandogli 
il percorso della libreria libbit4xpki.so, e il gioco è fatto.



L'ho fatta un po' breve per non riscrivere le guide che ti ho indicato, 
eventualmente posso inviarti i link diretti.



--

Mandi.

Paolo




Re: CIE (Carta d'Identità Elettronica) con Debian

2020-10-21 Per discussione valerio




Il 21/10/20 10:14, Davide Prina ha scritto:

Ciao,

qualcuno ha provato a fare un'autenticazione con la PA usando la CIE in 
Debian? (o eventualmente altra distro GNU/Linux)


Se non erro esistono due modalità:
* lettore CIE (similare a quello della CNS)
* uso telefonino o similare per autenticarsi con Debian (se non ho 
capito male dovrebbe funzionare come lettore)


a me interesserebbe soprattutto la prima modalità.

Attualmente io non ho la CIE... mi hanno detto che si prenota 
centralmente (Roma) e poi arriva al proprio comune, però i tempi sono 
abbastanza lunghi (qualche mese).


ciao Davide,
mia moglie l'ha fatta questa primavera: l'ha richiesta in comune (con 
impronte e foto) e l'ha ricevuta per posta (dal ministero degli interni) 
dopo circa una settimana.


valerio



Ciao
Davide