SPID e CIE: come funziona davvero la verifica d'identità quando vi registrate online

Aprire un conto su un casinò online con licenza ADM è tutta un'altra storia. Prima di lasciarvi giocare anche un euro, l'operatore deve sapere con certezza chi siete davvero, ed è qui che entra in gioco l'identità digitale.

Perché il casinò online vi verifica più a fondo

Per un numero crescente di operatori, inclusi quelli elencati su casino online con registrazione SPID e CIE, la verifica passa dallo SPID (Sistema Pubblico di Identità Digitale) e dalla CIE (Carta d'Identità Elettronica).

Non è burocrazia in più: è la differenza fra un sito che vi conosce solo per l'email digitata al momento della registrazione e uno che sa con certezza chi c'è davvero dietro lo schermo.

Come funzionava la verifica prima dello SPID

Fino a qualche anno fa la procedura era sempre la stessa: caricare la foto di un documento, aspettare che qualcuno verificasse manualmente che il volto corrispondesse, che il documento fosse ancora valido, che i dati coincidessero con quelli del modulo.

Questo controllo si chiama KYC, Know Your Customer, ed è obbligatorio per legge quando si apre un conto di gioco o si deposita denaro online. Il tempo medio di attesa poteva superare le 24-48 ore, e nel frattempo l'account restava sospeso e il bonus, se c'era, non si poteva usare.

SPID Livello 2: l'OTP e la verifica in pochi minuti

Con SPID il controllo avviene prima, non dopo. Quando un Identity Provider come Poste Italiane, Aruba o InfoCert rilascia un'identità digitale, ha già verificato di persona o in videochiamata chi si trova davanti allo schermo, documenti alla mano. Il sito su cui ci si registra non deve ripetere quel lavoro: gli basta chiedere a SPID una conferma.

Esistono tre livelli di sicurezza SPID, ma per il gioco online serve sempre il Livello 2, quello che aggiunge un secondo passaggio all'accesso con username e password: l'OTP, un codice numerico che arriva via app o SMS e cambia a ogni tentativo.

Serve perché la sola password, se rubata, basterebbe a entrare al posto vostro; con l'OTP occorre anche il telefono fisico, quindi due fattori invece di uno solo. Il risultato si misura in minuti, non in giorni: dai 3 ai 5 minuti per completare l'accesso di Livello 2, contro le decine di ore della verifica manuale di un documento caricato.

CIE: l'alternativa con lo stesso livello di sicurezza

Chi non ha ancora attivato lo SPID può usare la CIE tramite l'app CieID e la lettura NFC, spesso con lo stesso smartphone che si usa per leggere le notizie della propria squadra.

Il principio è identico, un secondo fattore più un ente che garantisce al posto vostro, ma la procedura tecnica cambia, e non tutti gli operatori la supportano allo stesso modo: nelle informazioni relative ai casino che accettano la CIE trovate un confronto aggiornato di chi la accetta e di come funziona il collegamento tra carta e telefono.

Come attivare lo SPID la prima volta

Attivare lo SPID la prima volta richiede più tempo, di solito uno o due giorni, perché un Identity Provider deve verificare l'identità con un riconoscimento de visu o via webcam. Gli Identity Provider accreditati da AGID non sono tutti uguali:

• Poste Italiane: costo basso, tramite l'app IO o allo sportello
• Aruba, TIM ID, Namirial: attivazione online, gratuita nella versione standard, a pagamento per chi vuole i tempi più rapidi

Una volta ottenuto, però, quello SPID vale per sempre e per qualunque servizio pubblico o privato che lo richieda: non va rifatto a ogni nuova registrazione, a differenza del documento che si continua a caricare da capo su ogni piattaforma diversa.

Verifica rapida, bonus utilizzabile subito

E qui la rapidità smette di essere solo un aspetto secondario. Un conto verificato in pochi minuti significa anche un bonus utilizzabile da subito, e a quel punto conviene leggere le condizioni con la stessa attenzione che si riserva a un contratto prima di firmarlo.

Se un operatore assegna, per esempio, un bonus senza deposito SPID di 20€ da giocare entro qualche giorno, quei 20€ restano fun bonus, cioè non prelevabili, finché non si rispettano i requisiti di scommessa richiesti: solo dopo diventano prelevabili sul conto reale.

È una regola che riguarda il gioco, non l'identità digitale, ma nasce dalla stessa logica di fondo: prima si conferma chi sei, poi si stabilisce cosa puoi fare con quello che ti viene offerto.

Chi controlla il sistema

Dietro questo sistema c'è l'AGID, l'Agenzia per l'Italia Digitale, che accredita gli Identity Provider e ne controlla il funzionamento: non è un'azienda privata a decidere quanto sono sicuri i vostri dati, ma un ente pubblico con regole uguali per tutti i settori, dal fisco alla sanità fino al gioco online regolato dall'ADM.

Nei prossimi anni SPID e CIE convergeranno verso l'EUDI Wallet, il portafoglio digitale europeo previsto dal regolamento eIDAS 2.0, ma il principio resterà lo stesso: un'identità verificata una volta sola e riutilizzabile ovunque, senza dover rispiegare chi siete a ogni singolo sito.

Il buon senso resta la parte più importante

Vale per ogni piattaforma, sportiva o no: nessuna verifica d'identità, per quanto veloce, sostituisce il buon senso nella gestione del proprio tempo e del proprio denaro online.

Nel caso del gioco questo vuol dire anche ricordarsi che si tratta di intrattenimento, non di un'entrata fissa, e che può creare dipendenza se non lo si tiene sotto controllo fin dall'inizio.

La prossima volta che aprite un conto per giocare online, quel minuto di verifica in più non è una formalità: decide chi risponde, in caso di problemi, di quello che avete lasciato online.