Carta d’identità elettronica e accesso ai servizi online: come distinguere PIN, PUK e livelli di accesso

Hai la Carta d’identità elettronica in mano, il sito mostra «Entra con CIE» e chiede una password. Cerchi il PIN sulla ricevuta del Comune, ma il campo non lo accetta. Il problema, spesso, non è il codice sbagliato: è la modalità di accesso scelta. Con la CIE si può entrare nei servizi online a tre livelli. Nei primi due si usano credenziali create online; nel terzo si legge il chip della carta e si inserisce il PIN. Il PUK, invece, serve soprattutto a gestire o recuperare l’accesso: non è la password da digitare ogni volta.

Tre livelli, ma non tre documenti diversi

Il livello indica come viene verificata l’identità durante quell’accesso. Non è una caratteristica stampata sulla carta e non coincide con il grado di importanza che il cittadino attribuisce alla pratica. È il servizio online a richiedere una modalità di autenticazione compatibile con la propria procedura.

• Livello 1: si inseriscono username e password delle credenziali CIE precedentemente attivate. Come username si possono usare, secondo le condizioni previste, il codice fiscale, il numero di serie della carta o l’indirizzo e-mail verificato.
• Livello 2: alle credenziali di livello 1 si aggiunge una conferma, per esempio tramite app CieID o un codice temporaneo inviato via SMS al numero verificato.
• Livello 3: si usa la carta fisica, letta da uno smartphone con NFC e app CieID oppure da un computer con lettore e software CIE. Qui entra in gioco il PIN della carta.

Una conseguenza pratica: avere la CIE non significa avere già impostato la password per i livelli 1 e 2. Viceversa, chi ha attivato quelle credenziali può usarle nei servizi che ammettono tali livelli senza leggere ogni volta il chip. Se la pagina richiede il livello 3, la sola password non sostituisce la carta e il dispositivo di lettura.

Potrebbe interessarti anche

Esenzione bollo auto over 70 in Piemonte: come ottenerla e requisitiBollo auto a 70 anni in Sardegna: esenzioni e agevolazioni secondo l’etàTerrarium a parete: trucchi che valorizzano spazi piccoli senza rinunciare al verdeGrandi vasi o piccoli contenitori: quale scelta favorisce la crescita delle piante aromatiche?

PIN e PUK: due codici sulla stessa ricevuta, con compiti diversi

Il PIN è il codice associato alla carta che si usa nell’autenticazione di livello 3. È composto da otto cifre: la prima metà è consegnata al momento della richiesta della CIE, la seconda arriva con la lettera che accompagna il documento. Per usarlo occorre ricomporre il codice completo. Non va confuso con la password scelta per le credenziali di livello 1 e 2, né con l’eventuale codice usato per sbloccare il telefono.

Il PUK, anch’esso di otto cifre e distribuito in due metà, permette di impostare un nuovo PIN se lo si è dimenticato o se quello precedente è stato bloccato. Il PIN si blocca dopo tre inserimenti consecutivi errati: continuare a tentare combinazioni ricordate a metà, quindi, non aiuta. Per l’attivazione online delle credenziali di livello 1 e 2 possono essere richieste alcune cifre della prima metà del PUK, insieme al codice fiscale e al numero di serie della CIE. Questo impiego iniziale non trasforma il PUK in una credenziale di accesso ordinaria.

Un esempio chiarisce la distinzione. Se il portale chiede «username» e «password», il PIN di otto cifre non è la risposta. Se invece l’app invita ad avvicinare la carta allo smartphone durante un accesso di livello 3, la password delle credenziali CIE non prende il posto del PIN. La parola «codice», da sola, non basta: bisogna guardare quale operazione si sta compiendo.

Dal primo accesso alla schermata del servizio

Prima di cercare un codice, conviene leggere la modalità proposta dopo il pulsante «Entra con CIE». Se il servizio consente il livello 1 o 2 e le credenziali sono già state attivate, si può procedere con username e password, completando l’eventuale seconda verifica. Se non sono state attivate, la procedura di attivazione è distinta dall’accesso al servizio: può essere avviata dopo la richiesta della CIE, anche prima della consegna della carta, usando i dati richiesti e la parte del PUK ricevuta allo sportello, purché siano soddisfatte le condizioni sui contatti comunicati.

Se si sceglie il livello 3, occorrono invece la CIE consegnata, il PIN completo e un dispositivo capace di leggere il chip. Uno smartphone con la sola app installata non basta per leggere la carta se manca l’NFC. Chi opera da computer può usare un lettore compatibile e il software CIE; nelle procedure previste, può anche completare la lettura tramite uno smartphone idoneo. Le istruzioni mostrate nella schermata di autenticazione restano il riferimento per il percorso disponibile in quel momento.

Il QR code merita una verifica in più: la sua presenza non significa automaticamente che sia richiesto il livello 3. L’app CieID può intervenire anche nell’autorizzazione di un accesso di livello 2. L’indizio decisivo è se la procedura chiede di leggere la carta e inserire il PIN oppure di confermare un accesso effettuato con le credenziali.

Quando qualcosa manca: recuperare il dato giusto

Se non ricordi la password delle credenziali CIE, cerca la funzione per reimpostarla: recuperare il PUK non è il primo passaggio per risolvere una password dimenticata. Se invece manca il PIN della carta, il PUK consente di impostarne uno nuovo tramite gli strumenti CIE previsti. Sono due percorsi di recupero diversi, anche quando il messaggio iniziale è semplicemente «non riesco ad accedere».

Se hai smarrito il PUK, il recupero tramite app CieID richiede la lettura della carta con uno smartphone NFC e l’utilizzo dei contatti associati alla CIE; la procedura prevede un’attesa di 48 ore prima di completare il recupero. Se quei contatti non sono stati comunicati o non li ricordi, è possibile rivolgersi a un Comune per aggiornarli e richiedere, se necessario, la ristampa dei codici. Chi deve accedere a una pratica con una scadenza ravvicinata dovrebbe tener conto di questo tempo, anziché scoprire il blocco del PIN all’ultimo tentativo.

Infine, la riuscita dell’autenticazione non garantisce da sola l’accesso a qualunque funzione del portale. Se l’identificazione con CIE si completa ma una pratica resta indisponibile, controlla il messaggio del servizio: potrebbe riguardare i requisiti della procedura o il profilo dell’utente, non il PIN, il PUK o il livello scelto.

Foto: MCL Media library, MCL internal media library.