MeldID: profilo unico trasferibile per login sicuro e gestione dei dati

Oggi, una persona può utilizzare decine di servizi online. Quasi tutti richiedono la creazione di un account e la compilazione ripetuta di profili: nome, telefono, indirizzo, dettagli bancari e altri dati.

Sebbene i meccanismi moderni di accesso unico semplifichino notevolmente l'autenticazione, l'inserimento ripetuto di dati del profilo in molti servizi rimane un problema.

In sostanza, MeldID risolve due compiti che in genere esistono separatamente: autenticazione dell'utente e trasferimento controllato delle informazioni del suo profilo.

Non solo login

MeldID è un servizio aperto di gestione dell'identità digitale accessibile a chiunque. È disponibile su meldid.de e si rivolge non solo ai prodotti MELD®, ma anche a applicazioni esterne.

Lo scenario più comune: l’utente sceglie di accedere tramite MeldID in un servizio collegato. Dopo un'autenticazione riuscita, si crea una sessione locale.

Ma oltre all'accesso, è possibile compilare in anticipo i dati necessari non solo per l'autenticazione:

• nome, cognome e nome visualizzato;

• telefono;

• lingua preferita;

• paese e indirizzo;

• nome del destinatario;

• nome dell'azienda;

• partita IVA, ad esempio USt-IdNr. tedesca;

• numero fiscale separato;

• data di nascita.

Tutti i campi sono opzionali. È possibile indicare solo i dati minimi o preparare informazioni più dettagliate per ordini, contratti e operazioni commerciali.

L'idea chiave non è tanto l'archiviazione centralizzata dei dati, quanto la possibilità di riutilizzarli dove è realmente necessario.

Come funziona nella pratica

L'utente si registra in MeldID e compila le sezioni desiderate. Poi sceglie di accedere tramite MeldID nel servizio collegato.

L'applicazione richiede i dati necessari — può essere solo nome ed email oppure un set più completo con telefono, indirizzo e dettagli di pagamento.

Dopo aver dato il consenso, l'utente autorizza l'accesso ai dati selezionati, e l'apprice viene fornita solo con i campi richiesti. Se i dati sono già stati inseriti manualmente, il servizio può proporne la conferma o l'aggiornamento.

In future accessi, se i dati sono cambiati, l’app collegata potrà richiedere i dati aggiornati. Ciò elimina la necessità di ripetere l'editing degli stessi profili in sistemi diversi.

Ad esempio, un utente entra in un negozio online, in una compagnia di assicurazioni e in un servizio di prenotazione: in ogni caso vengono ripetuti alcuni dati. I dati compilati una volta possono essere riutilizzati in modo sicuro, con il consenso di ogni servizio.

Questa non è compilazione automatica di qualunque sito

MeldID non è un’estensione del browser che compila automaticamente i moduli.

Per l'integrazione bisogna collegare il servizio tramite API utilizzando OAuth 2.0 e OpenID Connect. Solo così l'app può richiedere e usare i dati dell'utente nelle sue interfacce.

Perciò, MeldID è meglio considerarlo come un profilo trasferibile per le applicazioni collegate, e non come un sistema di compilazione automatica universale del browser.

Quali sono le differenze rispetto alle soluzioni di Google e Apple

Google e Apple offrono funzioni simili, ma sono progettate per scopi diversi.

Secondo la documentazione Apple, Sign in with Apple serve per registrarsi e accedere tramite un account Apple. Fornisce solo le informazioni che l’utente ha autorizzato — token, risultato dell'autenticazione e dati selezionati. (Documentazione Apple)

Google Chrome supporta il salvataggio e l’autocompilazione di indirizzi, password e dati di pagamento nell’ambito di Google Account e Google Wallet. (Documentazione Google)

MeldID utilizza elementi di entrambi gli approcci, combinandoli in un modello di integrazione unificato. Non si limita all’autenticazione o all’autocompilazione, ma consente alle applicazioni collegate di ottenere informazioni coerenti e gestite sull’utente.

Controllo sui dati

L'accesso alle informazioni non viene fornito automaticamente in tutta la sua completezza. Per ogni richiesta vengono definiti i permessi:

• profilo base;

• dati di contatto;

• indirizzo;

• dati di pagamento;

• informazioni avanzate.

L’utente vede quali dati vengono richiesti e decide quali fornire — separatamente per ogni servizio.

La password non viene mai trasmessa all'app. Essa riceve solo il risultato dell’autenticazione riuscita e i dati di profilo autorizzati.

Vantaggi per aziende e sviluppatori

L'integrazione con MeldID riduce le forme duplicate e accelera il processo di registrazione. I clienti completano prima e più facilmente l’autenticazione, riducendo gli errori di inserimento dati, e gli sviluppatori ottengono infrastruttura pronta per archiviare i profili e trasferire le informazioni.

MeldID può essere utile per:

• negozi online;

• servizi di abbonamento;

• piattaforme di prenotazione;

• compagnie assicurative e finanziarie;

• aree clienti di fornitori;

• Piattaforme B2B;

• app per eventi;

• servizi di fatturazione e gestione documentale.

Ad esempio, il cliente può fornire al negozio indirizzo e nome del destinatario, all'assicurazione i dati di contatto, e alla società i dettagli fiscali e i dati IVA.

Il modulo di integrazione non richiede la cancellazione della registrazione locale — MeldID può fungere da livello aggiuntivo, non sostitutivo, del login.

Accesso aperto, ma controllato

MeldID è una piattaforma aperta, accessibile a tutti. Le app esterne possono richiedere di collegarsi.

Ma non ottengono automaticamente alcun livello di accesso. Per ogni cliente vengono impostati limiti — indirizzi consentiti, scope, parametri di integrazione. Si usano protocolli come OAuth 2.0, OpenID Connect, Authorization Code Flow, PKCE e schermata di consenso.

Per l’utente, tutto è molto trasparente: si vede chi richiede quali dati. Per lo sviluppatore, esiste un meccanismo di integrazione unico, applicabile in diversi servizi.

MeldID non elimina gli account locali esistenti né obbliga le piattaforme a operare allo stesso modo. Aggiunge un livello di profilo trasferibile, gestito dal singolo utente e condiviso solo con applicazioni di fiducia.

In un contesto di crescente numero di servizi online, è importante non solo il login unico, ma anche il trasferimento di dati senza compilare ripetutamente i moduli. Questa è la base dell'architettura di MeldID: consentire a una persona di creare un profilo una sola volta e decidere autonomamente dove e in che forma utilizzarlo.