Le tue credenziali del portale

Per archiviare le tue ricevute in automatico dobbiamo poterle scaricare al posto tuo, e per farlo servono le tue credenziali di Alloggiati Web. È una decisione che ti chiediamo di prendere consapevolmente, non un dettaglio da spuntare in fondo a un modulo. Qui c'è tutto quello che serve per prenderla.

Cosa chiediamo

Le tre credenziali con cui il portale della Polizia di Stato riconosce un gestionale: nome utente, password e Chiave Web Service — la chiave che generi tu dal portale e che serve a far parlare un software con Alloggiati Web. Se non l'hai mai generata, c'è una guida con gli screenshot.

Non chiediamo nient'altro: né i dati dei tuoi ospiti, né l'accesso alla tua posta, né le credenziali di altri servizi.

Cosa ne facciamo, e quando

• Una volta al giorno, di notte, per scaricare le ricevute delle schedine che hai trasmesso e archiviarle nel tuo Google Drive.
• Quando sei tu a chiederlo, se usi AlloggiatiSafe anche per trasmettere le schedine: in quel caso le credenziali servono a inviare.

Nient'altro. Non le usiamo per accedere all'interfaccia del portale, non le condividiamo con nessuno e non le mostriamo a te in chiaro dopo che le hai salvate: una volta cifrate, non sono più leggibili nemmeno dal pannello di amministrazione.

Come sono protette

• Cifrate con AES-256-GCM, uno standard con verifica di integrità: se qualcuno modificasse anche un solo byte, la decifratura fallirebbe invece di restituire un dato alterato.
• La chiave di cifratura è diversa per ogni utente e per ogni singolo campo, derivata da una chiave madre. Non esiste una chiave sola che apre tutto.
• La chiave madre non sta nel database: una copia dei dati, da sola, non basta a leggere niente.

Ogni accesso lascia traccia

Ogni volta che le tue credenziali vengono decifrate — dal giro notturno o perché hai chiesto di trasmettere delle schedine — viene scritta una riga in un registro, con il momento e il motivo. Vale anche per l'accesso al tuo Google Drive. Non è una promessa: è un controllo automatico che impedisce di aggiungere al servizio una funzione che le usi senza registrarlo.

Come togliercele, in qualsiasi momento

Non devi chiedere il permesso a noi, e non devi aspettare che facciamo qualcosa.

• Rigenera la Chiave Web Service dal portale. È un'operazione che fai tu, in autonomia, sul sito di Alloggiati Web: da quel momento la chiave che abbiamo smette di funzionare e il nostro accesso si interrompe.
• Cancella l'account dalla tua pagina Account: credenziali, anagrafica e registri vengono eliminati. Le ricevute già archiviate restano dove sono sempre state, nel tuo Google Drive, e non le tocchiamo.