Come rendere difficile la vita alle persone e favorire la diffusione di software maligno: l'impegno di un'istituzione formativa

La prenotazione degli esami universitari è un micro evento burocratico che si presta molto facilmente al trasferimento sulla rete. Gli studenti costituiscono un pubblico per definizione alfabetizzato, le università sono il posto dove internet è nata e dove si formano molte delle figure che poi le danno forma. Le convenienze sono molte, innanzitutto si elimina la fatica di andare fino in facoltà a volte solo per prenotare l'esame, un quantità enorme di tempo se moltiplicata per il numero dei tentativi di esame, il numero degli studenti e se si considera la loro dispersione sul territorio.
Ma non è però sempre così semplice: ci sono consuetudini burocratiche, una certa sfiducia di fondo e persistente da parte degli uffici per quello che non è su carta, ma lo stesso vale anche per studenti e per professori. Fatto sta che anche questo compito elementare fa fatica a trasferirsi sulla rete, almeno in alcune aree dell'europa meridionale. Ad esempio a Napoli, all'Università Federico II.
Prenotare esami è un compito che per motivi anagrafici non mi compete più, ma capita che il figlio tecnofobo di un mio amico mi chieda di aiutarlo e mi accorgo che la cosa non è così semplice.
Innanzitutto la pagina che indirizza al servizio di prenotazione e a una serie di altri servizi, apparentemente utili, si raggiunge attraverso il link "Aree Riservate". Che, accompagnato dall'icona di una chiave, non è esattamente il modo più comune per invitare a entrare e servirsi.
Chi ci riesce, si trova in una pagina scritta in verde e blu su fondo blu (gli ipovedenti si trovino degli amici) in cui non esiste né la parola "prenotazione" né quella "esami", ma in cui si parla di "erogazione servizi informatici" (uh).

Io ho cliccato per capire cosa si erogasse, ma non è accaduto nulla, se non una specie di sussulto della pagina. Allora mi accorgo che in basso c'è un'avviso che invita a fare attenzione e che "per usufruire del servizio bisogna impostare opportunamente le proprietà del browser".
E qui si accede alla pagina capolavoro che opportunamente trascrivo:

Di seguito, con riferimento al browser “Internet Explorer”, si danno alcune indicazioni, relative alle principali opzioni.
Abilitazione dei cookie:
Dal menu di Internet Explorer scegliere la voce Strumenti - Opzioni Internet; scegliere quindi la voce "Privacy" e, qui, il tasto "Avanzate"; scegliere di accettare sempre i cookie della sessione.
Visualizzazione dei messaggi popup (Internet Explorer 6.0 e successive):
Dal menu di Internet Explorer cliccare sulla voce Strumenti - Opzioni Internet; scegliere Protezione - Internet ( selezionare la icona col mondo) e cliccare qui sul tasto "Livello personalizzato". In questa finestra scorrere l'elenco fin quasi alla fine. Una delle ultime voci riguarda i popup: si deve settare "Usa blocco popup" su "Disattiva".
Visualizzazione dei messaggi popup (Internet Explorer su WIndows XP, SP2):
Dal menu di Internet Explorer cliccare sulla voce Strumenti - Opzioni Internet; scegliere "Privacy" e, nella finestra che compare, deselezionare il check "Blocco Pop-Up". In alternativa, se non si vogliono sbloccare tutti i pop-Up, premendo il tasto "Opzioni" sulla stessa finestra, é possibile inserire l'indirizzo "esis.ceda.unina.it" tra i " Siti da cui consentire i pop-up".
Per quanto riguarda il blocco dei popup, inoltre, é necessario prestare attenzione quando si installano security per Internet (ad esempio, quelle della Norton) oppure personalizzazioni del browser (ad esempio, la barra degli strumenti di Yahoo). Infatti tali applicazioni, in fase di installazione, riattivano tale blocco senza preavviso e ne consentono, inoltre, la gestione attraverso i propri menú, in maniera invisibile ed indipendente da quelli di Internet Explorer.

A parte la sintassi, l'uso di tecnichese spinto e la errata grafia della terza persona singolare presente del verbo essere, quello che mi ha lasciato invece esterrefatto è che in nome di non si sa cosa, si chiede di modificare delle impostazioni che servono a proteggere da quello che nel loro linguaggio si chiama il "malware", il software schifezza che infesta la rete, fatto di virus, trojan, worm ecc. Non ci dicono sempre che la colpa è di chi non installa gli opportuni antivirus? Adesso opportunamente ci dicono di toglierlo sennò non si prenota l'esame.

Inoltre si dà per scontato che l'utente sia anche amministratore del sistema. Spesso non è così. Chi usa la macchina di un amico, di un locale pubblico, di una piazzatelematica non si prenota. Chi usa i computer del laboratorio della mia facoltà invece ci riesce. Il tecnico ha dovuto opportunamente renderli vulnerabili. E tali rimarranno, questi e molti di quelli degli studenti. Non si raccomanda infatti di ripristinare la sicurezza una volta concluso il compito né si dà alcuna indicazione su come fare.
Infine si parla solo di Explorer, il browser più vulnerabile, come se non esistesse altro e di fatto suggerendone l'uso.
La cosa più grave di tutte è l'abuso di autorità e la contemporanea dissipazione di autorevolezza dell'emittente. Se lo dice l'università allora vuol dire che bisogna usare quel browser e che quelle impostazioni vanno tenute in quel modo, comunque o così o non ti prenoti.
Piccolo suggerimento per chi non usa Explorer: in Firefox è nelle preferenze, sezione "contenuti"; in Safari basta digitare "command+K".
Una volta adempiuto alle strane richieste, si riprova e si riceve questo avvertimento:

Una persona per bene a questo punto si ritira, sommessamente. Guardate bene: "si è connessi a un sito che dice di essere... probabilmente per ottenere informazioni personali". Usano una connessione apparentemente sicura, ma non certificata, proprio la tecnica del phishing, che si basa appunto sulla particolare cieca obbedienza che si può ottenere spacciandosi per istituzioni autorevoli (banche, poste, provider) e usando un linguaggio tecnico con toni intimidatori.

Un incoscente bisognoso d'esame passa invece sopra a qualsiasi cosa, entra e si imbatte in quest'altro monumento alla complicatezza: "Inserire i nove caratteri della matricola, compresi gli zeri e senza la barra", sembra una cosuccia, ma pare che sia lo scoglio principale, dove li aggiungo gli zeri visto che le matricole sono dei numeri in formato "765/3456". Costava molto aggiungere un esempio e dire di convertire in "756003456"? Costava evidentemente molto.

Oltre non sono andato, non so come proceda la vita dell'esaminando, ma non vorrei essere al suo posto. Nemmeno andarsene è facile: si rimane attaccati alla pagina. E dire che c'è un apposito pulsante uscita, che però non fa uscire e nemmeno si può tornare indietro: tasto disabilitato. Restate con noi, per sempre. Bisogna scappare dalla finestra. Chiuderla.
Per chi uscisse sconfitto dalla guerra delle impostazioni c'è un numero verde (verde chiaro, costa solo uno scatto, ma costa) dove un risponditore promette aiuto (840 072 200). Per fortuna, ma anche per stranezza, non si riesce a chiamare dai numeri interni dell'Università e quindi vi risparmio l'ulteriore narrazione.

Mi interrompo per un attimo. Perchè tanto calore da parte mia per una questione in fondo solo tecnica? Perché la diffusione di software maligno è una cosa che molti temono, a ragione, ed è uno dei fattori che frenano la diffusione di internet nel nostro paese e soprattutto nelle sue regioni meridionali.
Il blocco dei pop up non è una questioncella, è anche attraverso i pop-up che si svolgono vere e proprie infestazioni di software pubblicitario "adware". E non si tratta di mulini bianchi, ma di cose inadatte all'ambiente educativo, porno ad esempio. Una signora americana, una maestra, rischia 40 anni di galera per non essersi accorta dell'attacco e avere inavvertitamente esposto i suoi alunni a questo tipo di immagini.

C'è dell'altro. Come faccio a sapere quando ci sono gli appelli? (un professore risponderebbe: ormai ci sono sempre)
C'è per fortuna un'apposita e civilissima pagina, migliorabile, ma civilissima. Però sta da tutta un'altra parte del sito, e nemmeno un link tra le due. Vado a vedere come esco nella foto e ritrovo i miei insegnamenti. L arisposta è: "Non sono disponibili appelli per questo insegnamento Attenzione: il docente potrebbe aver programmato appelli senza segnalarlo al sistema ESIS!"
Ma come? Li ho comunicati da un paio di settimane!
Spiegazione: il sistema comunica solo gli esami prenotabili, ovvero quelli per i quali mancano fra 15 e 3 giorni alla data d'appello. Fuori da questo arco temporale si emette solo il succitato comunicato di lotta "contro quei fetenti dei professori che fanno le cose e non ce le dicono".
Perché gettare discredito preventivamente e in modo generalizzato? Davvero gli studenti sono tutti fedifraghi. Davvero i professori sono tutti accidiosi?
Io non voglio fare di tutta l'erba un fascio, me la prendo con quelli che hanno realizzato questo servizio, non conosco i loro nomi, ma mi farebbe piacere discutere con loro, possibile che su Internet sia possibile fare di tutto, comprare, vendere, votare, prendersi intere lauree con una certa facilità e non sia possibile prenotare un esame? Possibile che nessuno abbia pensato nemmeno per un attimo a mettersi nei panni di un utente?
Poi mi chiedo: questo accade solo perchè mancano soldi all'Università? O perchè a volte sono spesi male? Ma non voglio aprire una discussione così ampia. Mi basterebbe raccogliere e portare al Rettore un po' di suggerimenti sulle prenotazioni degli esami.

Grazie a Nello che mi ha segnalato alcune cose mentre già stavo scrivendo queste note.

Update – 17 gen 07
Luigi Nicolais, ministro per le riforme e l’innovazione è un docente della Federico II. Ieri ha presentato le linee strategiche del sistema nazionale di e-government. Vi si leggono cose come “Costruire la cittadinanza digitale... rendere semplice e sicuro l’accesso ai servizi in rete... superamento del “divario digitale”... attuare una più attenta progettazione dei servizi".
Se qualcuno dell’Esis volesse dargli uno sguardo, il comunicato è qui. Noi aspettiamo.

Tags: esami università usabilità federico_II sicurezza explorer digital_divide