Xoldy – caso studio

Xoldy è un Istituto di Pagamento autorizzato dalla Banca d'Italia, che offre sistemi di pagamento a reti di professionisti. Lavorare per un soggetto vigilato cambia l'ordine delle priorità: sicurezza e conformità vengono prima di qualsiasi altra considerazione, comprese quelle di comodità.

Il vincolo che ha deciso il progetto

Ogni scelta tecnica va motivata e documentata. Non basta che funzioni: deve essere dimostrabile. È una differenza che si sente su tutto — su come si conserva una credenziale, su quanto dura una sessione, su cosa finisce in un file di log e cosa non deve finirci mai. In un progetto normale queste sono buone pratiche; qui sono il perimetro entro cui si può lavorare.

Come funziona

• Sistemi di pagamento pensati per reti di professionisti, dove chi incassa e chi paga appartengono alla stessa struttura.
• Requisiti PSD2 su autenticazione e accesso, applicati come regola generale e non come eccezione per le operazioni sensibili.
• Misure di sicurezza applicative allineate al contesto di un intermediario vigilato.

La parte che non si vede

L'autenticazione forte è la parte facile da spiegare e la più difficile da rendere sopportabile. Se ogni gesto richiede una conferma, le persone smettono di usare il sistema o trovano il modo di aggirarlo — e un sistema aggirato è meno sicuro di uno permissivo, perché nessuno sa più dove sono davvero i controlli. Il lavoro vero sta nel decidere quali operazioni meritano l'attrito.