CDC-Net è la piattaforma online della Cassa dei Depositi e Prestiti che consente agli enti partner di accedere alle proprie operazioni bancarie da remoto. L’accesso si basa su un sistema di autenticazione specifico, che combina un identificativo personale e un dispositivo fisico di tipo ActivCard che genera password usa e getta.
Autenticazione ActivCard: il meccanismo che condiziona tutto l’accesso a CDC-Net
La connessione a CDC-Net non funziona come quella di una banca online tradizionale. Non c’è una password fissa da memorizzare. Il sistema si basa su una ActivCard, un piccolo dispositivo fisico che genera un codice di otto cifre diverso ad ogni utilizzo.
Per accedere alla piattaforma, è necessario inserire il proprio identificativo (fornito dalla CDC), premere il pulsante ON dell’ActivCard, inserire il proprio codice PIN personale e copiare il numero di otto cifre che appare nel campo “Password” del sito. Questo codice scade rapidamente, il che richiede di inserirlo nei secondi successivi alla sua apparizione.
Alla prima utilizzazione, l’ActivCard richiede un inizializzazione del codice PIN. Il PIN iniziale è indicato in una comunicazione inviata dalla CDC. Dopo averlo inserito nel dispositivo, lo schermo visualizza “NEW PIN”: è il momento di scegliere un codice personale di quattro cifre (evitando sequenze ovvie come 1234). Una conferma è richiesta immediatamente dopo. Se questo passaggio non viene eseguito correttamente, il dispositivo può bloccarsi e sarà necessario contattare il supporto per ripristinarlo.
Prima di qualsiasi tentativo di connessione, la procedura per connettersi a cdc net richiede quindi di avere a disposizione sia il proprio identificativo, sia l’ActivCard funzionante e il proprio codice PIN.
Browser e ambiente tecnico: prerequisiti spesso sottovalutati su cdcnet
Un punto che gli utenti scoprono a volte troppo tardi: CDC-Net blocca l’accesso da alcuni browser obsoleti. La piattaforma richiede un aggiornamento regolare del browser utilizzato, e le versioni obsolete di Internet Explorer o Firefox non sono più supportate.
Prima di sospettare un problema di identificativi, controlla questi elementi tecnici:
- Il browser deve essere aggiornato (Chrome, Firefox o Edge nelle loro versioni recenti funzionano generalmente senza difficoltà).
- Il protocollo HTTPS deve essere attivo: l’indirizzo inserito deve iniziare con https://www.cdc-net.com, altrimenti la pagina di accesso potrebbe non visualizzarsi correttamente.
- Le impostazioni di sicurezza del browser o della rete aziendale (firewall, proxy) possono bloccare l’accesso al portale, soprattutto nelle amministrazioni o negli enti pubblici dove le politiche di rete sono restrittive.
Uno schermo bianco o un errore di certificato durante il caricamento della pagina indicano quasi sempre un problema lato browser o rete locale, non lato server CDC.
Blocco dell’account e codice PIN errato: diagnosticare il problema di connessione
Lo scenario più comune di blocco è l’inserimento ripetuto di un codice PIN errato sull’ActivCard. Dopo diversi tentativi errati, il dispositivo si blocca e visualizza un messaggio di errore. Nessun tempo di attesa è sufficiente per sbloccare il dispositivo: solo il supporto tecnico della CDC può ripristinare il dispositivo.
Un’altra situazione comune: il codice di otto cifre viene inserito troppo lentamente. L’ActivCard genera una password temporanea la cui validità è molto breve. Se il tempo tra la visualizzazione del codice sul dispositivo e la convalida sul sito supera alcuni secondi, il server rifiuta la password. La soluzione consiste nel riavviare la procedura premendo nuovamente ON per ottenere un nuovo codice, quindi inserire questo codice senza indugi.
Cambio di terminale o indirizzo IP
Dal recente rafforzamento della doppia autenticazione negli spazi pubblici e para-pubblici, un cambio di postazione di lavoro o di indirizzo IP può innescare un blocco temporaneo dell’account. Questo meccanismo di sicurezza mira a prevenire accessi fraudolenti, ma intrappola regolarmente gli utenti che si connettono da un nuovo ufficio o dopo un cambiamento di configurazione di rete.
In questo caso, il numero di telefono cellulare associato al profilo deve essere aggiornato per ricevere eventuali notifiche o codici di verifica aggiuntivi. Un numero obsoleto nel profilo impedisce qualsiasi procedura di recupero dell’accesso.
Operazioni bancarie sulla piattaforma CDC-Net dopo la connessione
Una volta connesso, CDC-Net consente di accedere alle operazioni bancarie quotidiane degli enti partner: consultazione dei saldi, monitoraggio dei movimenti, gestione dei bonifici e dei mandati. La piattaforma funziona come uno spazio bancario online dedicato agli attori istituzionali, con un’interfaccia che riflette questa orientamento professionale.
La sessione scade automaticamente dopo un periodo di inattività. Questa disconnessione silenziosa provoca a volte errori quando l’utente tenta di convalidare un’operazione dopo essere rimasto inattivo troppo a lungo. È sufficiente riconnettersi generando un nuovo codice tramite l’ActivCard.
Sicurezza delle operazioni online
La combinazione identificativo, codice PIN e password dinamica di otto cifre costituisce un meccanismo di autenticazione forte. Questo dispositivo rende il furto di identificativi a distanza quasi impossibile, poiché ogni password è valida solo una volta. D’altra parte, la perdita fisica dell’ActivCard richiede di segnalare immediatamente l’incidente alla CDC per far disattivare il dispositivo e ottenerne uno nuovo.
La robustezza di questo sistema ha un costo pratico: senza il dispositivo fisico, nessuna connessione è possibile, anche conoscendo perfettamente il proprio identificativo e il PIN. Conservare l’ActivCard in un luogo sicuro e accessibile rimane la migliore precauzione contro interruzioni prolungate dell’accesso.