 |
La schermata di autenticazione che appare quando si accede con una password su un iPhone. Foto: New York Times . |
Negli ultimi anni, le password sono state considerate un punto debole dei sistemi di sicurezza informatica. Le macchine possono facilmente indovinare le password create dagli esseri umani, mentre le password complesse sono difficili da ricordare.
Con l'aumentare del numero di account, gli utenti tendono a utilizzare la stessa password, un'abitudine che rappresenta un rischio significativo. Le app per la gestione delle password contribuiscono a migliorare la situazione in una certa misura, ma non tutti desiderano dedicare tempo a questa attività.
L'autenticazione a due fattori è un comune livello di sicurezza aggiuntivo, ma può rendere l'accesso macchinoso. La tecnologia Passkey è nata per ovviare a questo problema. Invece di inserire una password o un codice di verifica a due fattori, il dispositivo individua automaticamente la Passkey appropriata al momento della richiesta di accesso. Gli utenti possono quindi confermare l'accesso semplicemente utilizzando l'impronta digitale, il riconoscimento facciale o il PIN.
Sebbene non sia ancora perfetto e richieda più tempo per una diffusione capillare, il New York Times suggerisce agli utenti di familiarizzare con il funzionamento delle password e di installarle su alcune piattaforme di uso comune. Questo contribuirà a gettare le basi per un futuro più sicuro nell'utilizzo di Internet.
Di cosa ho bisogno per utilizzare una password?
In sostanza, una passkey è come una chiave che apre una porta, consentendo un accesso sicuro all'account senza password. Ogni account ha una passkey univoca che non può essere copiata e viene attivata solo su richiesta.
Quando viene ricevuta una richiesta di accesso, anziché chiedere la password, il dispositivo troverà automaticamente la chiave di accesso appropriata. Autenticarsi è semplice: basta utilizzare un PIN, il riconoscimento facciale o la scansione dell'impronta digitale. Dopo l'autenticazione, il dispositivo utilizzerà la chiave di accesso per accedere all'account.
Jacob Hoffman-Andrews, esperto della Electronic Frontier Foundation, paragona Passkey a una password estremamente lunga. Gli utenti non possono copiarla e incollarla, ma computer o telefoni possono accedere ai siti web in modo più rapido e sicuro.
Passkey elimina anche il rischio di dimenticare le password. Ogni passkey è specificamente collegata a un determinato sito web e non può essere utilizzata su siti di phishing o inviata agli hacker. In caso di attacco a un sito web, i dati della passkey rimangono al sicuro.
Gli utenti possono memorizzare le password in diverse posizioni, tra cui direttamente sul dispositivo, in un'applicazione di gestione password o su una chiave fisica. Tutte le password sono crittografate end-to-end, il che significa che il fornitore del servizio non può decrittografare i dati.
 |
Istruzioni per impostare una password sull'app di Facebook. |
Diverse piattaforme importanti, come Amazon, Google, Facebook e Microsoft, supportano le password per l'accesso agli account. Anche i sistemi operativi più diffusi consentono la creazione, la memorizzazione e l'utilizzo di questa tecnologia di sicurezza.
Se utilizzi un prodotto Apple , la password viene salvata nell'app Password e sincronizzata tramite iCloud. I dispositivi Android, i Chromebook e il browser Chrome salvano la password in Google Password Manager. Anche Windows supporta il salvataggio e la sincronizzazione delle password con i dispositivi associati allo stesso account Microsoft.
Gli utenti possono scegliere di salvare la propria password in un'app di terze parti per la gestione delle password. La maggior parte di queste app supporta diverse piattaforme e offre estensioni per un accesso rapido tramite browser. Se si sceglie questa opzione, è consigliabile impostare una password complessa per l'app e abilitare l'autenticazione a due fattori.
Le chiavi fisiche rappresentano una soluzione valida anche se si desidera archiviarle offline. Alcuni dispositivi supportano la tecnologia NFC per la connettività con lo smartphone o una porta USB per l'autenticazione tramite computer. Tuttavia, in caso di smarrimento della chiave, gli utenti perderanno tutte le proprie chiavi di accesso. Se possibile, è consigliabile creare una chiave di backup, memorizzarla su una seconda chiave e conservarla in un luogo sicuro.
Limitazioni della chiave di accesso
Gli utenti possono consultare un elenco delle piattaforme che supportano Passkey sul sito web di FIDO Alliance ( fidoalliance.org/passkeys-directory ), l'alleanza che sviluppa la tecnologia Passkey. Alcuni siti web visualizzeranno anche una notifica se supportano questo standard di autenticazione.
L'esperienza di utilizzo di una password può variare a seconda della piattaforma. Nella maggior parte dei casi, il sito web richiederà l'autenticazione tramite riconoscimento facciale (o impronta digitale) per generare e salvare la password. Ai successivi accessi, il dispositivo riconoscerà automaticamente il dispositivo e richiederà l'autenticazione.
Gli utenti possono anche utilizzare un dispositivo dotato di password per accedere da un altro dispositivo che non ne possiede una. Ad esempio, quando si accede da un computer, il browser visualizzerà un codice QR da scansionare e autenticare dal telefono. Si noti che entrambi i dispositivi devono avere il Bluetooth attivo e che il computer non salverà automaticamente la password a meno che la piattaforma non supporti la sincronizzazione.
Secondo il New York Times , l'ostacolo maggiore per PassKey potrebbe derivare dalla difficoltà di adattarsi a un nuovo metodo di protezione degli account.
 |
Passkey supporta diversi metodi di archiviazione, incluse le chiavi fisiche. Foto: New York Times . |
Passkey è ancora nella sua fase di lancio iniziale e il numero di siti web supportati è limitato. Pertanto, gli utenti devono ancora continuare a utilizzare password e autenticazione a due fattori. Alcune piattaforme che supportano Passkey utilizzano ancora password e autenticazione a due fattori come opzione di backup.
Le procedure operative sulle diverse piattaforme sono ancora incoerenti. Alcuni siti web richiedono l'autenticazione a due fattori quando si utilizza una password, mentre altri no.
Le procedure di accesso possono variare a seconda del sistema operativo. Inoltre, gli utenti non possono trasferire direttamente le password da un sistema operativo all'altro. Hoffman-Andrews sostiene che questo contribuisca a proteggere dal phishing.
Anche l'archiviazione delle password su servizi cloud di terze parti comporta dei rischi per la sicurezza. Malintenzionati potrebbero accedere alle password rubando il dispositivo o ottenendo l'accesso all'app di gestione delle password.
Secondo il New York Times , ecco perché non dovresti rivelare il tuo PIN a nessuno e dovresti attivare i dispositivi antifurto disponibili per ridurre al minimo i rischi. I gruppi ad alto rischio dovrebbero prendere in considerazione l'utilizzo di lucchetti fisici.
Nel complesso, le chiavi di accesso offrono ancora molti vantaggi, anche se non hanno completamente sostituito le password. Gli utenti dovrebbero attivare proattivamente questa funzione se il sito web la supporta, per una maggiore protezione durante la navigazione in internet.
Fonte: https://znews.vn/co-gi-thu-vi-บน-passkey-ban-nang-cap-cua-mat-khau-post1658114.html
