Che cos'è una chiave d'accesso?
In un momento in cui sia le aziende che i privati sono alla costante ricerca di metodi migliori per proteggere le proprie identità digitali, una tecnologia innovativa si sta facendo strada: il passepartout.
I passkeys rappresentano un salto verso un'era senza password, sostenuta da giganti tecnologici come Google, Apple e Microsoft. Eliminando l'onnipresente ostacolo della password, i passepartout offrono un metodo di autenticazione più fluido e sicuro, in grado di contrastare le minacce informatiche come il phishing e gli attacchi brute force.
Questa tecnologia va di pari passo con la ricerca di una maggiore sicurezza e facilità d'uso nel mondo digitale. In questo articolo analizzeremo più da vicino la passkey, il suo funzionamento e i suoi potenziali vantaggi e sfide per la cybersecurity. In un contesto di minacce in continua crescita, la passkey potrebbe essere un elemento di svolta, aprendo la strada a protocolli di sicurezza più solidi nel mondo online.
Quanto è sicura la passkey?
I passkeys offrono un salto rivoluzionario nella sicurezza digitale, in quanto eliminano la necessità di utilizzare le password tradizionali. A differenza delle password, i passkeys non si basano su segreti condivisi, ma utilizzano una tecnica crittografica in cui solo la chiave pubblica viene memorizzata sul server, mentre la chiave privata rimane sul dispositivo dell'utente.
Questo sistema impedisce agli aggressori di intercettare i dati delle passkey in transito o di rubarli dai database dei server compromessi, rafforzando la difesa delle passkey contro il phishing e gli accessi non autorizzati. Inoltre, poiché le passkey sono uniche per ogni sito e dispositivo, riducono significativamente il rischio di violazioni diffuse degli account.
Come funzionano i passepartout?
I passkey migliorano la sicurezza online sfruttando un tipo di autenticazione dell'utente che si basa sulla crittografia a chiave pubblica. In sostanza, una passkey è una credenziale digitale unica che viene creata e memorizzata sul dispositivo dell'utente, come uno smartphone o un computer. Quando si tenta di accedere a un account online, la passkey conferma l'identità dell'utente in modo sicuro senza trasmettere la password. Il procedimento è semplice:
Creazione: Quando si accede a un servizio, il dispositivo crea una chiave di accesso. Ciò comporta la generazione di una coppia di chiavi crittografiche: una chiave pubblica che viene condivisa con il servizio online e una chiave privata che rimane al sicuro sul dispositivo.
Autenticazione: Per accedere, il servizio invia una sfida al dispositivo. Il dispositivo firma questa sfida con la chiave privata, che può essere sbloccata solo con un fattore come l'impronta digitale, la scansione del volto o il PIN.
Verifica: Il servizio online verifica la sfida firmata utilizzando la chiave pubblica, confermando la vostra identità senza mai vedere o memorizzare la vostra chiave privata.
Questo metodo significa che, anche se un servizio viene compromesso, la chiave di accesso rimane sicura perché non c'è una vera e propria password o chiave privata memorizzata sul server. Si tratta di un passo avanti rivoluzionario per eliminare le vulnerabilità delle password tradizionali e rendere l'accesso più semplice e sicuro.
Quali siti e app supportano passkey?
Molti siti web e app integrano ora i passkeys in linea con gli standard di sicurezza del settore, migliorando la sicurezza e la comodità dell'autenticazione degli utenti. Il passaggio a un futuro senza password è favorito dalla semplicità e dalla maggiore sicurezza che i passepartout offrono rispetto alle password tradizionali.
Piattaforme importanti come PayPal, LinkedIn, X (precedentemente noto come Twitter), WhatsApp e Amazon hanno adottato il supporto per le passkey, consentendo agli utenti di sfruttare questa tecnologia per un'esperienza di accesso sicura e senza soluzione di continuità su varie piattaforme. In particolare, Amazon ha sfruttato i passkey per consentire l'accesso e le transazioni sicure sulla sua piattaforma attraverso i dispositivi iPhone. L'adozione dei passkeys riflette una tendenza più ampia del settore che mira a mitigare le vulnerabilità associate ai tradizionali sistemi di autenticazione basati su password, offrendo un'alternativa più sicura e facile da usare.
Questa adozione è ulteriormente sostenuta dagli standard definiti da consorzi globali come il World Wide Web Consortium (W3C) e la FIDO Alliance, che promuovono meccanismi di autenticazione senza password, tra cui le passkeys, per migliorare la sicurezza e l'usabilità complessiva delle piattaforme digitali.
Come si imposta una chiave di accesso?
Per configurare e utilizzare i passkeys su un dispositivo mobile, è necessario che sia installato almeno Android 9 o iOS 16. Sui computer fissi, devono essere installati Windows 10 o macOS 13 Ventura o superiore. È inoltre necessario utilizzare un browser supportato (Safari 16, Google Chrome 109 e Microsoft Edge 109) o più recente. Inoltre, è possibile utilizzare qualsiasi chiave di sicurezza certificata FIDO, comprese le chiavi fisiche NFC e USB.
Impostazione di passkeys con Google
I passepartout possono essere creati con il sito web o l'applicazione che si desidera utilizzare, ma è più facile farlo attraverso il proprio account Google. Se si utilizza un dispositivo Android , questo crea le chiavi d'accesso quando si accede a Google. Ecco come configurarlo:
- Andate sul vostro profilo Google.
- Cliccate su Gestisci il tuo account Google > Security > Tasti di accesso.
- Fare clic sul pulsante blu Usa passepartout.
- Su un dispositivo che non ha ancora una chiave di accesso, fare clic su Crea una chiave di accesso.
- Fare clic su Continua per aggiungere il dispositivo utilizzato come chiave di accesso.
Impostazione di passkeys con Apple
Innanzitutto, è necessario attivare il Portachiavi iCloud, in modo che il dispositivo possa sincronizzarsi con altri dispositivi Apple.
Come attivare il Portachiavi iCloud in iOS 16:
- Aprite l'app Impostazioni sul vostro dispositivo Apple.
- Fare clic su Password, quindi su Opzioni password.
- Abilitare il riempimento automatico delle password e consentire l'uso di password e portachiavi iCloud.
È inoltre necessario attivare l'autenticazione a due fattori per il proprio ID Apple:
- Aprite l'app Impostazioni sul vostro dispositivo Apple.
- Fare clic sul proprio nome.
- Cliccare su Password e Security.
- Fare clic su Attiva l'autenticazione a due fattori e seguire le istruzioni.
Come impostare i codici di accesso per un nuovo account sul vostro iPhone:
- Nella schermata di accesso a un'applicazione o a un sito web supportato in Safari, accedere a un nuovo account con il nome dell'account, l'indirizzo e-mail o qualsiasi altra cosa venga richiesta.
- Se la chiave d'accesso è supportata, apparirà un pop-up che chiederà se si desidera salvare una chiave d'accesso. Fare clic su Continua.
- Se il pop-up non si apre immediatamente, cercate un'opzione per selezionare la chiave d'accesso o un'altra forma di autenticazione.
Come impostare i passepartout per un account esistente:
- Accedere all'account che si desidera configurare.
- Aprite la gestione dell'account di quell'applicazione o sito web.
- Nelle impostazioni dell'account, cercare un'opzione che contenga impostazioni di sicurezza o password.
- In genere, viene visualizzata un'opzione per aggiungere una chiave d'accesso, attraverso la quale appare un pop-up.
- Fare clic su Continua.
Avete perso il vostro dispositivo? Come ripristinare i tasti di accesso
Poiché le chiavi di accesso sono memorizzate sul dispositivo, è indubbio che la perdita o il danneggiamento del dispositivo con le chiavi di accesso è un problema. Tuttavia, la funzionalità cross-device dei passkeys offre un aspetto positivo: si può avere a disposizione un backup. Una serie di servizi che supportano i passkeys consentono anche una nuova autenticazione utilizzando il numero di telefono, l'indirizzo e-mail o una chiave di sicurezza hardware, se ne possedete una.
Comprendere i vantaggi dei passkeys
I Passkey utilizzano la tecnologia delle coppie di chiavi crittografiche, garantendo che ogni login sia forte e unico. Questo approccio innovativo elimina le vulnerabilità comuni delle password, come la suscettibilità agli attacchi di phishing o l'esposizione alle violazioni dei dati. Inoltre, i passkeys semplificano l'autenticazione con semplici richieste di verifica sui dispositivi degli utenti, eliminando il fastidio di memorizzare password complesse.
Sfruttando le caratteristiche di sicurezza intrinseche del dispositivo dell'utente, i passkeys rendono l'accesso non autorizzato molto più difficile per i criminali informatici, fornendo un solido livello di protezione per gli account online.
Quali sono gli svantaggi dei passepartout?
Nonostante i vantaggi in termini di sicurezza, i passkey presentano diversi svantaggi. In primo luogo, il loro tasso di adozione è basso, rendendo l'accesso universale una sfida. La loro funzionalità dipende spesso dall'integrazione di software aggiuntivi o di hardware specializzato, con conseguente potenziale aumento della complessità e dei costi. Inoltre, l'investimento iniziale e la manutenzione continua per l'implementazione dei passkeys possono essere significativi, mettendo potenzialmente a dura prova i bilanci delle aziende più piccole.
Per una comprensione più approfondita, i passkeys sono una tecnologia relativamente nuova e molti utenti e piattaforme sono ancora abituati ai metodi di autenticazione tradizionali. Ciò significa che la compatibilità può essere un problema, con gli utenti che devono navigare tra sistemi che supportano e non supportano i passkeys.
Inoltre, se da un lato i passkeys mirano a migliorare la sicurezza, dall'altro possono creare nuovi ostacoli logistici, come la necessità di soluzioni di backup robuste in caso di smarrimento o compromissione del dispositivo principale dell'utente. L'insieme di questi fattori presenta notevoli ostacoli che le organizzazioni e i singoli devono considerare prima di adottare i passepartout.
Perché i passepartout sono importanti?
I passkeys sono essenziali perché offrono un'alternativa superiore alle password tradizionali, migliorando la sicurezza e semplificando il processo di autenticazione. Sfruttando la crittografia a chiave pubblica, i passkeys eliminano i rischi comuni associati alla violazione delle password, al phishing e ad altre forme di attacchi informatici.
Le password sono generate in modo univoco per ogni sito, non vengono mai memorizzate su un server e rimangono sul dispositivo dell'utente, rendendole praticamente insensibili ai furti. Questo sistema senza password non solo rafforza la protezione contro gli accessi non autorizzati, ma semplifica anche l'esperienza di login, offrendo un approccio più rapido e facile da usare, senza compromettere la sicurezza.