All'inizio del 2013 Google aveva dichiarato guerra alle password sostenendo che non erano più in grado di garantire la sicurezza dei dati che proteggevano.

Proponeva invece un sistema diverso, una chiavetta USB contenente le informazioni personali dell'utente e che fungesse da mezzo per un'autenticazione al di là di ogni dubbio: insomma, una rivisitazione del vecchio sistema del token hardware.

Ora, quell'ipotesi è diventata realtà.

Sullo stesso tema:

L'utilità che rivela i drive USB farlocchi

Windows 11, niente Copilot per la UE

Google rende più semplice vedere tutti i dispositivi connessi al proprio ac...

Ecco come Windows 10 incrementa la sicurezza del sistema

La FIDO U2F Security Key (venduta su Amazon a 5,99 euro) è il nuovo sistema per l'autenticazione in due passaggi durante l'accesso ai servizi di Google tramite Chrome; funziona sotto Windows, Linux e Mac OS X e il software da essa adoperato è rilasciato con licenza open source.

Ciò significa che, sebbene al momento l'utilizzo del token richieda di adoperare Chrome (dalla versione 38), nulla impedisce agli altri browser di implementare anch'essi questa tecnologia.

Per approfondire:

Apple, come attivare la verifica in due passaggi

Paypal e i pagamenti con l'impronta digitale

Autenticare una mail

Utenti Apple? Facili prede di phishing

Utilizzando la chiavetta si evita la seccatura legata ai sistemi di autenticazione in due passaggi tradizionali: non è più necessario, infatti, dover aspettare che arrivi sul cellulare il codice di sblocco, ma l'accesso è immediato.

Tutto quello che bisogna fare è registrare la chiavetta nel proprio account Google; poi, naturalmente, quando si accede ai servizi del gigante di Mountain View inserendo la password, è necessario inserire la chiavetta stessa in una delle porte USB del PC.

Ovviamente il sistema presenta qualche controindicazione. Per esempio, l'utilizzo sui dispositivi mobili è quantomeno problematico: gli smartphone e la maggioranza dei tablet in generale non hanno una porta USB standard.

Proposte di lettura:

La pericolosa illusione della democrazia diretta digitale

Pagamenti con lo smartphone, troppi rischi per le app

Google dichiara guerra alle password

Dropbox, confermate le violazioni degli account

Inoltre diventa importante conservare la FIDO U2F Security Key con la stessa cura che si pone verso le chiavi di casa o dell'auto: perderla, anche se la password resta al sicuro, rappresenterebbe certamente un bel problema.

Ti invitiamo a leggere la pagina successiva di questo articolo:
Usare una chiave al posto di una password