Apple, Google e Microsoft svelano il sistema che eliminerà le password

Dal 2023 per autenticarsi su PC, app e siti le password non serviranno più: basterà lo smartphone.



[ZEUS News - www.zeusnews.it - 05-05-2022]

apple google microsoft password fido

In occasione della "Giornata delle Password", che cade ogni anno il 5 di maggio, Apple, Google e Microsoft hanno annunciato di voler ridare vita a un vecchio sogno: l'eliminazione delle password stesse.

A questo scopo hanno annunciato la creazione di un'infrastruttura per consentire il login senza password su smartphone (Android e iOS), computer (Windows e macOS) e browser (Chrome, Edge e Safari), e che dovrebbe iniziare a essere operativa già dal prossimo anno.

Da tempo i tre giganti vanno accusando le password di essere un sistema di autenticazione intrinsecamente insicuro e spingono per alternative che ritengono più adatte e semplici dai utilizzare.

La scelta per un sistema di autenticazione alternativo è caduta sugli smartphone, basandosi sulla convinzione che chiunque debba accedere a un computer, a un'app o a un servizio online ormai ne possieda uno.

Una volta che il sistema sarà in funzione, per accedere per esempio a un sito web anziché inserire una password l'utente non dovrà fare altro che sbloccare il telefono con il sistema prescelto: PIN, schema, impronta digitale e via di seguito.

Sarà quindi lo smartphone, comunicando una chiave crittografica univoca chiamata passkey, a garantire l'identità dell'utente al sito in questione, che garantirà l'accesso.

«Con le passkey sui dispositivi mobili, si potrà fare login in un'app o un servizio da pressoché qualsiasi dispositivo, indipendentemente dalla piattaforma che il dispositivo stesso esegue» spiega Vasu Jakkal, di Microsoft. «Per esempio, gli utenti potranno fare login nel browser Google Chrome su un PC con Microsoft Windows usando la passkey di un dispositivo Apple».

«Proprio allo stesso modo in cui progettiamo i nostri prodotti affinché siano intuitivi ed efficienti» - gongola poi Kurt Knight, dirigente di Apple - «li progettiamo anche perché siano privati e sicuri. Il lavoro di definizione di metodi nuovi e più sicuri per l'autenticazione, che offrano protezioni migliori ed eliminino le vulnerabilità delle password è fondamentale per il nostro impegno a realizzare prodotti che offrano la massima sicurezza e un'esperienza utente trasparente, mantenendo al sicuro le informazioni personali degli utenti».

L'idea alla base della proposta è che l'uso di un dispositivi fisico sia più semplice e meno prona ad errori rispetto all'inserimento di una password, ed evidentemente poco importa il fatto che, se lo smartphone viene sbloccato con un PIN, in sostanza una password c'è sempre.

D'altra parte - ragionano i promotori - dover avere a disposizione un apparecchio per poter effettuare un login impedisce agli hacker di accedere, poiché una password si può rubare o indovinare spesso con una certa facilità, mentre rubare uno smartphone è un po' più complicato. Ugualmente, con il sistema proposto i siti fasulli usati per condurre attacchi di phishing allo scopo di sottrarre password agli utenti diventerebbero di colpo inutili.

Dal punto di vista tecnico, la trovata di Microsoft, Google e Apple si basa sullo standard FIDO, che si basa sul principio della crittografia a chiave pubblica ed è già supportato da diverse applicazioni, anche se la "spinta" ricevuta dall'appoggio dei tre giganti lo renderà un nome senz'altro molto più familiare di quanto non sia ora.

Rispetto alle implementazioni attuali di FIDO, inoltre, il sistema proposto - appoggiandosi al sistema di sblocco dello smartphone - ha il vantaggio di eliminare la password dall'ultimo luogo in cui è tuttora utile: durante la configurazione di un accesso con FIDO, infatti, è necessario proprio indicare una password.

«Il supporto esteso a FIDO annunciato oggi» - afferma Google per bocca di Sampath Srinivas, che è anche presidente della FIDO Alliance - «consentirà ai siti web di offrire per la prima volta un'esperienza che sia completamente priva di password e allo stesso tempo resistente al phishing. Quando il supporto alle passkey sarà disponibile nel 2022 e nel 2023, avremo finalmente una piattaforma Internet che ci aprirà le porte di un vero futuro senza password».

Se questo articolo ti è piaciuto e vuoi rimanere sempre informato con Zeus News ti consigliamo di iscriverti alla Newsletter gratuita. Inoltre puoi consigliare l'articolo utilizzando uno dei pulsanti qui sotto, inserire un commento (anche anonimo) o segnalare un refuso.
© RIPRODUZIONE RISERVATA

Commenti all'articolo (ultimi 5 di 33)

Personalmente credo, e ho creduto fin da quando ho letto la notizia, che sia proprio questo lo scopo finale, non esplicitamente dichiarato, della triade ovvero concentrasi prima sui privati poi sui SOHO tralasciando le grandi aziende e istituzioni. Leggi tutto
14-5-2022 15:35

SMS sul telefono come fanno le app delle banche, per l'autenticazione "analogica", con SMS a pagamento. Leggi tutto
9-5-2022 20:39

in ambito aziendale ( come amabilmente detto in inglese corporate) non è ammesso che un dipendente possa usare un proprio telefonino per accedere alla rete dei computer aziendali. Mentre la presenza dei prodotti Apple nelle realta istituzionali/aziendali/commerciali e limitata e quella di dispositivi basata su Chrome Os è inesistente,... Leggi tutto
9-5-2022 11:21

Mi sta bene che abbiano studiato questo sistema, purché l'utilizzo sia facoltativo. Da parte mia continuerò ad usare id e password finché potrò, quando non sarà più possibile vedrò come fare. P.es. riciclare un vecchio smartphone che farà solo quello e per il resto del tempo sarà spento. Oppure aprire una finestra (di casa, non del... Leggi tutto
8-5-2022 11:36

Quindi:rubato? Chiama la polizia. dimenticato? Chiama lo psicologo. perso? Chiama un cane da tartufi. ... Leggi tutto
7-5-2022 19:45

La liberta' di parola e' un diritto inviolabile, ma nei forum di Zeus News vige un regolamento che impone delle restrizioni e che l'utente e' tenuto a rispettare. I moderatori si riservano il diritto di cancellare o modificare i commenti inseriti dagli utenti, senza dover fornire giustificazione alcuna. Gli utenti non registrati al forum inoltre sono sottoposti a moderazione preventiva. La responsabilita' dei commenti ricade esclusivamente sui rispettivi autori. I principali consigli: rimani sempre in argomento; evita commenti offensivi, volgari, violenti o che inneggiano all'illegalita'; non inserire dati personali, link inutili o spam in generale.
E' VIETATA la riproduzione dei testi e delle immagini senza l'espressa autorizzazione scritta di Zeus News. Tutti i marchi e i marchi registrati citati sono di proprietà delle rispettive società. Informativa sulla privacy. I tuoi suggerimenti sono di vitale importanza per Zeus News. Contatta la redazione e contribuisci anche tu a migliorare il sito: pubblicheremo sui forum le lettere piu' interessanti.
Sondaggio
Quando cerchi un brano musicale, o un intero Cd, cosa fai più spesso?
Scarico il brano o il Cd su iTunes: costa poco ed è legale.
Scarico l'Mp3 con Torrent o eMule o altro servizio simile.
Ascolto la canzone in streaming (per esempio su Youtube), anche se non posso scaricare l'Mp3.
Vado nel mio negozio di dischi o maxistore preferito.
Altro.

Mostra i risultati (3585 voti)
Giugno 2022
Il sistema operativo open source che ridà vita ai vecchi smartphone
Adobe, prove di Photoshop gratuito per tutti
15 giugno, finisce l'era di Internet Explorer
Grave falla in Windows, occhio ai documenti di Word
Toyota: cartucce di idrogeno per alimentare auto, case, droni
Maggio 2022
La Rete esce da TIM: nasce la Open Access italiana
DuckDuckGo consente a Microsoft di tracciare gli utenti
Russi saccheggiano trattori ucraini, che vengono brickati da remoto
Necrofinanza e criptovalute: lo scoppio di Terra/Luna
Pwn2Own 2022, Windows 11 e Ubuntu cadono il primo giorno
Migliaia di siti sono keylogger nascosti
Radio a onde corte: davvero?
UE, tutte le chat saranno esaminate in cerca di pedopornografia
Le IA di Facebook e Twitter contro la disinformazione russa
Apple, Google e Microsoft svelano il sistema che eliminerà le password
Tutti gli Arretrati
Accadde oggi - 25 giugno


web metrics