La "lotta alle password" è da tempo nei piani di diversi grandi nomi dell'informatica, come Google o Microsoft, ma finora, nonostante le dichiarazioni di intenti, una vera alternativa funzionale non s'è diffusa.

È vero che le password possono costituire un problema: innanzitutto mnemonico poiché, nel mondo di servizi erogati tramite web in cui viviamo, occorre ricordarne parecchie; poi perché possono essere indovinate, o violate, o essere mal gestite dal servizio che utilizziamo e così possono finire in mani sbagliate.

L'ultima soluzione proposta da Google per ovviare a queste difficoltà si chiama passkey e se ha qualche speranza di diffondersi è perché è stata integrata in Chrome 108 nelle versioni per Windows 11, macOS e Android.

Passkey è una soluzione che ha l'appoggio dell'intera FIDO Alliance, dietro la quale stanno realtà, oltre a Google, come Microsoft e Apple, ed è in fondo una variante dell'autenticazione a due fattori.

Sullo stesso tema:

LastPass violato di nuovo, sottratti i dati degli utenti

Windows 11, l'aggiornamento blocca Windows Hello

Lo strano bug che fa dimenticare le password a Windows 10

Immettere credenziali false nei siti dei truffatori serve a ostacolarli?

Per utilizzare passkey da PC coi siti che lo supportano, occorre infatti avere a disposizione uno smartphone. Anziché inserire manualmente nome utente e password in una forma, ci si identifica presso il sito con lo stesso sistema usato per sbloccare lo smartphone, adoperando l'impronta digitale, tracciando uno schema o digitando un PIN; in ogni caso, nessuna informazione viene inserita nel browser del computer.

Operando da Android la situazione è un po' diversa: facendo login in un sito dal telefonino, passkey è presentata come alternativa alla compilazione automatica della form per inserire le credenziali; selezionandola viene richiesto, come nel caso del PC, di usare uno dei sistemi adoperati per lo sblocco dello smartphone.

Per approfondire:

Zoom, mezzo milione di password in vendita

Violata Email.it: sottratti dati di 600.000 utenti, password comprese

Vulnerabilità in Zoom, a rischio le password di Windows

Le peggiori password del 2019

Come spiega Google stessa nel post di presentazione, «una passkey non lascia il dispositivo mobile quando si fa il login in questo modo. Con il sito viene scambiato soltanto un codice generato in maniera sicura e pertanto, diversamente da quel che succede con le password, non c'è nulla che possa essere intercettato».

Chrome 108 consente di gestire le passkey tramite il gestore delle password e, di nuovo esattamente come le password, le passkey possono essere sincronizzate tra più dispositivi.

Poiché non basta che il browser supporti la tecnologia passkey ma è necessario che anche i siti si adeguino, il successo di questa soluzione non è garantito; tuttavia la diffusione di Chrome potrebbe essere la spinta che porterà davvero a un ridimensionamento nell'uso delle password.

Per approfondire:

Si porta milioni in bitcoin nella tomba: creditori pretendono esumazione

Arrestato dipendente guardone di Yahoo, violava migliaia di account

Facebook, online database con i dati di 200 milioni di utenti

La TV smart non è mica tanto smart

Consigliamo la lettura di:

Perché i ladri digitali preferiscono rubare account di gioco che conti banc...

Firefox perde le password, la colpa è dell'antivirus

Instagram, le password tenute in chiaro erano milioni

Google dichiara guerra alle password