Questo è un articolo su più pagine: ti invitiamo a leggere la pagina iniziale
Apple, Google e Microsoft si alleano per un prossimo futuro senza più password

Se cambio o perdo il mio dispositivo, posso recuperare questa chiave usando un altro dispositivo già autenticato sul quale ho già la medesima chiave. Anche qui, niente password di recupero. Il sistema FIDO resiste ai furti perché non posso essere indotto con l'inganno a digitare password o codici nel sito dei truffatori, visto che non ho nulla da digitare.

Inoltre quando accedo a un sito usando un nuovo dispositivo, il mio smartphone o altro dispositivo che contiene la mia chiave deve essere fisicamente nelle immediate vicinanze di quel nuovo dispositivo mentre lo autorizzo.

Questa vicinanza viene verificata tramite una trasmissione Bluetooth. E così se voglio, per esempio, leggere la mia posta di Gmail sul computer di qualcun altro, devo solo visitare Gmail con quel computer, scrivere il mio indirizzo di mail e poi toccare il sensore d'impronta o guardare la telecamera del mio smartphone per autenticarmi.

Per approfondire:

Apple, Google e Microsoft svelano il sistema che eliminerà le password

I peggiori 20 tipi di password

Amazon introduce la consegna con la password

Gli account Microsoft perdono le password

Il controllo di vicinanza tramite Bluetooth impedisce a un ladro remoto di entrare nel mio account convincendomi con l'astuzia a confermare il suo accesso sul mio smartphone, e durante questo scambio di dati via Bluetooth il mio telefonino verifica anche che il computer si stia collegando al sito vero e non a un sito truffaldino che gli somiglia nel nome e nella grafica. In caso di furto del telefonino, il ladro dovrebbe riuscire a scavalcare il sensore d'impronta o il riconoscimento facciale per poter tentare di usare la chiave.

Tutto questo dovrebbe funzionare con qualunque sistema operativo (Windows, iOS, Android o altri), con qualunque browser moderno e con qualunque dispositivo recente.

Proposte di lettura:

Violati i server TIM, password degli utenti a rischio

Il portafogli digitale UE: documenti, password e sistemi di pagamento

Si arricchisce coi bitcoin ma perde la password

Lo strano bug che fa dimenticare le password a Windows 10

Troppo semplice per essere sicuro? Troppo bello per essere vero? Lo scopriremo presto. La FIDO Alliance, che coordina lo sviluppo di questo sistema e include anche Intel, Qualcomm, Amazon e Meta oltre a banche e gestori di carte di credito, prevede che FIDO comincerà ad entrare in funzione entro la fine del 2022. In Giappone, già circa 30 milioni di utenti Yahoo sono già passwordless.  

È vero che si sente parlare di eliminazione delle password da almeno un decennio, ma la collaborazione di Apple, Google e Microsoft e il fatto che con il sistema FIDO tutto il necessario è già nelle mani di alcuni miliardi di utenti, che non devono comprare dispositivi appositi, potrebbero fare davvero la differenza.

Sullo stesso tema:

Ricercatore di sicurezza dice di aver indovinato la password di Trump su Twitter

Windows 10, basta un tema per rubare la password

Chrome permetterà di modificare le password salvate

Zoom, mezzo milione di password in vendita

Maggiori dettagli sul sistema FIDO sono reperibili sul sito Fidoalliance.org, nel blog ufficiale di Google e sul sito di Microsoft.

Fonte aggiuntiva: Ars Technica.

Per approfondire:

Violata Email.it: sottratti dati di 600.000 utenti, password comprese

Vulnerabilità in Zoom, a rischio le password di Windows

Le peggiori password del 2019

Gli utenti colpiti dai malware che rubano le password sono aumentati del 60%