In commemorazione della Giornata mondiale della password, che si è svolta ieri, 5 maggio, Apple, Google e Microsoft stanno lanciando uno "sforzo congiunto" per reprimere la "password".
I principali fornitori di sistemi operativi desiderano "ampliare il supporto per uno standard comune di accesso senza password creato dalla FIDO Alliance e dal World Wide Web Consortium".
Questo standard è chiamato "credenziale multi-dispositivo FIDO" o semplicemente "chiave di accesso". Invece di una lunga stringa di caratteri, questo nuovo sistema prevede che l'applicazione o il sito web a cui si accede invii una richiesta di autenticazione a un telefono.
Da lì, dovrai sbloccare il telefono, autenticarti con un PIN o un ID biometrico, quindi puoi continuare. L'obiettivo è implementare un'autenticazione multipiattaforma coerente e facile da gestire per software e siti Web, senza dover ricordare le password.
In uno sforzo congiunto, i giganti della tecnologia Apple, Google e Microsoft hanno annunciato ieri mattina il loro impegno ad implementare il supporto per l'accesso senza password su tutte le piattaforme mobili, desktop e browser da loro controllate entro il prossimo anno.
Ciò significa che l'autenticazione senza password sarà disponibile su tutte le principali piattaforme di dispositivi nel prossimo futuro: sistemi operativi mobili Android e iOS, browser Chrome, Edge e Safari e ambienti desktop Windows e macOS.
“Così come progettiamo i nostri prodotti in modo che siano intuitivi e potenti, li progettiamo anche per essere privati e sicuri. Lavorare con il settore per stabilire nuovi metodi di accesso più sicuri che forniscano una migliore protezione ed eliminino le vulnerabilità delle password è al centro del nostro impegno nella creazione di prodotti che offrano la massima sicurezza e un'esperienza utente senza interruzioni, tutto in uno. informazione personale. certo", ha affermato Kurt Knight, direttore senior del marketing dei prodotti della piattaforma presso Apple.
Un processo di accesso senza password consentirà agli utenti di scegliere il proprio telefono come dispositivo di autenticazione principale per app, siti web e altri servizi digitali, come spiegato da Google in un post sul blog pubblicato ieri.
Successivamente, è sufficiente sbloccare il telefono utilizzando l'azione predefinita (inserire un codice PIN, disegnare una sequenza o sbloccare con l'impronta digitale) per connettersi ai servizi web senza dover inserire una password, grazie all'utilizzo di un token crittografico univoco chiamato "chiave di accesso", condiviso tra il telefono e il sito web.
“Questa pietra miliare è una testimonianza del lavoro collaborativo svolto in tutto il settore per rafforzare la protezione ed eliminare l'autenticazione delle password obsolete. Per Google, questo traguardo rappresenta quasi un decennio di collaborazione con FIDO, come parte della nostra continua innovazione verso un futuro senza password. Ci auguriamo di rendere disponibile la tecnologia basata su FIDO su Chrome, ChromeOS, Android e altre piattaforme e incoraggiamo gli sviluppatori di app e siti Web ad adottarla, in modo che le persone di tutto il mondo possano saperne di più. ' afferma Mark Risher, direttore senior della gestione dei prodotti di Google.
Rendendo la connessione dipendente da un dispositivo fisico, l'idea è che gli utenti beneficino contemporaneamente di semplicità e sicurezza . Senza password, non sarà necessario ricordare i dati di accesso ai Servizi né compromettere la sicurezza riutilizzando la stessa password in più punti.
Allo stesso modo, con un sistema senza password, sarà molto più difficile per gli hacker compromettere i dati di accesso remoto, poiché l'accesso richiede l'accesso a un dispositivo fisico; e, in teoria, gli attacchi di phishing in cui gli utenti vengono indirizzati a un sito Web falso per acquisire la password saranno molto più difficili da organizzare.
Sebbene molte app popolari supportino già l'autenticazione FIDO, l'accesso iniziale richiedeva l'uso di una password prima che FIDO potesse essere configurato: il che significa che gli utenti erano ancora vulnerabili agli attacchi di phishing in cui le password venivano intercettate o rubate. Ma le nuove procedure elimineranno il requisito iniziale della password, ha affermato Sampath Srinivas, direttore della gestione dei prodotti per l'autenticazione sicura presso Google e presidente della FIDO Alliance.
Le aziende hanno cercato di abbandonare le password per anni, ma arrivarci non è stato facile. Le password funzionano bene se sono lunghe, casuali, segrete e uniche, ma l'elemento umano delle password è ancora un problema.
Infine, se siete interessati ad approfondire l'argomento, potete trovare maggiori dettagli al seguente link.