Google lancia la sua scommessa per eliminare il lavoro con le password su Android
Qualche settimana fa abbiamo parlato qui sul blog dell'iniziativa di Google per eliminare l'uso delle password, un'iniziativa chiamata Passkeys , e dopo un periodo di prova iniziato a ottobre, Google ha aggiunto lo standard di accesso sicuro senza password alla versione stabile M108 di Chrome questa settimana.
La funzionalità è ora disponibile in Chrome su dispositivi desktop e mobili con Windows 11, macOS e Android.
"A ottobre abbiamo annunciato che il supporto per le chiavi di crittografia era disponibile in Chrome Canary. Oggi siamo lieti di annunciare che il supporto passkey è ora disponibile in Chrome Stable M108", ha affermato Ali Sarraf, Product Manager di Chrome.
Passkeys segue schemi di interfaccia utente familiari e si basa sulle esperienze di compilazione automatica delle password già esistenti. Per gli utenti finali, utilizzare Passkeys è simile all'utilizzo di una password salvata oggi, in cui è sufficiente confermare con il blocco schermo del dispositivo, come ad esempio l'impronta digitale.
Inoltre, gli utenti possono utilizzare le chiavi memorizzate sul proprio telefono per accedere ad app e siti web su altri dispositivi. Una chiave password è un identificatore univoco memorizzato su un computer, un telefono o un altro dispositivo, come ad esempio una chiave di sicurezza USB. Per i siti web o le app che hanno implementato l'API per le password, è possibile abilitare l'accesso tramite una conferma rapida e semplice, combinata con i dati biometrici del dispositivo o altri metodi di autenticazione sicura.
Per affrontare queste minacce alla sicurezza in un modo più semplice e conveniente, dobbiamo passare all'autenticazione senza password. È qui che entrano in gioco le chiavi di accesso. Le chiavi di accesso sono un sostituto significativamente più sicuro delle password e di altri fattori di autenticazione di phishing. Non possono essere riutilizzati, non trapelano su violazioni del server e proteggono gli utenti dagli attacchi di phishing. Le chiavi di accesso si basano su standard di settore, possono funzionare su diversi sistemi operativi ed ecosistemi di browser e possono essere utilizzate sia con siti Web che con app.
Le chiavi di sicurezza sono ottime per la sicurezza perché non richiedono una password che può essere trapelata. E poiché tutte le principali aziende tecnologiche come Apple, Google e Microsoft stanno collaborando per adottare la tecnologia (e il nome), l'esperienza dovrebbe essere indipendente dal dispositivo. La tecnologia si basa sullo standard FIDO, che utilizza la crittografia a chiave pubblica, rendendo possibile l'aspetto multipiattaforma.
Gli utenti possono creare e utilizzare le password sui dispositivi Android, che vengono sincronizzate in modo sicuro tramite Google Password Manager. Gli sviluppatori possono aggiungere il supporto della chiave di sicurezza ai propri siti per gli utenti finali che utilizzano Chrome tramite l'API WebAuthn, su Android e altre piattaforme supportate.
Google consente inoltre di sincronizzare le password da Android ad altri dispositivi tramite il gestore di password dell'azienda o un gestore di terze parti che lo supporta, come 1Password o Dashlane.
L'utilità delle credenziali di accesso in Chrome e in altri browser dipende dal fatto che i siti web implementino o meno l'API WebAuthn per accettare tali credenziali. Alcuni negozi online, come Best Buy, lo fanno già , e anche servizi come PayPal l'hanno abilitata.
Con l'ultima versione di Chrome, Google abilita le chiavi di accesso in Windows 11, macOS e Android. Su Android, le chiavi verranno sincronizzate in modo sicuro tramite Google Password Manager o, nelle versioni future di Android, qualsiasi altro gestore di password che supporti le chiavi. Dopo aver salvato una passkey sul tuo dispositivo, potrebbe essere visualizzata in Compilazione automatica quando accedi per aiutarti a mantenerti più sicuro.
Google ha inoltre affermato che consentirà agli sviluppatori di supportare le password basate sul web tramite Chrome e l'API WebAuthn.
Infine, se siete interessati ad approfondire l'argomento, potete consultare il comunicato originale al seguente link.