Passkeys - la fine delle password?

Poiché siamo costantemente online sul web, ci sono diversi pericoli su Internet che devono essere trattati. Il TCS desidera svolgere un ruolo attivo nella lotta contro questi pericoli e rischi ed è quindi diventato membro della SISA Swiss Internet Security Alliance.

Quando utilizziamo i dispositivi digitali, ci confrontiamo quotidianamente con diversi metodi di accesso. Abbiamo molti account e password diverse. Alcuni servizi raccomandano o richiedono l'autenticazione a due fattori, motivo per cui molte persone hanno installato app aggiuntive sui loro dispositivi per gestire i codici monouso. Nella maggior parte dei casi, questi metodi hanno sostituito il dispositivo TAN separato o la vecchia lista TAN fisica nell'e-banking. Ciononostante, la scelta dei metodi di accesso rimane confusa e per molti può risultare eccessiva. A ciò si aggiunge la pressione che continuiamo a leggere nei titoli dei giornali sul rischio di sicurezza rappresentato dalle password non sicure.

Ora Apple, Microsoft e Google hanno intrapreso un'iniziativa congiunta per promuovere un metodo di login di nuova generazione e trasversale a tutti i sistemi. I passkeys sono un metodo di login facile da usare, in quanto le varie chiavi vengono gestite direttamente sui nostri dispositivi, eliminando la necessità di memorizzare noiose password. La tecnologia sottostante è inoltre molto più sicura delle password, aumentando la protezione dei nostri account.

I requisiti di base per l'utilizzo dei passepartout sono un dispositivo che supporta questa tecnologia, ad esempio uno smartphone, e un account online per il quale viene offerta l'autenticazione tramite passepartout. Se viene impostato un passkey come metodo di autenticazione, il sistema genera una coppia di chiavi sia nell'account online che sul dispositivo selezionato. Questa coppia di chiavi viene utilizzata per la verifica dei successivi accessi.

Per i futuri accessi, il servizio online controlla la chiave d'accesso sul dispositivo. Se la chiave d'accesso è memorizzata sul dispositivo in uso, il login viene confermato immediatamente. Se la chiave di accesso si trova su un altro dispositivo, ad esempio uno smartphone, viene visualizzato un codice QR che può essere scansionato con il dispositivo corrispondente. Sul dispositivo in cui è memorizzata la chiave d'accesso, il login deve essere confermato con il riconoscimento facciale, l'impronta digitale o il PIN.

Dispositivo per la gestione dei passepartout
La maggior parte degli smartphone e dei computer attuali sono adatti alla gestione dei passepartout. A seconda dell'uso che se ne fa, le chiavi di accesso vengono memorizzate solo sul dispositivo o in un portachiavi cloud. Possono anche essere gestite in un gestore di password separato.

• Ulteriori informazioni sulla gestione dei passepartout: Per i dispositivi Apple, per i dispositivi Android o Windows

Servizi online

Al momento, sono pochi i servizi online che offrono già questo metodo di login (ad esempio Google e PayPal). Inoltre, i passepartout sono solitamente offerti solo come opzione di login aggiuntiva e non sono ancora proposti come una sostituzione completa delle password.

Tuttavia, si può ipotizzare che in futuro i passepartout sostituiranno l'uso delle password in molti luoghi.

Sistema operativo, browser
Per poter utilizzare le chiavi d'accesso durante il login, è necessaria una versione aggiornata di un comune browser.