Il 2 maggio, World Password Day, Carla Roncato, Vice President of Identity di WatchGuard, ha ricordato che le password non bastano più per garantire la sicurezza. La maggior parte degli utenti utilizza le password come forma di autenticazione sui propri dispositivi, ma questo approccio convenzionale è ancora l’opzione migliore per garantire la sicurezza? In realtà, esistono altre opzioni che potrebbero essere più vantaggiose per l’utente. Una di queste è l’utilizzo delle passkey.
Cosa sono le passkey e il loro utilizzo perché le password non bastano più
La passkey, al posto della password, rappresenta un cambiamento significativo nel settore della sicurezza dell’identità. Il suo utilizzo offre un’alternativa alla tradizionale autenticazione con nome utente e password.
Inoltre è considerato un approccio più sicuro, con un’esperienza utente notevolmente migliore. Utilizza dati biometrici o un PIN per sbloccare i dispositivi, invece di una password.
Inoltre non consente né la condivisione dei dati con i siti web né la registrazione dei dati dell’utente per un utilizzo futuro. Si tratta, in altre parole, di una forma di autenticazione “non basata sulla conoscenza”, che impedisce la memorizzazione dei propri dati, eliminando gli attuali rischi intrinseci alle credenziali tradizionali.
Come impostare una passkey?
Accedere all’account Google all’indirizzo myaccount.google.com utilizzando il browser Chrome. Sul lato sinistro della finestra, cliccare su Sicurezza.
Nella sezione “Come accedi a Google”, cliccare su “Passkey e token di sicurezza”.
Cliccare sul pulsante “Crea una chiave di accesso”.
Seguire le istruzioni per verificare la propria identità e cliccare “Salva la tua passkey”.
Impostare l’opzione per ignorare le password quando possibile nelle impostazioni di sicurezza.
Testare la chiave di accesso disconnettendosi e accedendo nuovamente.
un computer che esegue Windows 10 o 11, macOS Ventura+ o ChromeOS 120.
Un dispositivo mobile con almeno iOS 16 o Android 9.
Un browser moderno come Chrome v123.0 o Edge v123.0.
Una chiave di sicurezza hardware che supporta il protocollo FIDO2 (opzionale).
Qualsiasi utilizzo di biometria e dati biometrici per l’impronta digitale o il riconoscimento facciale rimane sul dispositivo dell’utente e non viene mai condiviso con Google. Oppure con qualsiasi sito web che accetti passkey.
Igiene delle password
Per gli utenti che rimangono “fedeli” all’utilizzo delle password come forma di autenticazione, ribadiamo l’importanza delle pratiche di igiene informatica e di gestione delle password:
eliminare le password deboli e riutilizzate. Utilizzare password complesse, composte da più di 16 caratteri casuali o passphrase (frasi) univoche per ogni accesso.
Scegliere un gestore di password perché permette la creazione automatica di password complesse e offre la possibilità di salvarle per non doverle memorizzare. Ricordiamo però che il suo utilizzo isolato è insufficiente. È consigliabile utilizzare anche l’autenticazione a più fattori (MFA), che consente una maggiore protezione degli account.
Inoltre è considerato un approccio più sicuro, con un’esperienza utente notevolmente migliore. Utilizza dati biometrici o un PIN per sbloccare i dispositivi, invece di una password.
