Aggiornamenti recenti Luglio 26th, 2024 2:16 PM
Set 16, 2021 Marco Schiaffino Gestione dati, In evidenza, News, Phishing, Prodotto, Scenario, Tecnologia 0
Nelle prossime settimane, Microsoft avvierà una vera rivoluzione nei sistemi di autenticazione dei suoi servizi, eliminando del tutto le password come strumento per l’accesso.
Come spiega Liat Ben-Zur in un post sul blog della società, il cambiamento riguarda gli account Microsoft Edge e Microsoft 365.
La transizione verso un futuro “passwordless”, confermato in un altro post a firma di Vasu Jakkal, ha lo scopo di arginare il fenomeno della violazione degli account attraverso phishing e tecniche di brute forcing che fanno leva sulla fragilità di password inadeguate.
L’accesso ai servizi Microsoft utilizzerà quindi Windows Hello, l’applicazione Microsoft Authenticator o il classico invio di codici allo smartphone.
Il sistema “normale” di autenticazione, nel prossimo futuro, dovrebbe quindi fare riferimento a quelli che fino a oggi abbiamo chiamato strumenti di autenticazione a due fattori e che, di conseguenza, non sarebbero più un elemento aggiuntivo nella gestione delle credenziali, ma diventerebbero quello principale.
Unica eccezione la possibilità di utilizzare il PIN a 6 cifre previsto da Windows Hello, che evidentemente dalle parti di Microsoft considerano comunque più sicuro delle classiche password.
Nel suo post, Jakkal lascia anche intravedere il perché: secondo le ricerche effettuate da Microsoft, il 15% degli utenti usa ancora il nome dei loro animali domestici per creare le password e il 40% utilizza delle “formule” schematiche quando devono modificarla periodicamente.
Comportamenti che, come è ben noto, lasciano un ampio spazio ai pirati informatici per portare attacchi di brute forcing, che sempre secondo i dati citati da Jakkal, ammontano globalmente a 18 miliardi di attacchi all’anno.
Se la strada intrapresa da Microsoft verrà seguita da altre organizzazioni, è possibile che lo scenario della sicurezza, almeno a livello aziendale, possa modificarsi rapidamente. Le possibili contromisure dei cyber criminali, però, sono tutte da valutare.
Lug 23, 2024 0
Lug 19, 2024 0
Giu 29, 2024 0
Giu 19, 2024 0
Lug 26, 2024 0
Lug 26, 2024 0
Lug 25, 2024 0
Lug 25, 2024 0
Lug 26, 2024 0
Parigi è al centro dell’attenzione mondiale per le...Lug 24, 2024 0
Il 19 luglio 2024 è una data che rimarrà impressa per...Lug 24, 2024 0
Con l’obiettivo di assicurare un adeguato livello di...Lug 23, 2024 0
Le password sono ormai universalmente riconosciute come un...Lug 23, 2024 0
Sembra un numero fin troppo elevato, ma è tutto vero:...Mag 21, 2024 0
Una delle sfide principali delle aziende distribuite sul...Mag 08, 2024 0
L’ultimo non è stato un buon anno per Microsoft:...Mag 04, 2018 0
E se vi dicessimo che la saga di Star Wars ...Nov 14, 2016 2
Abbiamo rubato al blog di Kaspersky un vecchio pezzo di...Nov 08, 2016 2
Il numero uno degli scacchi mondiali Magnus Carlsen ha...Lug 26, 2024 0
Parigi è al centro dell’attenzione mondiale per le...Lug 26, 2024 0
Tanti videogiocatori si affidano ai cheat per avere più...Lug 25, 2024 0
I ricercatori di ESET hanno scoperto EvilVideo, una...Lug 25, 2024 0
Daggerfly, gruppo di cybercriminali cinesi conosciuto anche...Lug 24, 2024 0
Il 19 luglio 2024 è una data che rimarrà impressa...