Accedi al tuo profilo

Selezione la tua area di interesse

News Recenti

Transparency Center Initiative di Kaspersky Lab: cosa significa per l’Italia
Cohesity Identity Resilience: da Cohesity e Semperis una soluzione per proteggere le infrastrutture di identità aziendali
MuddyWater si evolve: attacchi più sofisticati e infrastruttura più resiliente
Un attacco supply chain ha compromesso oltre 40 pacchetti NPM
TeamItaly, presentata la nuova squadra di giovani cyber defender
CERT-AGID 6-12 settembre: i ransomware mostrano una nuova tattica di ingegneria sociale

Microsoft, Apple e Google vogliono eliminare le password

Mag 06, 2022 Redazione news News, RSS, Scenario 0

I tre colossi supportano gli standard sviluppati dalla FIDO Alliance e dal World Wide Web Consortium (W3C) che potrebbero eliminare completamente la password

Secondo un’analisi di The Register, Microsoft, Apple e Google implementeranno quest’anno o all’inizio del 2023 gli standard sviluppati dalla FIDO Alliance e il World Wide Web Consortium. In questo modo gli utenti potranno loggarsi ai loro servizi con metodi di autenticazione senza password come PIN, impronte digitali e riconoscimento facciale, come riporta FIDO Alliance.

I colossi americani sono solo tre delle centinaia di aziende che hanno collaborato con FIDO e W3C per sviluppare questi standard di accesso. Le password sono da tempo motivo di preoccupazione per gli esperti di sicurezza, soprattutto dopo che la pandemia ha fatto passare milioni di utenti a servizi online e modalità di lavoro ibride.

Secondo Microsoft ci sono 579 attacchi legati alle password ogni secondo, ossia circa 18 miliardi l’anno, e spesso hanno successo perché gli utenti tendono a scegliere password deboli o utilizzarle su diversi account. Una ricerca di SpyCloud ha rilevato che il 64% degli utenti usa la stessa password per più di un account e il 70% di quelle compromesse viene ancora utilizzato.

FIDO sta spingendo metodi di autenticazione senza password da dieci anni attraverso tecnologie come le chiavi hardware USB e, con W3C, la specifica WebAuthn, di cui i due gruppi hanno presentato una nuova versione a marzo.

L’implementazione da parte di Microsoft, Apple e Google, che gestiscono prodotti di enorme diffusione come Office, Azure, iPhone, iCloud, Chrome e Gmail, dei nuovi standard permetterà agli utenti di usare l’autenticazione senza password in modo più semplice, indipendentemente dal sistema operativo e dalla piattaforma.

Condividi l'articolo