Accedi al tuo profilo

Selezione la tua area di interesse

News Recenti

Transparency Center Initiative di Kaspersky Lab: cosa significa per l’Italia
Velociraptor, tool per l’analisi forense digitale, è stato sfruttato per l’accesso remoto
Migrazione a Windows 11: le aziende devono affrontare molte sfide, ma qualsiasi ritardo è pericoloso
Android, più sicurezza con la verifica dell’identità sviluppatori
IoT, i dispositivi connessi sono ancora troppo esposti alle minacce: l’allarme di ACN
File Linux usati per furto di dati e spionaggio: la campagna di APT36

Microsoft, Apple e Google vogliono eliminare le password

Mag 06, 2022 Redazione news News, RSS, Scenario 0

I tre colossi supportano gli standard sviluppati dalla FIDO Alliance e dal World Wide Web Consortium (W3C) che potrebbero eliminare completamente la password

Secondo un’analisi di The Register, Microsoft, Apple e Google implementeranno quest’anno o all’inizio del 2023 gli standard sviluppati dalla FIDO Alliance e il World Wide Web Consortium. In questo modo gli utenti potranno loggarsi ai loro servizi con metodi di autenticazione senza password come PIN, impronte digitali e riconoscimento facciale, come riporta FIDO Alliance.

I colossi americani sono solo tre delle centinaia di aziende che hanno collaborato con FIDO e W3C per sviluppare questi standard di accesso. Le password sono da tempo motivo di preoccupazione per gli esperti di sicurezza, soprattutto dopo che la pandemia ha fatto passare milioni di utenti a servizi online e modalità di lavoro ibride.

Secondo Microsoft ci sono 579 attacchi legati alle password ogni secondo, ossia circa 18 miliardi l’anno, e spesso hanno successo perché gli utenti tendono a scegliere password deboli o utilizzarle su diversi account. Una ricerca di SpyCloud ha rilevato che il 64% degli utenti usa la stessa password per più di un account e il 70% di quelle compromesse viene ancora utilizzato.

FIDO sta spingendo metodi di autenticazione senza password da dieci anni attraverso tecnologie come le chiavi hardware USB e, con W3C, la specifica WebAuthn, di cui i due gruppi hanno presentato una nuova versione a marzo.

L’implementazione da parte di Microsoft, Apple e Google, che gestiscono prodotti di enorme diffusione come Office, Azure, iPhone, iCloud, Chrome e Gmail, dei nuovi standard permetterà agli utenti di usare l’autenticazione senza password in modo più semplice, indipendentemente dal sistema operativo e dalla piattaforma.

Condividi l'articolo