Accedi al tuo profilo

Selezione la tua area di interesse

News Recenti

Transparency Center Initiative di Kaspersky Lab: cosa significa per l’Italia
ChatGPT per macOS poteva essere usato per esfiltrare dati in modo persistente
La scadenza della NIS2 si avvicina, ma non mancano lo scetticismo e le difficoltà di adozione
Il machine learning di Kaspersky aumenta la capacità di rilevamento di minacce APT
Rischio umano: con Mimecast si minimizzano i rischi di attacchi a dipendenti e manager
Trovate vulnerabilità critiche nei sistemi di misurazione automatica del livello dei serbatoi

Microsoft, Apple e Google vogliono eliminare le password

Mag 06, 2022 Redazione news News, RSS, Scenario 0

I tre colossi supportano gli standard sviluppati dalla FIDO Alliance e dal World Wide Web Consortium (W3C) che potrebbero eliminare completamente la password

Secondo un’analisi di The Register, Microsoft, Apple e Google implementeranno quest’anno o all’inizio del 2023 gli standard sviluppati dalla FIDO Alliance e il World Wide Web Consortium. In questo modo gli utenti potranno loggarsi ai loro servizi con metodi di autenticazione senza password come PIN, impronte digitali e riconoscimento facciale, come riporta FIDO Alliance.

I colossi americani sono solo tre delle centinaia di aziende che hanno collaborato con FIDO e W3C per sviluppare questi standard di accesso. Le password sono da tempo motivo di preoccupazione per gli esperti di sicurezza, soprattutto dopo che la pandemia ha fatto passare milioni di utenti a servizi online e modalità di lavoro ibride.

Secondo Microsoft ci sono 579 attacchi legati alle password ogni secondo, ossia circa 18 miliardi l’anno, e spesso hanno successo perché gli utenti tendono a scegliere password deboli o utilizzarle su diversi account. Una ricerca di SpyCloud ha rilevato che il 64% degli utenti usa la stessa password per più di un account e il 70% di quelle compromesse viene ancora utilizzato.

FIDO sta spingendo metodi di autenticazione senza password da dieci anni attraverso tecnologie come le chiavi hardware USB e, con W3C, la specifica WebAuthn, di cui i due gruppi hanno presentato una nuova versione a marzo.

L’implementazione da parte di Microsoft, Apple e Google, che gestiscono prodotti di enorme diffusione come Office, Azure, iPhone, iCloud, Chrome e Gmail, dei nuovi standard permetterà agli utenti di usare l’autenticazione senza password in modo più semplice, indipendentemente dal sistema operativo e dalla piattaforma.

Condividi l'articolo