Accedi al tuo profilo

Selezione la tua area di interesse

News Recenti

Transparency Center Initiative di Kaspersky Lab: cosa significa per l’Italia
Cohesity Identity Resilience: da Cohesity e Semperis una soluzione per proteggere le infrastrutture di identità aziendali
MuddyWater si evolve: attacchi più sofisticati e infrastruttura più resiliente
Un attacco supply chain ha compromesso oltre 40 pacchetti NPM
TeamItaly, presentata la nuova squadra di giovani cyber defender
CERT-AGID 6-12 settembre: i ransomware mostrano una nuova tattica di ingegneria sociale

FIDO/W3C: autenticazione senza password

Mag 27, 2022 Redazione news News, RSS, Scenario 0

Il nuovo standard, che sarà sviluppato dalla FIDO Alliance insieme al World Wide Web Consortium (W3C), si propone di eliminare le password e rendere l’autenticazione più sicura

Abbiamo già parlato su Security info del fatto che Google, Microsoft e Apple hanno annunciato di voler integrare nei loro prodotti e dispositivi una nuova tecnologia in grado di sostituire le password. La tecnologia è in corso di sviluppo da parte della FIDO Alliance, insieme al World Wide Web Consortium (W3C) e al progetto hanno collaborato centinaia di aziende oltre ai tre colossi.

Il problema delle password è che, come sottolinea un recente articolo del blog di Kasperski, sono abbastanza facili da rubare. Malgrado la diffusione dell’hashing, ossia dell’immagazzinamento delle password in forma cifrata, una password semplice può essere comunque estratta da un database criptato attraverso un attacco di forza bruta o un attacco a dizionario.

Molti utenti utilizzano inoltre la stessa password per diversi account, il che rende più facile che possa essere compromessa. La sua sostituzione con metodi più sicuri sarebbe quindi un’ottima tutela per gli utenti.

Il nuovo standard di autenticazione senza password di FIDO Alliance la rende un elemento tecnico che l’utente non vede e non ha bisogno di ricordare, il che consente l’uso di chiavi forti e uniche e di una crittografia potente.

Quando gli utenti si collegheranno ai propri account con il nuovo metodo senza password, la procedura sarà simile a quella per fare un pagamento con lo smartphone. Si sblocca il dispositivo tramite il PIN o l’autenticazione tramite il riconoscimento facciale o l’impronta digitale e si conferma l’accesso.

Lo standard di FIDO prevede un’ulteriore autenticazione Bluetooth su più dispositivi rendendo, per esempio, più veloce l’accesso al proprio account su computer se il dispositivo rileva nelle vicinanze uno smartphone fidato. Il supporto da parte di colossi come Google, Apple e Microsoft per uno standard unificato dovrebbe inoltre permettere di avere la stessa autenticazione su qualsiasi dispositivo.

Oltre ad autenticare l’utente, il nuovo standard controlla infine l’autenticità dei servizi a cui si collega, il che ostacolerà gli attacchi di phishing che mirano a portare gli utenti su false pagine per rubare le loro credenziali.

Condividi l'articolo