Lo standard FIDO pone un limite alle password: è anche sicuro?

Microsoft, Apple e Google stanno unendo le forze per consentire ai propri utenti di accedere senza password. Con il cosiddetto standard FIDO, il tuo telefono funge da unico tasto. È davvero sicuro? Spieghiamo.

Password e loro rischi

Le più grandi aziende tecnologiche del mondo lavorano insieme su uno standard che ti consente di farlo Puoi accedere senza una password. La FIDO Alliance spiega che non sorprende che aziende come Apple, Google, Microsoft e Samsung abbiano una tale cooperazione, perché le aziende devono affrontare molti problemi a causa delle password. Sul suo sito web.

In alcuni casi in cui gli utenti hanno dimenticato la password, gli agenti dell’helpdesk devono intervenire per riattivare l’account, il che è costoso. Inoltre, i dipendenti aziendali possono diventare vittime di a phishinganval Questo li fa condividere le loro password con soggetti malintenzionati. Le conseguenze in seguito possono essere significative e secondo la mia ricerca IPR La stragrande maggioranza delle aziende ha a che fare con il phishing.

Oltre a ciò, la password non è nemmeno la migliore amica degli utenti. Non c’è bisogno che te lo dica. Se hai un gestore di password, non devi preoccuparti, ma ricordare tu stesso tutte le tue password è un’altra questione. Come lettore su Androidworld, ti potrebbe essere richiesta assistenza tecnica da familiari o amici e potresti avere problemi con persone che hanno dimenticato la password.

Come funziona FIDO?

FIDO sta per “Fast Identity Online” e il sistema è stato sviluppato dalla FIDO Alliance, che è composta dalle più grandi aziende tecnologiche. L’idea alla base di FIDO è che le tue password sono obsolete e che il tuo telefono è la chiave di tutti i tuoi account. Che tu voglia utilizzare questi account sul tuo PC o telefono su altri dispositivi, non importa.

La collaborazione tra le aziende tecnologiche è particolarmente importante. Dal 2023 sarà possibile in linea di principio utilizzare un telefono Android per accedere a una casella di posta di Microsoft Outlook su un computer Mac. Che tempo per essere vivi, Non? FIDO lavora in due fasi.

Registrazione chiave password

Innanzitutto, devi utilizzare il tuo iPhone o smartphone Android per creare una passkey per un servizio specifico e una breve registrazione. Questa chiave è univoca per un account specifico ed è condivisa con il servizio online. Puoi registrarti in diversi modi, che sono:

• il volto della chiesa
• Codice PIN
• Riconoscimento facciale
• riscaldamento a vapore
• chiave di sicurezza

Usa la chiave di accesso

È quindi possibile utilizzare il telefono per accedere. Se utilizzi un computer, dovrai prima scansionare il codice QR. Per prima cosa devi scegliere l’account corretto e quindi utilizzare nuovamente il tuo PIN o l’autenticazione biometrica per confermare la tua identità.

Registrazione chiave e login

FIDO è sicuro?

Ma possiamo concludere che il sistema di passkey è sicuro quanto le password? È più sicuro di password media e meglio di Password più fortiche consistono in codici univoci che contengono numeri, lettere e segni di punteggiatura.

Una grande risorsa di FIDO è che la tua chiave è archiviata localmente sul tuo dispositivo. Ad esempio, se domani si verifica una perdita di sicurezza in un negozio web che stai utilizzando, non rischi che la tua password sia nelle mani degli hacker. La chiave necessaria per accedere è memorizzata sul telefono.

Inoltre, anche l’autenticazione viene eseguita completamente sul dispositivo E la tua impronta digitale, ad esempio, non lascia mai il tuo smartphone. Anche la tua chiave non è un testo normale quando accedi a un sito Web o a un’app ed è sempre bloccata dalla crittografia. Potresti quaggiù Leggi tutto sulla specifica FIDO.

E il furto?

Ora potresti pensare che anche tenere tutte le tue passkey sul telefono possa essere rischioso. In caso di furto, sei protetto perché il ladro non può utilizzare il tuo metodo di accesso, perché non ha il tuo PIN o impronta digitale.

Inoltre, puoi da remoto Blocca il telefono o cancella i dati. Le tue chiavi FIDO non andranno perse in quanto vengono salvate automaticamente in un backup che è Google Cloud nel caso di dispositivi Android.

Disponibilità

Dal 2023 possiamo utilizzare lo standard FIDO per accedere. Il requisito è che i siti web supportino lo standard e debbano adeguare la propria sicurezza di conseguenza. Google ha già iniziato a fare i primi preparativi Per Chrome e Android. Cosa ne pensi del sistema? Stai cercando di usarlo o rimarrai con una password tradizionale? Fateci sapere nei commenti.

Vuoi essere sempre informato sulle ultime novità sullo Standard FIDO? quindi scarica La nostra app per Android e seguici Google News e via cavoE il FacebookE il Instagram in Twitter.

Privacy della settimana dell’argomento: hai suggerimenti o idee?

Androidworld è la più grande community Android nei Paesi Bassi e in Belgio. Quindi lo facciamo insieme! Hai una domanda sull’argomento di cui stiamo discutendo durante i tuoi otto O solo idee o Consigli? Fatecelo sapere nei commenti sotto questo articolo. Puoi anche inviarci un’e-mail a questo indirizzo e-mail o lasciare un messaggio a FacebookE il Instagram in Twitter. Puoi anche farci domande tramite Questo gruppo di Telegram. Preferiresti dare la mancia a un editore? Se potete!