In Breve
- Cosa sono le passkey?
- Le passkey sono un'alternativa alle password tradizionali, basate su chiavi crittografiche per migliorare la sicurezza.
- Quali sono i vantaggi delle passkey?
- Offrono una protezione superiore contro attacchi remoti e phishing, eliminando la necessità di digitare una password.
- Quali rischi comportano le passkey?
- I principali rischi includono l'accesso fisico al dispositivo e la dipendenza dall'ecosistema tecnologico.
Negli ultimi anni, le passkey sono emerse come una valida alternativa alle password tradizionali, promettendo una maggiore sicurezza per gli utenti. Aziende leader del settore, come Apple, Google e Microsoft, hanno già implementato questa tecnologia, che sta guadagnando sempre più terreno anche tra i vari servizi online.
Le password, sebbene siano state a lungo il metodo standard di autenticazione, mostrano limiti sempre più evidenti. Gli utenti spesso faticano a ricordare le loro password, tendono a riutilizzarle su diversi servizi e, purtroppo, sono frequentemente vittime di furti di credenziali a causa di violazioni di dati. Queste credenziali rubate vengono poi vendute nel dark web, esponendo gli utenti a rischi considerevoli.
I gestori di password sono una soluzione parziale, ma non eliminano completamente il rischio di phishing e richiedono una fiducia significativa in un singolo archivio centrale. Le passkey, al contrario, si basano su un sistema di coppie di chiavi crittografiche: una chiave pubblica memorizzata sul server e una chiave privata conservata sul dispositivo dell’utente. Questo approccio consente al dispositivo di dimostrare l’identità dell’utente senza mai trasmettere la chiave privata, riducendo così la superficie di attacco e eliminando la necessità di digitare una password.
L’accesso alle passkey avviene solitamente tramite sblocco biometrico o PIN, garantendo che i dati biometrici non vengano mai trasferiti ai servizi remoti, ma siano utilizzati esclusivamente per sbloccare un modulo sicuro che custodisce la chiave privata. Tuttavia, nonostante i vantaggi, emergono nuovi rischi legati all’uso delle passkey.
Uno dei principali rischi è l’accesso fisico al dispositivo. Se un malintenzionato riesce ad accedere al dispositivo e conosce il PIN, potrebbe sfruttare le passkey per accedere ai servizi. Molti dispositivi, però, richiedono ulteriori conferme per ogni tentativo di accesso, aumentando la sicurezza. Inoltre, le passkey sono spesso integrate nei gestori cloud di specifiche piattaforme, il che può complicare il passaggio tra ecosistemi diversi e causare blocchi d’accesso se non si esportano correttamente le passkey.
In sintesi, le passkey offrono una protezione nettamente superiore rispetto alle password tradizionali, soprattutto contro attacchi remoti e phishing. Tuttavia, introducono nuove considerazioni operative e di sicurezza fisica. L’adozione delle passkey dovrebbe essere vista come un aggiornamento della strategia di autenticazione, accompagnato da buone pratiche come aggiornamenti regolari del dispositivo e l’uso di blocchi schermo.
