Immagine: Google

Google ha annunciato che le chiavi di accesso per gli account Google sono ora disponibili. Descritte come un nuovo modo per accedere ad app e siti Web, le passkey sostituiscono le password tradizionali, consentendo agli utenti di accedere ai propri account tramite impronta digitale, scansione del volto o PIN di blocco dello schermo. Secondo Google, questi dati non saranno condivisi con l’azienda o con nessun altro, e anche le passkey sono interessanti perché sono resistenti agli attacchi online, incluso il phishing. La nuova funzionalità arriva solo un giorno prima del World Password Day, un giorno che Intel ha creato per sottolineare l’importanza di creare password solide (ad esempio, non password123).

Da un Post del blog sulla sicurezza di Google:

Quando aggiungi una passkey a il tuo account Google, inizieremo a richiederlo quando accedi o esegui azioni sensibili sul tuo account. La passkey stessa è memorizzata sul tuo computer locale o dispositivo mobile, che richiederà i dati biometrici o il PIN del blocco schermo per confermare che sei davvero tu. I dati biometrici non vengono mai condivisi con Google o terze parti: il blocco dello schermo sblocca la passkey solo localmente.

A differenza delle password, le passkey possono esistere solo sui tuoi dispositivi. Non possono essere scritti o dati accidentalmente a un cattivo attore. Quando utilizzi una passkey per accedere al tuo account Google, Google dimostra che hai accesso al tuo dispositivo e che sei in grado di sbloccarlo. Insieme, ciò significa che le passkey ti proteggono dal phishing e da qualsiasi manipolazione accidentale a cui sono soggette le password, come il riutilizzo o l’esposizione in una violazione dei dati. Si tratta di una protezione più efficace rispetto alla maggior parte dei metodi 2SV (2FA/MFA) offerti oggi, motivo per cui ti consentiamo di ignorare non solo la password ma anche la verifica in 2 passaggi quando utilizzi una passkey. In effetti, le passkey sono abbastanza potenti da poter sostituire le chiavi di sicurezza per gli utenti iscritti al nostro programma di protezione avanzata.

Partecipa alla discussione per questo post sui nostri forum…

Categories: IT Info