Nella Giornata mondiale della Password, Google fa un passo avanti per l’eliminazione delle password. Da oggi, infatti, sugli account Google sono disponibili le passkey, delle chiavi crittografiche che permettono di fare a meno di password e codici di verifica in due passaggi al momento dell’accesso.
Le passkey sono un’alternativa più sicura e più pratica alle password inviate da Google, Apple, Microsoft e altre società tecnologiche allineate con la FIDO Alliance. Possono sostituire le password tradizionali e altri sistemi di accesso con un PIN locale o l’autenticazione biometrica di un dispositivo, ad esempio l’impronta digitale o Face ID. Questi dati non vengono condivisi con Google o terze parti e le passkey esistono solo sui dispositivi, il che fornisce maggiore sicurezza e protezione poiché non esiste una password che potrebbe essere rubata in un attacco di phishing. Le passkey per gli account Google sono memorizzate su dispositivi compatibili, come iPhone con iOS 16 e dispositivi Android con Android 9, e possono essere condivise con altri dispositivi dal sistema operativo utilizzando servizi come iCloud o gestori di password come Dashlane e 1Password (previsto in arrivo all’inizio del 2023).
È comunque possibile utilizzare il dispositivo di qualcun altro per accedere temporaneamente al proprio account Google. Selezionando l’opzione “usa una passkey da un altro dispositivo” viene creato un accesso una tantum e non verrà trasferita la passkey al nuovo hardware.
Gli utenti possono revocare immediatamente le passkey nelle impostazioni dell’account Google se sospettano che qualcun altro possa accedere all’account o se perdono l’unico dispositivo che ha memorizzato la passkey. Google afferma che gli utenti iscritti al suo Advanced Protection Program, un servizio gratuito che fornisce ulteriori protezioni di sicurezza contro phishing e app dannose, possono scegliere di utilizzare passkey al posto delle chiavi di sicurezza fisiche.
Ci vorrà un po’ di tempo prima che il supporto per passkey diventi popolare, quindi gli account Google continueranno a supportare i metodi di accesso attuali come le password. Per Google, comunque, il futuro della sicurezza sul web passa attraverso le passkey, che rappresentano “un grande passo in uno sforzo intersettoriale che abbiamo contribuito a iniziare più di 10 anni fa”, come si legge sul blog ufficiale.
