In Breve
- Cosa sono le passkey?
- Le passkey sono un sistema di autenticazione che utilizza chiavi crittografiche per sostituire le password tradizionali.
- Quali sono i vantaggi delle passkey?
- Offrono maggiore sicurezza contro attacchi remoti e phishing, eliminando la necessità di digitare password.
- Quali rischi comportano le passkey?
- I principali rischi riguardano l'accesso fisico al dispositivo e la dipendenza dall'ecosistema tecnologico.
Negli ultimi anni, le passkey sono emerse come una valida alternativa alle tradizionali password, grazie all’implementazione da parte di grandi aziende tecnologiche come Apple, Google e Microsoft. Questi nuovi strumenti di autenticazione si propongono di risolvere le problematiche legate alle password, che mostrano sempre più limiti: dalla difficoltà di memorizzazione all’uso ripetuto tra diversi servizi, fino ai frequenti furti di credenziali che si verificano a seguito di violazioni di sicurezza.
I gestori di password, pur offrendo un certo livello di protezione, non sono immuni ai rischi di phishing e richiedono una fiducia eccessiva in un archivio centrale. Le passkey, invece, si basano su un sistema di chiavi crittografiche: una chiave pubblica è memorizzata sul server, mentre la chiave privata è conservata sul dispositivo dell’utente. Questo sistema consente al dispositivo di dimostrare la propria identità attraverso protocolli matematici, senza mai trasmettere la chiave privata, eliminando così la necessità di digitare una password e riducendo la superficie di attacco da remoto.
L’accesso alle passkey avviene spesso tramite sblocco biometrico o PIN sul dispositivo. È importante notare che i dati biometrici non vengono trasferiti ai servizi remoti, ma servono esclusivamente a sbloccare un modulo sicuro che custodisce la chiave privata. Tuttavia, emergono nuovi rischi, principalmente legati all’accesso fisico al dispositivo e alla dipendenza dall’ecosistema tecnologico. Un malintenzionato che riesca ad accedere al dispositivo e al PIN potrebbe sfruttare le passkey, anche se molti dispositivi richiedono ulteriori conferme per ogni tentativo di accesso.
Inoltre, le passkey sono spesso integrate nei gestori cloud di specifiche piattaforme, rendendo complesso il passaggio tra ecosistemi diversi. Questo può causare blocchi d’accesso se non si esportano le passkey in modo appropriato. Nonostante queste sfide, nel complesso le passkey offrono una protezione superiore rispetto alle password tradizionali, specialmente contro attacchi remoti e phishing.
È fondamentale considerare l’adozione delle passkey come un aggiornamento della strategia di autenticazione, da accompagnare a buone pratiche come aggiornamenti regolari del dispositivo e l’uso di blocchi schermo. La sicurezza digitale è in continua evoluzione e le passkey rappresentano un passo avanti significativo verso un futuro più sicuro.
