In Breve
- Cosa sono le passkey?
- Le passkey sono un'alternativa alle password tradizionali, basate su chiavi crittografiche.
- Quali sono i vantaggi delle passkey?
- Offrono maggiore sicurezza contro attacchi remoti e phishing, eliminando la necessità di digitare una password.
- Quali rischi comportano le passkey?
- I rischi principali includono l'accesso fisico al dispositivo e la dipendenza dall'ecosistema.
Le passkey stanno emergendo come una valida alternativa alle password tradizionali, con aziende leader come Apple, Google e Microsoft che le hanno già implementate. Questi nuovi metodi di autenticazione affrontano i limiti delle password, come la difficoltà di memorizzazione e il rischio di furti di credenziali, che spesso si verificano a seguito di violazioni di sicurezza e che alimentano il mercato del dark web.
I gestori di password possono alleviare alcuni di questi problemi, ma non eliminano completamente il rischio di phishing e richiedono una fiducia significativa in un archivio centrale. Le passkey, invece, si basano su coppie di chiavi crittografiche: una chiave pubblica è memorizzata sul server, mentre la chiave privata rimane sul dispositivo dell’utente. Questo sistema consente al dispositivo di dimostrare l’identità senza trasmettere la chiave privata, riducendo così la superficie di attacco remoto.
L’accesso alle passkey avviene frequentemente tramite sblocco biometrico o PIN, garantendo che i dati biometrici non vengano trasferiti ai servizi remoti, ma vengano utilizzati solo per sbloccare un modulo sicuro. Tuttavia, emergono nuovi rischi: l’accesso fisico al dispositivo e la dipendenza dall’ecosistema possono rappresentare vulnerabilità. Un malintenzionato con accesso al dispositivo e al PIN potrebbe sfruttare le passkey, anche se molti dispositivi richiedono ulteriori conferme per ogni tentativo di accesso.
Inoltre, le passkey sono spesso integrate nei gestori cloud di specifiche piattaforme, complicando il passaggio tra ecosistemi diversi e potenzialmente causando blocchi d’accesso se non esportate correttamente. In sintesi, sebbene le passkey offrano una protezione superiore rispetto alle password tradizionali, in particolare contro attacchi remoti e phishing, introducono nuove considerazioni operative e di sicurezza fisica. L’adozione di questo sistema dovrebbe essere accompagnata da buone pratiche, come aggiornamenti regolari del dispositivo e l’uso di blocchi schermo.
