In Breve
- Cosa sono le passkey?
- Le passkey sono un'alternativa alle password tradizionali, basate su chiavi crittografiche.
- Quali sono i vantaggi delle passkey?
- Offrono una maggiore sicurezza contro attacchi remoti e phishing.
- Quali rischi comportano le passkey?
- I principali rischi riguardano l'accesso fisico al dispositivo e la dipendenza dall'ecosistema.
Negli ultimi anni, la sicurezza digitale ha fatto passi da gigante grazie all’introduzione delle passkey, una tecnologia che promette di sostituire le tradizionali password. Aziende come Apple, Google e Microsoft hanno già implementato questo sistema, che si sta diffondendo rapidamente tra i vari servizi online.
Le password, purtroppo, mostrano sempre più limiti: la difficoltà di memorizzazione, l’uso ripetuto su più piattaforme e i frequenti furti di credenziali a seguito di violazioni dei dati stanno rendendo il loro utilizzo sempre più problematico. Anche i gestori di password, sebbene possano mitigare alcuni di questi problemi, non risolvono il rischio di phishing e richiedono una fiducia in un archivio centrale, il che può essere rischioso.
Le passkey funzionano attraverso un sistema di chiavi crittografiche: una chiave pubblica viene memorizzata sul server, mentre una chiave privata rimane sul dispositivo dell’utente. Questo meccanismo consente al dispositivo di dimostrare l’identità dell’utente senza mai trasmettere la chiave privata, eliminando così la necessità di digitare una password e riducendo la superficie di attacco per i malintenzionati.
L’accesso alle passkey avviene frequentemente tramite sblocco biometrico o PIN, con i dati biometrici che non vengono trasferiti ai servizi remoti, ma utilizzati solo per sbloccare un modulo sicuro che custodisce la chiave privata. Questo approccio aumenta la sicurezza, ma introduce anche nuovi rischi.
I principali rischi associati all’uso delle passkey riguardano l’accesso fisico al dispositivo e la dipendenza dall’ecosistema digitale. Un malintenzionato che riesce ad accedere al dispositivo e conosce il PIN potrebbe sfruttare le passkey, anche se molti dispositivi richiedono ulteriori conferme per ogni tentativo di accesso. Inoltre, le passkey sono spesso integrate nei gestori cloud di specifiche piattaforme, rendendo complesso il passaggio tra ecosistemi diversi e potenzialmente causando blocchi d’accesso se non vengono esportate correttamente.
In conclusione, le passkey offrono una protezione superiore rispetto alle password tradizionali, specialmente contro attacchi remoti e tentativi di phishing. Tuttavia, è fondamentale considerare questi nuovi aspetti operativi e di sicurezza fisica e di portabilità. L’adozione delle passkey dovrebbe essere vista come un aggiornamento della strategia di autenticazione, da accompagnare a buone pratiche come aggiornamenti regolari del dispositivo e l’uso di blocchi schermo.
