[FIDO] Google, Apple e Microsoft collaborano per un “mondo senza password”

Il calvario delle password potrebbe finire tra un anno: Google, Apple e Microsoft hanno annunciato giovedì un accordo per costruire un sistema che consenta l’autenticazione senza dover memorizzare una serie di segnali di gang.

“Con la nuova funzionalità, i consumatori potranno autenticarsi su siti Web e app mobili in modo semplice, senza password e in modo sicuro, indipendentemente dal dispositivo o dal sistema operativo”, ha concluso FIDO. Alliance (Fast Identity Online Alliance) in un comunicato stampa.

Dal 2012, gli attori del settore si sono riuniti per lavorare su sistemi di autenticazione comuni.

L’obiettivo, afferma Google, è consentire agli utenti di accedere a un servizio online semplicemente sbloccando il proprio smartphone (tramite il solito metodo: impronte digitali, riconoscimento facciale, passcode a più cifre, ecc.).

Concretamente, qualsiasi sito web può chiedere a un utente di Internet se vuole “autenticarsi con i propri FIDO ID”. Questo messaggio apparirà contemporaneamente sul suo telefono, poiché l’utente dovrà solo acconsentire, aprendo lo schermo, per connettersi al sito.

Gli smartphone manterranno questi identificatori crittografati, chiamati “passkey” (chiave di accesso).

I tre colossi della tecnologia si sono impegnati a implementare questo nuovo sistema entro dodici mesi, su Android e iOS (sistemi operativi mobili di Google e Apple), su Chrome, Edge e Safari (browser Google, Microsoft e Apple) e su Windows e macOS (Microsoft e sistemi operativi Apple per computer).

Nella sua dichiarazione, Apple osserva che “l’autenticazione tramite password è uno dei problemi di sicurezza più importanti sul Web”.

Incapaci di gestire molte password diverse, le persone spesso riutilizzano la stessa password, facilitando acquisizioni di account, fughe di dati e furto di identità.

Il produttore di iPhone aggiunge: “Il nuovo approccio proteggerà dal phishing e l’accesso al servizio sarà radicalmente più sicuro delle password e di altre tecnologie come i codici monouso inviati tramite SMS”.

Le tre società statunitensi hanno fatto il loro annuncio in occasione della Giornata mondiale della password.

Alex Simmons, vicepresidente di Microsoft, ha parlato in un comunicato stampa di FIDO Alliance sulla “transizione completa verso un mondo senza password” in cui “i consumatori sono abituati a farne a meno su base giornaliera”.

Vediamo nel video