Tra le novità di macOS Ventura, iOS 16 e iPadOS 16 – le nuove versioni dei sistemi operativi per Mac, iPhone e iPad al momento disponibili come release preliminare per soli sviluppatori – c’è una funzionalità annunciata a WWDC 2022 che spiana la strada a un futuro senza password grazie alle Passkey.
Le passkey sono indicate da Apple come credenziali di nuova generazione più sicure, più facili da usare e progettate per sostituire le password. Le passkey sono delle chiavi digitali univoche che rimangono sul dispositivo e non vengono mai archiviate sui server web, impedendo ai cybercriminali di intercettarle o farsele inviare dall’utente con l’inganno.
Con passkey è facile accedere in modo sicuro, usando il Touch ID o il Face ID per l’autenticazione biometrica. E grazie al Portachiavi iCloud, si sincronizzano su Mac, iPhone, iPad e Apple TV con crittografia end-to-end. Funzioneranno anche nelle app e sul web, e l’utente potrà perfino fare il login in siti o app su dispositivi non Apple usando iPhone.
Per questa tecnologia, Apple ha collaborato con Google Microsoft e con la Fido Alliance, un’associazione industriale aperta la cui missione dichiarata è sviluppare e promuovere standard di autenticazione che “aiutino a ridurre l’eccessiva dipendenza del mondo dalle password”.
L’autenticazione con sola password è uno dei maggiori problemi di sicurezza sul web; gestire un gran numero di password è difficile per l’utente, che quindi finisce spesso per riutilizzare le stesse per più servizi. Questa pratica può avere conseguenze gravi come appropriazioni di account, violazioni di dati e persino furti di identità. Anche se gli strumenti di gestione delle password e le forme meno recenti di autenticazione a due fattori offrono ulteriori miglioramenti, all’interno del settore si è creata una collaborazione per lo sviluppo di una tecnologia di login più comoda e più sicura.
Nuove funzioni basate su specifici standard ideati da Apple, Microsoft, Google, la FIDO Alliance e altre aziende, permetteranno a siti web e app di offrire un’esperienza di login totalmente senza password. Per accedere, l’utente farà quello che già fa abitualmente per sbloccare il proprio dispositivo, per esempio una semplice verifica dell’impronta digitale o del volto, o l’inserimento di un PIN. Questo nuovo approccio protegge contro i tentativi di phishing e aumenta drasticamente la sicurezza dei login rispetto all’uso di password o delle vecchie tecnologie a più fattori, come i codici OTP inviati via SMS.
Le piattaforme di varie aziende supportano già gli standard della FIDO Alliance per abilitare l’autenticazione senza password su miliardi di dispositivi tuttavia, le precedenti versioni delle specifiche richiedono che l’utente effettui il login per ogni sito web o app su ciascun dispositivo prima di poter fare a meno delle password. L’implementazione degli standard su queste piattaforme verrà man mano esteso per offrire due nuove funzioni che renderanno più semplice e sicura l’esperienza di login senza password.
Sarà possibile consentire all’utente l’accesso automatico alle proprie credenziali di login FIDO (o “passkey”) su molti dei suoi dispositivi, anche nuovi, senza dover ripetere la registrazione per ogni account, così come consentire all’utente di utilizzare l’autenticazione FIDO sul suo dispositivo mobile per accedere a un’app o un sito web su un dispositivo nelle vicinanze, indipendentemente dal sistema operativo o dal browser in uso.
Si prevede che queste nuove funzioni diventino disponibili oltre che sulla piattaforme Apple, anche su quelle di Google e Microsoft nel corso del prossimo anno.
Nei prossimi giorni esamineremo in dettaglio le varie novità di macOS Ventura. Come accennato la beta è già disponibile per gli sviluppatori e a luglio dovrebbe arrivare la versione per i beta tester. La versione definitiva di macOS Ventura sarà disponibile in autunno, come aggiornamento software gratuito.
Rispetto a macOS Monterey, Apple ha ristretto il numero di Mac sui quali sarà possibile installare il nuovo sistema. Il collegamento da seguire sul nostro sito per tutte le novità di macOS Ventura è questo.
