[mrk-cj94]

Originariamente inviato da AlPaBo

Il solito commento banale.

Certo, tutto è bucabile. Ma molti dimenticano che c'è differenza tra essere bucabile in poche ore e il richiedere attività molto complesse. Se consideri come buono=non bucabile e cattivo=bucabile allora tutto è cattivo, per cui tanto vale fare a meno di un sistema di autenticazione. Ragionare in bianco e nero porta a dire delle sciocchezze.

I sistemi di autenticazione vanno valutati in base alla complessità del superamento e dell'importanza del contenuto. Chi si limita a voler fare il ladro di identità, se trova un sistema complesso passa a un'altra vittima. Se sei un importante personaggio politico ti fai fare un cellulare ad hoc dall'NSA (e non usi Telegram).

Come per le porte. Se tieni qualche elettrodomestico di valore a casa ti fai una porta corazzata. Se vuoi conservare dei gioielli di grande valore, li metti in una banca o ti fai dare le indicazioni dalla tua assicurazione. Una porta normale non ferma neppure il ladro dilettante.

Il sistema delle passkey è come una porta corazzata. Ferma il dilettante e dissuade il professionista, dato che prima verifica quanto è utile la tua identità. La password è una porta normale, facile da superare con i tool disponibili sul mercato. Se vuoi qualcosa di più ti rivolgi ai superesperti o alla NSA. E scommetto che anche loro sono bucabili.

concordo