Apple vuole eliminare le password per sempre: ecco come intende fare

[Redazione di Hardware Upg]

Link alla notizia: https://www.hwupgrade.it/news/apple/...are_98430.html

La Mela ha implementato sui nuovi sistemi operativi un sistema di autenticazione privo di password, più sicuro di molte soluzioni anche a doppia autenticazione. Ecco come funziona

Click sul link per visualizzare la notizia.

[Gringo [ITF]]

.... la miglior password di sempre!
(IMPARA SPID)

[Saturn]

...tanto va la gatta al lardo che ci lascia lo zampino...

[danylo]

Quindi NON le elimina le password, ma le gestisce con una applicazione
(non e' mica la stessa cosa!)

[MorgaNet]

Cavolo, si sono inventati un password manager!!! Questi qui della mela sono proprio dei geni, altro che android/windows/linux.

[Roran]

Se ho capito bene questo sistema genera una password al momento della creazione dell'account senza farla immettere all'utente e successivamente in fase di login verrà recuperata automaticamente dal keychain tramite FaceID/TouchID senza immissione da parte dell'utente?

[Mr_Paulus]

non c'entra niente con le password.

https://webauthn.io

tra l'articolo scritto male (e va beh l'autore ormai lo conosciamo) e i commenti dei soliti detrattori...

[recoil]

Originariamente inviato da Mr_Paulus

non c'entra niente con le password.

https://webauthn.io

tra l'articolo scritto male (e va beh l'autore ormai lo conosciamo) e i commenti dei soliti detrattori...

infatti è una cosa diversa
il password manager peraltro è da un po' che c'è, ti salva le password su iCloud suggerendone una random ogni volta che ti iscrivi su un sito e ce l'hai sui vari dispositivi connessi a quell'account

[Roran]

Originariamente inviato da Mr_Paulus

non c'entra niente con le password.

https://webauthn.io

tra l'articolo scritto male (e va beh l'autore ormai lo conosciamo) e i commenti dei soliti detrattori...

Ora è chiaro, tramite una coppia chiave privata-pubblica e un credential id randomico al momento della registrazione.

[Hiei3600]

Che stupidaggini

E' molto più facile prendere il "Face ID" o le impronte digitali di una persona che non farsi dire una password...ma ok io non ho il pezzo di carta che dice che sono un esperto di sicurezza quindi che caspita ne so?

[Phoenix Fire]

Originariamente inviato da Mr_Paulus

non c'entra niente con le password.

https://webauthn.io

tra l'articolo scritto male (e va beh l'autore ormai lo conosciamo) e i commenti dei soliti detrattori...

c'era qualcosa nell'articolo che non mi tornava infatti

[RaZoR93]

Originariamente inviato da Hiei3600

Che stupidaggini

E' molto più facile prendere il "Face ID" o le impronte digitali di una persona che non farsi dire una password...ma ok io non ho il pezzo di carta che dice che sono un esperto di sicurezza quindi che caspita ne so?

"Prendere" un FaceID sembra alquanto difficile sinceramente.

[Mr_Paulus]

Originariamente inviato da Hiei3600

Che stupidaggini

E' molto più facile prendere il "Face ID" o le impronte digitali di una persona che non farsi dire una password...ma ok io non ho il pezzo di carta che dice che sono un esperto di sicurezza quindi che caspita ne so?

infatti evita di continuare per evitare figure

[Hiei3600]

Originariamente inviato da RaZoR93

"Prendere" un FaceID sembra alquanto difficile sinceramente.

Prendere di forza una persona ed inquadrarle la faccia con il telefonino per farlo sbloccare è molto più semplice che farsi dire una password.

C'è gente che morirebbe piuttosto che rivelare una password, ma inquadrare il viso? molto più facile, specie se dormi! non è nemmeno necessario usare violenza

Originariamente inviato da Mr_Paulus

infatti evita di continuare per evitare figure

Voglio vedere come fai a tirare fuori dalla testa di qualcuno una password

Io ti posso spiegare come posso procurarmi facilmente il volto o le impronte digitali di qualcuno.

[TorettoMilano]

Originariamente inviato da Hiei3600

Prendere di forza una persona ed inquadrarle la faccia con il telefonino per farlo sbloccare è molto più semplice che farsi dire una password.

C'è gente che morirebbe piuttosto che rivelare una password, ma inquadrare il viso? molto più facile, specie se dormi! non è nemmeno necessario usare violenza



Voglio vedere come fai a tirare fuori dalla testa di qualcuno una password

Io ti posso spiegare come posso procurarmi facilmente il volto o le impronte digitali di qualcuno.

per ora ho conosciuto poche persone che dormono a occhi aperti

[Mr_Paulus]

Originariamente inviato da Hiei3600

Prendere di forza una persona ed inquadrarle la faccia con il telefonino per farlo sbloccare è molto più semplice che farsi dire una password.

C'è gente che morirebbe piuttosto che rivelare una password, ma inquadrare il viso? molto più facile, specie se dormi! non è nemmeno necessario usare violenza



Voglio vedere come fai a tirare fuori dalla testa di qualcuno una password

Io ti posso spiegare come posso procurarmi facilmente il volto o le impronte digitali di qualcuno.

questo dimostra che non hai capito il contesto e la magnitudo del problema che si vuole andare a risolvere.

anche perché non hai bisogno di tirare fuori dalla testa della persona la password, quando glie la intercetti mentre la digita in una form, quando gli mandi la mail "ti hanno rubato la carta di credito, inserisci le credenziali per bloccarla", o provi password123 e scopri che è quella.

tutte casistiche che non richiedono la presenza fisica della persona da derubare.

[insane74]

Originariamente inviato da Hiei3600

Prendere di forza una persona ed inquadrarle la faccia con il telefonino per farlo sbloccare è molto più semplice che farsi dire una password.

C'è gente che morirebbe piuttosto che rivelare una password, ma inquadrare il viso? molto più facile, specie se dormi! non è nemmeno necessario usare violenza



Voglio vedere come fai a tirare fuori dalla testa di qualcuno una password

Io ti posso spiegare come posso procurarmi facilmente il volto o le impronte digitali di qualcuno.

se dormi il telefono non lo sblocchi, tanto per dire.
sull'iPhone puoi attivare l'opzione dove devi guardare direttamente lo schermo, altrimenti non si sblocca.

quindi, al di là della news, secondo te se ti pigliano e ti minacciano non gliela dai la password?
l'unico modo approvato è entrarti di nascosto in casa, prenderti il telefono e sbloccarlo mentre dormi?

[recoil]

Originariamente inviato da Hiei3600

Che stupidaggini

E' molto più facile prendere il "Face ID" o le impronte digitali di una persona che non farsi dire una password...ma ok io non ho il pezzo di carta che dice che sono un esperto di sicurezza quindi che caspita ne so?

non è che cambi molto rispetto a ora se la metti così, già oggi se ti fregano il PIN o compromettono FaceID hanno accesso al tuo telefono, vanno a leggere le password salvate e se non usi iCloud keychain hanno accesso alla tua mail dalla quale possono resettare le altre le altre password, oppure farsi mandare sms nei casi in cui ci sia quel tipo di 2FA e sei inchiappettato uguale

se il problema è il telefono, allora non ci devi tenere nulla oppure metti un PIN complicatissimo e disattivi il FaceID

[Hiei3600]

Originariamente inviato da TorettoMilano

per ora ho conosciuto poche persone che dormono a occhi aperti

LOL certo infatti quando chiude gli occhi è impossibile aprirli

Originariamente inviato da insane74

quindi, al di là della news, secondo te se ti pigliano e ti minacciano non gliela dai la password?
l'unico modo approvato è entrarti di nascosto in casa, prenderti il telefono e sbloccarlo mentre dormi?

Come ho detto alcune persone preferirebbero morire che dare la loro password, molto più facile tuttavia se al malvivente di turno gli bastano solo le tue impronte digitali o il tuo faceID.

Originariamente inviato da Mr_Paulus

questo dimostra che non hai capito il contesto e la magnitudo del problema che si vuole andare a risolvere.

anche perché non hai bisogno di tirare fuori dalla testa della persona la password, quando glie la intercetti mentre la digita in una form, quando gli mandi la mail "ti hanno rubato la carta di credito, inserisci le credenziali per bloccarla", o provi password123 e scopri che è quella.

tutte casistiche che non richiedono la presenza fisica della persona da derubare.

Secondo te intercettare una password tramite un keylogger o altri strumenti da hacker è più facile che non andare dalla persona in questione e dargli una gentile mazzata sulla testa per prenderli impronte digitali e faceID? perché sono abbastanza sicuro che anche il tizio scemo con la prima elementare è in grado di fare quello che ho appena descritto.

[insane74]

Originariamente inviato da Hiei3600

...
Secondo te intercettare una password tramite un keylogger o altri strumenti da hacker è più facile che non andare dalla persona in questione e dargli una gentile mazzata sulla testa per prenderli impronte digitali e faceID? perché sono abbastanza sicuro che anche il tizio scemo con la prima elementare è in grado di fare quello che ho appena descritto.

ripeto: e secondo te se vengono a prenderti a mazzate non gli dai la password? mentre gli cedi volentieri le impronte o fai un sorriso al faceid?