Addio alle password anche sugli account Google: come funzionano le passkey e come abilitarle

[oatmeal]

Originariamente inviato da david-1

PAsskey manager sarebbe, ad esempio, 1password?

1password abiliterà questa funzione nel corso di quest’anno.
https://www.future.1password.com/passkeys/

Al momento ios e Mac password lo integra e non so so quello di Android ma do per scontato di si

[marcram]

Originariamente inviato da GogetaSSJ

Ho provato ad abilitare il Passkey nel mio account Google ed è andato tutto bene. Tramite lo smartphone inquadro il Qrcode che mi fornisce in fase di login e sono dentro.
Mi sono sloggato ed ho provato ad accedere con un altro metodo e mi appare "Accedi con password" Sono entrato comunque...
Avevo capito che venisse disabilitata questa possibilità, proprio per rendere più sicuro il sistema in quanto nome utente e password possono essere rubati.

Quindi diventa solo un sistema più comodo oppure non lo hanno ancora implementato al 100%?

I due sistemi di autenticazione possono coesistere...
Come gli OTP, che puoi farteli inviare per sms, email, tramite app, oppure tutti insieme...
Non so, magari nelle opzioni di Google c'è un modo di disabilitare utente e password?
Oppure imposti una password lunghissima, tanto non devi usarla...

[mrk-cj94]

Originariamente inviato da Hiei3600

No grazie.

Se mi si rompe il "coso" hardware che faccio? perdo l'accesso all'account forever? mi devo comprare multipli "cosi" hardware nel caso uno si rompa? e se ci fossero altri sistemi per recuperare l'accesso in quel caso, cosa impedisce ai malintenzionati di usare i suddetti sistemi per bypassare la protezione? e se qualcuno mi frega il "coso" hardware che faccio? mi attacco la tram? almeno una password se sono in grado la posso memorizzare e nessuno me la può rubare facilmente da dentro la mia testa

della serie: ragazzi posso inventarmi un problema per ogni soluzione che trovate

[mrk-cj94]

Originariamente inviato da redeagle

Non capisco il problema di tutti quelli che stanno scrivendo "EEEH MA SE...", "EEEEEH SE, MA...". Qui non si parla di un sistema di sicurezza in più o migliore, ma della comodità di non inserire ogni volta la password.
Quello che (io) già faccio con le app IO, SPID, Ticket Restaurant, della banca, e tanti altri, semplicemente ora l'ha implementato anche Google.
Non è nulla di così stravolgente.

[david-1]

Originariamente inviato da oatmeal

1password abiliterà questa funzione nel corso di quest’anno.
https://www.future.1password.com/passkeys/

Al momento ios e Mac password lo integra e non so so quello di Android ma do per scontato di si

grazie per l’info

[biometallo]

Originariamente inviato da GogetaSSJ

Ho provato ad abilitare il Passkey nel mio account Google ed è andato tutto bene. Tramite lo smartphone inquadro il Qrcode che mi fornisce in fase di login e sono dentro.

Buon per te, io sto provando con entrambi i telefoni che ho associati all'account google, mi appare che una notifica è stata inviata al telefono, comincia a girare una rotella con il messaggio di avvicinare il telefono al computer e dopo un po' dice che c'è stato un errore non specificato e che l'operazione è fallita...

Non capisco questa cosa di avvicinare il telefono al pc, serve il bluetooth? Ho provato a spegnerlo sul telefono e non mi appare nessun avviso in cui mi chiede di accenderlo, serve che i dispositivi siano sotto la stessa rete wifi? non pare cambiare nulla ma magri farò altre prove...

[marcram]

Originariamente inviato da biometallo

Buon per te, io sto provando con entrambi i telefoni che ho associati all'account google, mi appare che una notifica è stata inviata al telefono, comincia a girare una rotella con il messaggio di avvicinare il telefono al computer e dopo un po' dice che c'è stato un errore non specificato e che l'operazione è fallita...

Non capisco questa cosa di avvicinare il telefono al pc, serve il bluetooth? Ho provato a spegnerlo sul telefono e non mi appare nessun avviso in cui mi chiede di accenderlo, serve che i dispositivi siano sotto la stessa rete wifi? non pare cambiare nulla ma magri farò altre prove...

Infatti, non ha alcun senso...

A meno che intendano per inquadrare il QRcode...

[TorettoMilano]

per curiosità ho fatto una prova e mi aspettavo un funzionamento simile (se non identico) allo spid. e invece sul pc non mi appare la possibilità di usare passkey se provo a loggarmi al mio profilo google. italia 1 google 0

[biometallo]

Comunque confermo che richiede la connessione bluetooth, avevo provato a spegnerla sui telefoni ma non sul pc...



ho fatto quindi altre prove provando a disassociare i dispositivi per poi riassociarli... non è cambiato nulla, ma magari è il modulo bluetooth di questo vecchio portatile che ha problemi...

per quanto dubito possano servire metto anche due screen presi dal telefono:

[marcram]

L'unico senso che mi verrebbe in mente, è che venga utilizzato il bluetooth per passare il messaggio da codificare, dal pc al passkey manager del telefono.
Al posto di passarlo tramite QR, insomma, lo passerebbe via bluetooth.
Ma dovrebbe essere una scelta, sai che rottura se dovessi obbligatoriamente abbinarti via bluetooth per ogni autenticazione...

[zappy]

Originariamente inviato da lollo9

...sostanzialmente le banche già usano questi sistemi per validare le operazioni. compri qualcosa, ti arriva la notifica sull'app sul telefono, validi l'operazione ed il flusso prosegue.
i sistemi passwordless sono quello, esteso solo a più cose

ah, beh, allora siamo sicuri proprio...
anzichè un codice che conosco solo io la sicurezza è affidata ad un oggetto che si perde o viene rubato facilissimamente...