Google segue Apple: ecco Passkey in Android e Chrome. L'addio alle password è più vicino

[Redazione di Hardware Upg]

Link alla notizia: https://www.hwupgrade.it/news/web/go...no_110986.html

L’accordo tra Apple, Google e Microsoft sta iniziando a dare i suoi frutti. Dopo l'azienda di Cupertino, anche Google ha abbracciato le passkey che possono essere già sfruttate dagli sviluppatori in ambienti beta di Google Play Services e Chrome.

Click sul link per visualizzare la notizia.

[diabolikum]

tutto fighissimo ma....se il telefono è scarico e spento e non posso rianimarlo resto tagliato fuori dal mondo?

[TorettoMilano]

Originariamente inviato da diabolikum

tutto fighissimo ma....se il telefono è scarico e spento e non posso rianimarlo resto tagliato fuori dal mondo?

se perdi le chiavi di casa non entri in casa

[Wikkle]

L'idea è bella....

Ma non capisco come verrebbe gestita la faccenda in caso di hard reset di un device.

Recentemente il sig. Google mi ha bloccato ingiustamente un account decennale per colpa di un nuovo telefono e hard reset del vecchio prima di venderlo.

Tutto ciò, nonostante avessi inserito 2FA, numero di telefono ed email di recupero

[diabolikum]

@TorettoMilano

risposta che c'entra come il cavolo a merenda.

Ma accendete il cervello prima di rispondenre?

[TorettoMilano]

Originariamente inviato da diabolikum

@TorettoMilano

risposta che c'entra come il cavolo a merenda.

Ma accendete il cervello prima di rispondenre?

se il telefono è spento non usi il passkey come se non hai le chiavi di casa non puoi aprire la serratura.
comunque non credo nel breve futuro sarai obbligato a usare passkey, se il telefono è scarico ma ricordi a memoria le credenziali potrai inserirle a mano

[risk-io]

Che fico. Dopo, quanto, 25 anni ?, hanno riscoperto le chiavi crittografiche di ssh.

[demon77]

Originariamente inviato da diabolikum

tutto fighissimo ma....se il telefono è scarico e spento e non posso rianimarlo resto tagliato fuori dal mondo?

Che è la stessa cosa che succede se devi accedere alla pagina web della banca alla fine.. o anche qualsiasi altro login con doppia autenticazione.. SPID in primis.

[giovanni69]

Se lo applicassero a Chrome / Google , qualcuno mi spiega come avverrebbe l'accesso alla posta Gmail da parte di account multipli sullo stesso dispositivo?

[GoFoxes]

Originariamente inviato da demon77

Che è la stessa cosa che succede se devi accedere alla pagina web della banca alla fine.. o anche qualsiasi altro login con doppia autenticazione.. SPID in primis.

Infatti è uno schifo, ci stanno legando sempre di più a un dispositivo che non è in nessuna maniera sotto il nostro controllo... dobbiamo costantemente ricaricarlo, pagando corrente elettrica, che ci viene fornita da terze parti. dobbiamo costantemente tenerlo connesso alla rete, pagando abbonamenti forniti da terzi (che non sono i terzi che ci danno la corrente elettrica), e tutto il reato che si basa su n mila servizi differenti forniti da n mila altri terzi, che non è detto funzioneranno sempre e comunque.

Le chiavi di case funzionano sempre, anche durante un inverno nucleare, e ne puoi fare tutti i duplicati che vuoi. Idem Carta d'Indentità o tessere sanitaria o patente... andiamo tutti online, poi vedi come ci inc....anno con la sabbia.

Io che vorrei farne a meno del telefono, tornare ad uno solo telefonare e SMS, non posso più... mondo moderno sempre peggio.

[TorettoMilano]

Originariamente inviato da GoFoxes

Io che vorrei farne a meno del telefono, tornare ad uno solo telefonare e SMS, non posso più... mondo moderno sempre peggio.

cosa non puoi più fare?

ad ogni modo puoi comprare i caricatori a manovella se vuoi usare il tuo dispositivo per loggarti ai vari servizi senza pagare la corrente

[calabar]

Originariamente inviato da Articolo;

Passkey in pratica è impossibile da ''replicare'' perché non è una semplice stringa di caratteri come le password ... una chiave privata che risiede invece nel dispositivo dell'utente.

Perché, la chiave privata non è anch'essa una stringa?

Al momento vedo più problemi che pregi in un sistema del genere. Se si gestisce le proprie password come si deve dubito che questo sistema sia più sicuro.

Ora, al di la dei problemi accennati da altri utenti sopra, questo sistema crea una dipendenza eccessiva al dispositivo "certificato" e la necessità di passare per i sistemi di autenticazione dei colossi del web, che spingono tra l'altro all'uso di sistemi di riconoscimento biometrici (con tutti i pregi e le criticità del caso).

[Saturn]

C'è poco da fare. Ormai si campa, VOLENTI O NOLENTI, solo con lo smartphone.

E fidatevi è così dappertutto, viaggio in ogni dove, e persino nel villaggio più remoto dell'Africa o del Nepal ormai lo hanno tutti insieme ai vari social.

Che vi devo dire...neanche a me piace quest'andazzo ma ho smesso da tanto di combattere battaglie perse in partenza.

[GoFoxes]

Originariamente inviato da TorettoMilano

cosa non puoi più fare?

spid (una volta funzionava anche via SMS mo' solo via app) per dire il primo., ma in generale è dove si stanno muovendo tutti, forzandoti ad usare sempre più app. Un po' quello che è successo col cellulare, che man mano hanno tolto tutte le cabine telefoniche e i gettoni.

[GoFoxes]

Originariamente inviato da Saturn

C'è poco da fare. Ormai si campa, VOLENTI O NOLENTI, solo con lo smartphone.

E fidatevi è così dappertutto, viaggio in ogni dove, e persino nel villaggio più remoto dell'Africa o del Nepal ormai lo hanno tutti insieme ai vari social.

Che vi devo dire...neanche a me piace quest'andazzo ma ho smesso da tanto di combattere battaglie perse in partenza.

Chiaro, col telefono (e la carta di credito, la rimozione di tantissimi bancomat è una conseguenza del volerci far usare la carta) ci controllano meglio, e a me fregherebbe una mazza, che non ho nulla da nascondere, ma mi rompe le scatole non poco dover dipendere da un oggetto tecnologico sviluppato da cinesi, che usa app di multinazionali americane per accedere a servizi dello Stato italiano...

[TorettoMilano]

Originariamente inviato da GoFoxes

spid (una volta funzionava anche via SMS mo' solo via app) per dire il primo., ma in generale è dove si stanno muovendo tutti, forzandoti ad usare sempre più app. Un po' quello che è successo col cellulare, che man mano hanno tolto tutte le cabine telefoniche e i gettoni.

https://www.spid.gov.it/cos-e-spid/c...e-tra-gli-idp/

qui leggo
"livello 2, permette l’accesso con le credenziali SPID di livello 1 e la generazione di un codice temporaneo di accesso OTP (one time password) o l’uso di un’APP fruibile da smartphone o tablet;"
se il tuo servizio spid non fornisce codice temporaneo otp prova a cambiare spid.
ad ogni modo mi pare con la carta di identità digitale dovresti poter fare le stesse cose dello spid

[GoFoxes]

Originariamente inviato da TorettoMilano

https://www.spid.gov.it/cos-e-spid/c...e-tra-gli-idp/

qui leggo
"livello 2, permette l’accesso con le credenziali SPID di livello 1 e la generazione di un codice temporaneo di accesso OTP (one time password) o l’uso di un’APP fruibile da smartphone o tablet;"
se il tuo servizio spid non fornisce codice temporaneo otp prova a cambiare spid.
ad ogni modo mi pare con la carta di identità digitale dovresti poter fare le stesse cose dello spid

Access OTP è uguale eh.. lo ottieni solo dall'APP
Una volta mandavano codice via SMS ora non più

Resta che se per fare una cosa col telefono ci metti 5 secondi, mentre per farla senza telefono devi investire tempo e denaro, non ci siamo...

[TorettoMilano]

Originariamente inviato da GoFoxes

Access OTP è uguale eh.. lo ottieni solo dall'APP
Una volta mandavano codice via SMS ora non più

Resta che se per fare una cosa col telefono ci metti 5 secondi, mentre per farla senza telefono devi investire tempo e denaro, non ci siamo...

perdonami ma non capisco il senso della frase. lo smartphone, per proprietà intrinseche dello stesso tra cui la tascabilità, permette di svolgere operazioni in 5 secondi.
è un pò come dire non è giusto che con l'auto sono più veloce che con il cavallo, non ha semplicemente senso. il ragionamento lo faccio in tono amichevole, non è mia intenzione sminuire o creare flame

[GoFoxes]

Originariamente inviato da TorettoMilano

perdonami ma non capisco il senso della frase. lo smartphone, per proprietà intrinseche dello stesso tra cui la tascabilità, permette di svolgere operazioni in 5 secondi.
è un pò come dire non è giusto che con l'auto sono più veloce che con il cavallo, non ha semplicemente senso. il ragionamento lo faccio in tono amichevole, non è mia intenzione sminuire o creare flame

Sì chiaro, però se lo smartphone diventa necessario per "vivere" non va più bene per me, se si parla di servizi forniti da terze parti completamente "voluttuari" non c'è problema.

Il problema sorge quando lo smartphone diventa necessario per fare operazioni per cui prima non era necessario. Se chiudono tutti gli sportelli bancari o postali perché tanto ora fai tutto dal telefono, diventa un problema, se per accedere alle tue cartelle cliniche ora devi avere lo smartphone perché è necessario lo spid, che è tra l'altro gestito da privati per conto dello Stato, e io dei privati non mi fido, è un problema-

e quest sono solo alcuni esempi. Come per le cabine telefoniche e ora i bancomat, un giorno molto vicino non sarà più possibile fare a meno dello smartphone per vivere... e quello sarà un giorno molto brutto

[giovanni69]