Passkey sotto esame, sono davvero così sicure?

[Redazione di Hardware Upg]

Link alla notizia: https://www.hwupgrade.it/news/web/pa...re_160481.html

Un'analisi sulle passkey punta a lanciare il dibattito sul controllo delle credenziali e sui vincoli imposti dai servizi. Al centro, le differenze tra chiavi sincronizzate, legate al dispositivo e accompagnate da attestazione crittografica

Click sul link per visualizzare la notizia.

[!fazz]

sempre meglio di

admin
password
123456
Password
12345678
123456789
12345
Napoli1926
123Stella
perlanera

(le 10 password più usate in italia secondo nordpass, una delle tante analisi a caso )

il veneto copre largamente l'uso nella numero 13

[Portocala]

Ci sono cosi tanti napoletani digitali?

[roccia1234]

A noi sfracellano i maroni con metodi di accesso sempre più astrusi, password che scade ogni due mesi, pin, token, two factor authentication e tutto il resto delle rotture di coglioni.

Poi nel backend ci sono sysadmin & co con password "123456" oppure "password"

Esempio pratico: buono carburante dal welfare aziendale:

- Accesso con user e password
- conferma che non sei un robot
- inserisci il token mandato tramite sms
- richiedi il buono e clicca sul link del buono
- conferma di non essere un robot (e daje)
- conferma tramite token via sms (e ridaje)
- scarica il voucher
- attiva il voucher tramite pin
- scarica il buono con il codice da immettere nella pompa di benzina
- (finalmente) fai i tuoi 50€ di benzina.

Manco dovessi entrare nell'area 51

[virtualdj]

Originariamente inviato da roccia1234

Manco dovessi entrare nell'area 51

In realtà tutte quelle protezioni non servono a evitare il furto di identità, ma semplicemente a farti desistere dall'utilizzare il buono/welfare (con relativo vantaggio per l'azienda).