Google, addio password: le passkey saranno presto l'opzione predefinita

[Redazione di Hardware Upg]

Link alla notizia: https://www.hwupgrade.it/news/apple/...ta_120822.html

Google ha annunciato che renderà le passkey l'opzione predefinita per l'accesso agli account personali, semplificando l'accesso futuro degli utenti. La novità arriva dopo che l'azienda ha aggiunto il supporto su Android e Chrome negli ultimi mesi.

Click sul link per visualizzare la notizia.

[TorettoMilano]

l' "addio password" nel titolo è un pò forzato, magari era meglio usare "addio password come opzione predefinita"

ad ogni modo mi pare ste passkey siano effettivamente più comode e sicure, benvenga questo aggiornamento

[travelmatto]

Bellissimo, per l'autenticazione biometrica vedranno la fila di clienti che aspettano impazienti di dare questi dati nelle loro mani.

[TorettoMilano]

Originariamente inviato da travelmatto

Bellissimo, per l'autenticazione biometrica vedranno la fila di clienti che aspettano impazienti di dare questi dati nelle loro mani.

? l'autenticazione biometrica è la stessa per sbloccare il telefono e non una aggiuntiva.
se sblocchi già il telefono tramite autenticazione biometrica a attivi passkey non stai lasciando nulla online dei tuoi dati biometrici. ho provato ora da iphone per conferma

[\_Davide_/]

Su iPhone, almeno in teoria, i dati biometrici sono salvati su un chip di memoria separato e non accessibile dall'esterno.
Su Android non saprei.

Il problema più grande è che tutto viene centralizzato sullo smartphone: se mi si rompe, o me lo rubano non accedo più da nessuna parte

Secondo quanto ho letto online, però, basterebbe accedere all'account Google per recuperarla, quindi è ancora peggio: significa che in caso di falla Google o chiunque abbia accesso al mio account lo avrà anche a tutto il resto

[TorettoMilano]

Originariamente inviato da \_Davide_/

Su iPhone, almeno in teoria, i dati biometrici sono salvati su un chip di memoria separato e non accessibile dall'esterno.
Su Android non saprei.

Il problema più grande è che tutto viene centralizzato sullo smartphone: se mi si rompe, o me lo rubano non accedo più da nessuna parte

Basterebbe implementare policy restrittive nella scelta delle password per renderle molto più sicure.

come in tutti i sistemi di autenticazione ci sarà un sistema di backup, non ti va passkey allora inserisci le credenziali. puoi stare tranquillo

[dr-omega]

Originariamente inviato da \_Davide_/

Su iPhone, almeno in teoria, i dati biometrici sono salvati su un chip di memoria separato e non accessibile dall'esterno.
Su Android non saprei.

Chip Titan sui Pixel.

[polkaris]

Poter accedere alle mail e ai servizi anche se si perde il telefonino mi sembra una richiesta legittima. Leggo nelle FAQ che backup in caso di perdita del telefono è garantito dai dispositivi sincronizzati. Quindi per che ha solo un dispositivo vedo questa transizione è piuttosto rischiosa. O mi sfugge qualcosa?

[TorettoMilano]

Originariamente inviato da polkaris

Poter accedere alle mail e ai servizi anche se si perde il telefonino mi sembra una richiesta legittima. Leggo nelle FAQ che backup in caso di perdita del telefono è garantito dai dispositivi sincronizzati. Quindi per che ha solo un dispositivo vedo questa transizione è piuttosto rischiosa. O mi sfugge qualcosa?

nelle faq è precisato quanto dicevo prima. ad ora non è previsto eliminare la classica autenticazione con la password

[insane74]

e aggiungo anche la mie domande:
1) se oggi uso il dispositivo X (esempio iPhone) col "suo" sistema di generazione/salvataggio delle passkeys (iCloud Keychain), che succede se domani voglio passare ad Android? devo ricreare da 0 tutte le passkeys per ogni sito/servizio per cui le ho create? o si possono "esportare" da un sistema (iOS) ad un altro (Android)? perché a 'sto punto sono più comode le password. anche con un gestore di terzi, c'è sempre la possibilità di salvarle in modo "grezzo" ed importarle in un altro gestore
2) se uso un servizio terzi, esempio 1Password, tecnicamente è "indipendente" dal dispositivo (iOS/Android) utilizzato e quindi più "portabile". ma anche qui, se decido di passare ad un altro servizio (di terzi o "nativo" del dispositivo), come le "passo" le passkeys? tocca rigenerarle?

domande stupide?

[marcram]

Originariamente inviato da insane74

e aggiungo anche la mie domande:
1) se oggi uso il dispositivo X (esempio iPhone) col "suo" sistema di generazione/salvataggio delle passkeys (iCloud Keychain), che succede se domani voglio passare ad Android? devo ricreare da 0 tutte le passkeys per ogni sito/servizio per cui le ho create? o si possono "esportare" da un sistema (iOS) ad un altro (Android)? perché a 'sto punto sono più comode le password. anche con un gestore di terzi, c'è sempre la possibilità di salvarle in modo "grezzo" ed importarle in un altro gestore
2) se uso un servizio terzi, esempio 1Password, tecnicamente è "indipendente" dal dispositivo (iOS/Android) utilizzato e quindi più "portabile". ma anche qui, se decido di passare ad un altro servizio (di terzi o "nativo" del dispositivo), come le "passo" le passkeys? tocca rigenerarle?

domande stupide?

No, perché stupide?
Semplicemente dipende dal "portachiavi" che usi. Se ha il sistema per esportarle, allora puoi spostarle da un portachiavi ad un altro. O farne una copia di backup.
Alla fine, sono delle semplici chiavi di crittazione.
Devi vedere programma per programma, cosa permette di fare con le chiavi.

[cagnaluia]

non ho capito, cosa sono le passkey?

[TorettoMilano]

Originariamente inviato da insane74

e aggiungo anche la mie domande:
1) se oggi uso il dispositivo X (esempio iPhone) col "suo" sistema di generazione/salvataggio delle passkeys (iCloud Keychain), che succede se domani voglio passare ad Android? devo ricreare da 0 tutte le passkeys per ogni sito/servizio per cui le ho create? o si possono "esportare" da un sistema (iOS) ad un altro (Android)? perché a 'sto punto sono più comode le password. anche con un gestore di terzi, c'è sempre la possibilità di salvarle in modo "grezzo" ed importarle in un altro gestore
2) se uso un servizio terzi, esempio 1Password, tecnicamente è "indipendente" dal dispositivo (iOS/Android) utilizzato e quindi più "portabile". ma anche qui, se decido di passare ad un altro servizio (di terzi o "nativo" del dispositivo), come le "passo" le passkeys? tocca rigenerarle?

domande stupide?

1) immagino il passaggio da dispositivo a dispositivo del passkey sia come alcune applicazioni in cui è permesso accedere solo su un dispositivo (mi viene in mente telepass). se ti colleghi su un nuovo dispositivo ti chieda conferma sul vecchio per il passaggio e in automatico viene disattivato. ovviamente è una mia supposizione

2) https://www.future.1password.com/passkeys/
dalla tabella quasi alla fine sembra sia multipiattaforma

Originariamente inviato da cagnaluia

non ho capito, cosa sono le passkey?

hai presente lo spid? ecco, uguale

[!fazz]

Originariamente inviato da cagnaluia

non ho capito, cosa sono le passkey?

un nuovo termine per dire autorizzazione mediante certificati a chiave asimmetrica

[cagnaluia]

lol, mi fate un esempio di use-case?


se accendo un nuovo smartphone e aggiungo per la prima volta l'account google, cosa dovrebbe succedere?

devo mettere la password, no?

[TorettoMilano]

Originariamente inviato da cagnaluia

lol, mi fate un esempio di use-case?


se accendo un nuovo smartphone e aggiungo per la prima volta l'account google, cosa dovrebbe succedere?

devo mettere la password, no?

configuri il tuo account normalmente e poi segui la procedura per configurare passkey.
d'ora in poi su quello smartphone dal browser ti basterà mettere solo la mail e poi autenticarti con passkey (su iphone rimarrà memorizzata su icloud).
invece se vuoi autenticarti sul pc dovrai collegare il dispositivo per autenticarti non so se tramite usb o bluetooth. non ho provato. spero implementino l'autenticazione tramite qr code come lo spid

provando ora su pc mi chiede di collegare il dispositivo tramite usb.
sul sito apple invece già cita la possibilità del qr code, a quanto pare non è abilitata ancora
https://support.apple.com/it-it/guid...hf538ea8d0/ios

[insane74]

Originariamente inviato da TorettoMilano

1) immagino il passaggio da dispositivo a dispositivo del passkey sia come alcune applicazioni in cui è permesso accedere solo su un dispositivo (mi viene in mente telepass). se ti colleghi su un nuovo dispositivo ti chieda conferma sul vecchio per il passaggio e in automatico viene disattivato. ovviamente è una mia supposizione

2) https://www.future.1password.com/passkeys/
dalla tabella quasi alla fine sembra sia multipiattaforma

si 1Password è già multipiattaforma e se si usano le passkeys sono salvate nel cloud si 1Password, quindi indipendentemente da dove si accede, la "convalida" avviene col dispositivo dove c'è l'autenticazione biometrica, e quindi immagino che passare da un iPhone ad un Android o viceversa, se si usa 1Password (o servizi equivalenti) possa essere "più facile".
ma la "grossa" questione è: se abbandono 1Password per passare a Google? o a iCloud Keychain? o partendo da uno degli ultimi due andando verso l'altro?
non trovo da nessuna parte qualcosa che dica nero su bianco "devi reimpostare tutte le passkeys" piuttosto che "si possono esportare/importare".
mi sembra nebuloso.
ma magari sono io che non ho trovato info chiare in merito.

con le care vecchie password sono passato da Chrome a Lastpass (abbandonato perché bucato più volte) a iCloud Keychain a 1Password.
il tutto con semplici "export/import" delle pwd.
non trovo info su come fare una cosa simile (se possibile) con le passkeys.
non vorrei "legarmi" ad un metodo di autenticazione che poi si rilevi più "scomodo" in caso di furto/smarrimento/migrazione tra sistemi.

[polkaris]

Tutto molto bello, ma in sintesi, a parte situazioni transitorie, per essere protetti dal furto o smarrimento del telefonino bisognerà:

* avere un secondo dispositivo di autenticazione biometrica (esempio tablet smartwatch)

oppure

* poter attivare l'autenticazione su un nuovo dispositivo a partire da una certa procedura (call center?)

Cosa che già accade con lo SPID. Personalmente trovo tutto ciò ancora non ottimale.

[TorettoMilano]

Originariamente inviato da insane74

si 1Password è già multipiattaforma e se si usano le passkeys sono salvate nel cloud si 1Password, quindi indipendentemente da dove si accede, la "convalida" avviene col dispositivo dove c'è l'autenticazione biometrica, e quindi immagino che passare da un iPhone ad un Android o viceversa, se si usa 1Password (o servizi equivalenti) possa essere "più facile".
ma la "grossa" questione è: se abbandono 1Password per passare a Google? o a iCloud Keychain? o partendo da uno degli ultimi due andando verso l'altro?
non trovo da nessuna parte qualcosa che dica nero su bianco "devi reimpostare tutte le passkeys" piuttosto che "si possono esportare/importare".
mi sembra nebuloso.
ma magari sono io che non ho trovato info chiare in merito.

con le care vecchie password sono passato da Chrome a Lastpass (abbandonato perché bucato più volte) a iCloud Keychain a 1Password.
il tutto con semplici "export/import" delle pwd.
non trovo info su come fare una cosa simile (se possibile) con le passkeys.
non vorrei "legarmi" ad un metodo di autenticazione che poi si rilevi più "scomodo" in caso di furto/smarrimento/migrazione tra sistemi.

vabbè ti leghi al metodo a te più congeniale, quando il tutto verrà ultimato si valuterà. sono ottimista sul fatto i vari trasferimenti siano veloci come dicevo prima

Originariamente inviato da polkaris

Tutto molto bello, ma in sintesi, a parte situazioni transitorie, per essere protetti dal furto o smarrimento del telefonino bisognerà:

* avere un secondo dispositivo di autenticazione biometrica (esempio tablet smartwatch)

oppure

* poter attivare l'autenticazione su un nuovo dispositivo a partire da una certa procedura (call center?)

Cosa che già accade con lo SPID. Personalmente trovo tutto ciò ancora non ottimale.

personalmente di questi tempi ritengo obbligatorio avere un secondo dispositivo, banalmente io ce l'ho per potenzialmente tracciare il mio iphone se lo perdo o me lo rubano. utilizzarlo pure come riserva per il keypass mi verrebbe pure comodo

con lo spid non ricordo di aver dovuto chiamare nessun call center, non ricordo se dovevo dare l'ok sul vecchio disposito ma ricordo di averci messo un secondo

[andresb]

Continuo a pensare che mettere tutto in un unico posto (il telefono, o un account con cui accedi a tutto) sia una pessima idea.
Mi ricorda i tempi del registro di XP.