Gestire la propria identificazione digitale
· Michel Aguilera
Con tutti i rischi, sempre più numerosi, che si osservano nell’uso dei sistemi informativi, è diventato indispensabile proteggere meglio la propria identificazione digitale sui nostri vari dispositivi. Che si tratti di un computer, di un tablet o di uno smartphone, l’uso della biometria e dell’autenticazione a due fattori diventa imprescindibile. Alla scoperta di un approccio innovativo per la propria sicurezza digitale.
La sicurezza della mia persona!
A seconda dei sistemi operativi, la sicurezza assume volti diversi. Se guardiamo dal lato di Windows, Microsoft ha sviluppato Windows Hello, che riunisce diversi metodi di autenticazione per l’apertura delle sessioni.
Per il momento, Apple non sembra volersi interessare a FIDO come metodo di identificazione (Tim Cook ha presentato “Login with Apple” come soluzione al problema della password; d’altra parte, non ha nemmeno menzionato gli standard web FIDO2 o WebAuthn).
Video di presentazione dell’uso dell’Apple ID durante la conferenza degli sviluppatori del 2019:
Ecco un altro video (più divertente e in inglese), che riprende una spiegazione più generale su come funziona il servizio Apple ID:
L’uso combinato di biometria e crittografia, con in più specifiche come FIDO per alcuni dispositivi complementari.
FIDO2 realizza finalmente il sogno di un accesso sicuro ma senza password. Normalmente basta un semplice gesto, cioè premere un pulsante luminoso, appoggiare il dito o guardare nella fotocamera, per confermare: “Sì, voglio registrarmi lì”: il resto viene fatto da piccoli assistenti dietro le quinte.
L’abbreviazione significa Fast IDentity Online. Sotto questa egida, Google, Microsoft, Facebook, Amazon, PayPal, Visa e Mastercard, tra gli altri, lavorano insieme al successore della password. Da marzo 2019 la decisione è presa: insieme al World Wide Web Consortium (W3C), hanno annunciato “uno standard web per accessi sicuri e senza password”. Si trattava di FIDO2 con la sua componente Internet WebAuthn (identificare qualcuno tramite il suo browser internet).
Questo avviene tramite una chiave di sicurezza fisica. Puoi collegare questa chiave di sicurezza personale al tuo PC o smartphone via USB, NFC o Bluetooth per l’identità Internet e usarla anche su più dispositivi. FIDO2 combina tre caratteristiche altamente desiderabili di un accesso. Primo: è molto comodo.
Non ci sarà niente di meglio che premere un pulsante o guardare nella fotocamera. Secondo: è molto sicuro. Insieme alle password spariscono anche tutti i problemi a esse associati. Anche i milioni di furti d’identità dovuti a intrusioni nei server o a cavalli di Troia e al phishing appartengono al passato con FIDO2/U2F.
Un’azienda propone diversi tipi di soluzioni per gestire l’identificazione: Feitian. Per dimostrare quali possibilità supportano questi sistemi, ecco un breve video introduttivo:
Ho avuto il piacere di ricevere da loro un cofanetto che riunisce diversi prodotti.
Il principio di queste chiavi è memorizzare le informazioni sensibili e proteggerle durante l’uso in un ambiente informatico. Ad esempio, quando si accede a un sito internet. È anche possibile usare queste chiavi su macchine sulle quali non vuoi lasciare traccia della tua identità (internet café o altro). Ecco un breve video per illustrare l’uso delle chiavi:
E il seguito qui:
In sintesi…è tutto al sicuro!
Il sistema FIDO2 e le soluzioni come FEITIAN offrono una risposta adeguata alle questioni di sicurezza e riservatezza. Quando si ha a cuore la protezione della propria identificazione digitale, le precauzioni sono d’obbligo, in particolare su dispositivi di cui non si può garantire che siano sempre pienamente sicuri. L’uso dell’autenticazione a più fattori, abbinata alla biometria, assicura una sicurezza nettamente migliore e garantisce l’accesso ai nostri dati online o sui nostri computer.