Apple, Google e Microsoft hanno annunciato la decisione di espandere il supporto per lo standard dell’ente di sicurezza FIDO, che garantirà la possibilità di effettuare l’accesso ai servizi senza l’uso di una password.
Dopo l’adesione all’alleanza FIDO — Fast Identity Online — nel 2020, Apple ha ora annunciato l’estensione del supporto a tale tecnologia e agli obiettivi del gruppo. In una dichiarazione congiunta di FIDO, Apple, Google e Microsoft, l’alleanza mira a consentire a siti Web e app di offrire accessi sicuri e semplici senza l’utilizzo di password.
Queste sono state le parole pronunciate da Kurt Knight, Senior Director of Platform Product Marketing di Apple:
Così come progettiamo i nostri prodotti in modo che siano intuitivi, li progettiamo anche in modo che siano sicuri.
Lavorare con l’intero settore per stabilire metodi di accesso ai servizi nuovi e più sicuri, che offrano una migliore protezione ed eliminino le vulnerabilità delle password, è fondamentale per il nostro impegno nella creazione di prodotti che offrano la massima sicurezza e un’esperienza utente trasparente. Il tutto con l’obiettivo di mantenere le informazioni personali degli utenti al sicuro.
FIDO sostiene che l’autenticazione tramite password è uno dei maggiori problemi di sicurezza, sopratutto perché gli utenti riutilizzano la medesima password più volte, esponendosi involontariamente a problemi di sicurezza. Sostiene inoltre che la gestione delle password è un problema per i consumatori e che il suo standard consentirebbe di avere una sicura maggiore rispetto alle password.
Gli utenti potranno accedere ai vari servizi attraverso la stessa azione che intraprendono più volte al giorno per sbloccare i propri dispositivi, ovvero tramite una semplice verifica dell’impronta digitale, del volto o un PIN.
Tuttavia al momento è chiaro come ricorrere a un PIN del dispositivo sia più sicuro di una password configurata correttamente. La maggior parte dei PIN dei dispositivi sono costituiti da quattro o sei numeri, per cui non sono propriamente sicuri.
Al momento non è prevista una data di rilascio per tale funzionalità. La dichiarazione del gruppo afferma che Apple, Google e Microsoft implementeranno la funzionalità “nel corso del prossimo anno”.