Microsoft introduce Passkey per gli Account personali

Microsoft ha annunciato che gli utenti Windows ora possono accedere ai loro account Microsoft personali utilizzando un passkey, un metodo di autenticazione senza password che utilizza Windows Hello, chiavi di sicurezza FIDO2, dati biometrici (scansioni facciali o impronte digitali) o PIN del dispositivo.

Cosa sono le Passkey

Le passkey rappresentano una forma di autenticazione senza password che utilizza una coppia di chiavi crittografiche, dove la chiave pubblica è conservata sul server del fornitore di servizi e la chiave privata è memorizzata in modo sicuro sul dispositivo dell’utente. Durante un tentativo di autenticazione, viene creato un challenge che richiede la chiave privata per risolverlo e confermare l’identità dell’utente. Poiché la chiave privata è protetta da meccanismi di sicurezza a livello di dispositivo come biometria o PIN, l’utente deve semplicemente fornire questi dati per accedere.

Vantaggi dei Passkey rispetto alle Password

I passkey, non condividendo un segreto come una password che può essere intercettato o rubato e generalmente legati a un dispositivo specifico, sono intrinsecamente resistenti al phishing. Eliminano inoltre la necessità per gli utenti di ricordare e inserire password, il che spesso porta a pratiche rischiose come il riciclo di password o l’utilizzo di password deboli. I passkey sono compatibili con diversi dispositivi e sistemi operativi, rendendo il processo di autenticazione privo di attriti.

Implementazione e Considerazioni sulla Sicurezza

Una peculiarità dell’approccio di Microsoft ai passkey è che sincronizza i passkey con gli altri dispositivi dell’utente piuttosto che conservare passkey distinti su ciascun dispositivo. Questo metodo non è il più sicuro, poiché se un attaccante guadagna accesso all’account, i passkey verrebbero sincronizzati anche sul loro dispositivo. Tuttavia, Microsoft afferma di fare ciò per motivi di comodità, consentendo alle persone di mantenere l’accesso ai loro account quando aggiornano o perdono i loro dispositivi.

Come abilitare il supporto Passkey

Per utilizzare i passkey per gli account Microsoft, è necessario prima crearne uno seguendo questo link e scegliendo l’opzione per viso, impronta digitale, PIN o chiave di sicurezza. Segui poi le istruzioni sul tuo dispositivo per finalizzare la creazione di un nuovo passkey. I passkey sono attualmente supportati su piattaforme che includono Windows 10 e versioni successive, macOS Ventura e successivi, e altri sistemi operativi importanti.

Per creare una passkey per il tuo account Microsoft, segui questi passaggi sul dispositivo per il quale desideri creare una passkey:

1. Accedi al tuo account Microsoft Opzioni di sicurezza avanzate .Registrazione
2. Scegli Aggiungi un nuovo modo per accedere o verificare .
3. Seleziona Volto, impronta digitale, PIN o token di sicurezza .
4. Segui le istruzioni sul tuo dispositivo.
5. Fornisci un nome per la tua passkey.

Usando la tua passkey per accedere

Per accedere al tuo account Microsoft con una passkey, segui questi passaggi ogni volta che ricevi una richiesta di accesso. 

1. Scegli Opzioni di accesso o Altri modi per accedere .
2. Seleziona  Viso, Impronta digitale, PIN o token di sicurezza .
3. Seleziona la tua passkey dall’elenco disponibile.
4. Il dispositivo aprirà una finestra di sicurezza in cui potrai utilizzare il tuo volto, l’impronta digitale, il PIN o la chiave di sicurezza.

Rimozione di una passkey

Se desideri rimuovere una passkey, procedi nel seguente modo:

1. Visita Opzioni di sicurezza avanzate .
2. Dall’elenco in Modi per dimostrare chi sei , seleziona la passkey che desideri rimuovere.
3. Scegli Rimuovi .

Dispositivi supportati

Le passkey sono supportate su quanto segue:

• Windows 10 e versioni successive.
• macOS Ventura e successivi.
• ChromeOS 109 e versioni successive.
• iOS 16 e versioni successive.
• Android 9 e versioni successive.
• Chiavi di sicurezza hardware che supportano il protocollo FIDO2.

Browser supportati

Il tuo dispositivo dovrà utilizzare un browser supportato come:

• Microsoft Edge 109 o successivo.
• Safari 16 o successivo.
• Chrome 109 o successivo.

L’introduzione dei passkey da parte di Microsoft per gli account personali segna un passo significativo verso l’eliminazione delle password, mirando a migliorare notevolmente la sicurezza contro gli attacchi di phishing e a semplificare l’esperienza di accesso per gli utenti.