FIDO è la soluzione Apple per dire addio alle password

Nel tentativo congiunto di rendere il web più sicuro e utilizzabile per tutti, Apple, Google e Microsoft hanno annunciato l’intenzione di adottare uno standard comune di accesso senza password creato dalla FIDO Alliance e dal World Wide Web Consortium., che consentirà ai siti web e alle app di offrire accessi coerenti, sicuri e facili senza password su dispositivi e piattaforme.

L’autenticazione solo password è uno dei maggiori problemi di sicurezza sul web e la gestione di così tante password rende la vita difficile agli utenti, che spesso utilizzano sempre le stesse facilitando il lavoro dei pirati informatici che riescono a “rubare” gli account. I gestori di password e l’autenticazione a due fattori non risolvono del tutto il problema, così è nata una collaborazione a livello di settore per creare una tecnologia di accesso più comoda e più sicura.

Con Fido gli utenti effettueranno il vari login attraverso la stessa azione che intraprendono più volte al giorno per sbloccare i loro dispositivi,: autenticazione tramite impronta digitale o del loro volto o un PIN del dispositivo. Questo nuovo approccio protegge dal phishing e il login sarà più sicuro rispetto alle password e all’autenticazione a più fattori come i codici di accesso una tantum inviati tramite SMS.

Espansione del supporto standard senza password

Centinaia di aziende tecnologiche e fornitori di servizi di tutto il mondo hanno lavorato all’interno della FIDO Alliance e del W3C per creare gli standard di accesso senza password che sono già supportati in miliardi di dispositivi e in tutti i moderni browser web.

Apple, Google e Microsoft hanno guidato lo sviluppo di questa tecnologia e ora stanno costruendo il supporto nelle rispettive piattaforme, che già supportano gli standard FIDO Alliance per consentire l’accesso senza password sui rispettivi dispositivi, ma fino adesso gli utenti devono effettuare il login per ciascun sito web o app con ogni dispositivo prima di poter utilizzare la funzionalità senza password. L’annuncio di oggi estende queste implementazioni della piattaforma per offrire agli utenti due nuove funzionalità per accessi senza password più fluidi e sicuri:

1. Consentire agli utenti di accedere automaticamente alle loro credenziali di accesso FIDO (indicate da alcuni come “passkey”) su molti dei loro dispositivi, anche nuovi, senza dover registrare nuovamente ogni account.

2. Consentire  l’autenticazione FIDO sul proprio dispositivo mobile per accedere a un’app o a un sito web su un dispositivo vicino, indipendentemente dalla piattaforma OS o dal browser in esecuzione.

Oltre a facilitare una migliore esperienza utente, l’ampio supporto di questo approccio consentirà ai fornitori di servizi di offrire credenziali FIDO senza bisogno di password come metodo alternativo di accesso o recupero dell’account.

Queste nuove funzionalità dovrebbero essere disponibili su tutte le piattaforme Apple, Google e Microsoft nel corso del prossimo anno.