Nell’ottobre 2022, Google ha iniziato ad aggiungere il supporto passkey per il suo sistema operativo Android e il suo browser Web Chrome in moduli beta o, nel caso di Chrome, sul suo canale Canary. Oggi, il giorno prima del World Password Day, Google ha annunciato che sta implementando il supporto passkey per l’accesso al tuo account Google.
In un post sul blog , Google ha dichiarato:
Le passkey sono un nuovo modo per accedere ad app e siti web. Sono entrambe più facili da usare e più sicure delle password, quindi gli utenti non devono più fare affidamento sui nomi degli animali domestici, sui compleanni o sulla famigerata “password123”. Invece, le passkey consentono agli utenti di accedere ad app e siti nello stesso modo in cui sbloccano i propri dispositivi: con un’impronta digitale, una scansione del volto o un PIN di blocco dello schermo. E, a differenza delle password, le passkey sono resistenti agli attacchi online come il phishing, rendendole più sicure di cose come i codici monouso SMS.
Il supporto passkey è un’opzione, oltre alle normali password e alla verifica in due passaggi, per gli account Google. Puoi impostare la passkey sul tuo account visitando questa pagina . Gli amministratori che configurano gli account Google per i dipendenti saranno presto in grado di configurare passkey per tali lavoratori.
In un post sul blog di Google Security , la società entra in molti più dettagli su come funzionano le passkey e su come sono più sicure rispetto al semplice utilizzo delle password. La passkey è memorizzata sul tuo dispositivo e non su un server. Google afferma:
L’ingrediente principale di una passkey è una chiave privata crittografica: questo è ciò che è memorizzato sui tuoi dispositivi. Quando ne crei uno, la chiave pubblica corrispondente viene caricata su Google. Quando accedi, chiediamo al tuo dispositivo di firmare una verifica univoca con la chiave privata. Il tuo dispositivo lo fa solo se lo approvi, il che richiede lo sblocco del dispositivo. Verifichiamo quindi la firma con la tua chiave pubblica.
Se una persona perde il proprio dispositivo o viene rubato, può revocare la passkey nelle impostazioni del proprio account Google. Google consiglia di avere un numero di telefono e un indirizzo email di ripristino su tutti gli account per semplificare la modifica delle impostazioni da remoto.
