A tutti è stato consigliato, almeno una volta, di non utilizzare la stessa password su più di un servizio o sito web. Ciononostante, secondo un sondaggio di Google, almeno il 66% degli americani utilizza le stesse credenziali su più di una piattaforma. Per rendere i propri servizi meno vulnerabili, la società ha annunciato che lo farà autenticazione a due fattori, in cui un account è collegato a un dispositivo, è obbligatorio.
Il problema con le password ripetute è abbastanza ovvio: se usi una password su un sito web ben protetto, ma la riutilizzi su un servizio che ha già subito una fuga di dati, il tuo login sarà ugualmente esposto in tutti i luoghi in cui hai utilizzato quei dati. Molte aziende ormai da tempo hanno adottato l’autenticazione a due fattori, che consiste in un ulteriore livello di sicurezza. In genere chiedendo la conferma dell'ingresso su un dispositivo già accreditato, oppure richiedendo una password temporanea inviata tramite messaggio.
Sul tuo blog ufficiale, oggi (06/05), Google ha confermato che i suoi servizi adotteranno l'autenticazione obbligatoria a due fattori. Oggi la funzionalità è facoltativa: a chiunque abbia già configurato il livello extra di sicurezza viene chiesto di confermare l'accesso sul proprio smartphone. Presto – in data ancora da definire – anche chi non ha ancora attivato questo strumento dovrà confermare l'accesso alla nuova macchina tramite il proprio cellulare.
Un'altra opzione, meno conosciuta in Brasile, sarà quella di confermare l'accesso con una chiave di sicurezza fisica. In alcuni mercati è consuetudine vendere hardware, sotto forma di pen drive, che finisce per fungere da “custode” delle credenziali, basta semplicemente inserirlo nel computer per autenticare il biglietto. L'annuncio di Google avviene in occasione della Giornata internazionale della password, quindi il tempismo non è stato sorprendente. Dovrebbero essere rivelate ulteriori novità per utenti e sviluppatori all'I/O 2021, che si svolge a maggio.
via La Verge
Immagine: Gerd Altmann/Pixabay