Dimentica le password: i codici di accesso fanno il loro debutto in Windows 11 e io ne voglio di più

Las contraseñas son una molestia. Son difíciles de recordar, fáciles de olvidar y, a menudo, inseguros. Por eso estoy entusiasmado con la nueva característica que Microsoft está introduciendo en Windows 11: claves de acceso.

Le chiavi di accesso sono una forma di autenticazione senza password che utilizza il tuo dispositivo e i dati biometrici per accedere ai tuoi account online. Invece di digitare una password, devi solo scansionare il tuo volto, l’impronta digitale o il PIN sul tuo dispositivo e il gioco è fatto. Niente più gestori di password, niente più phishing, niente più reset della password.

Le chiavi di accesso si basano sullo standard FIDO2, supportato da molti siti web e servizi, come Microsoft, Google, Dropbox, Facebook e Twitter. Puoi utilizzare le chiavi di accesso per accedere a qualsiasi sito web che supporti FIDO2 o utilizzare l’applicazione Microsoft Authenticator per accedere ad altri siti web che non lo supportano.

Le chiavi di accesso non sono solo più comode, ma anche più sicure delle password. Utilizzano la crittografia a chiave pubblica per creare una coppia di chiavi unica per ogni account e dispositivo. La chiave privata è memorizzata in modo sicuro sul tuo dispositivo e la chiave pubblica è registrata sul sito web. Quando accedi, il tuo dispositivo dimostra di possedere la chiave privata senza rivelarla e il sito web verifica che corrisponda alla chiave pubblica. In questo modo, anche se un hacker ruba la tua chiave pubblica o intercetta la tua richiesta di accesso, non potrà accedere al tuo account senza il tuo dispositivo e i tuoi dati biometrici.

Le chiavi di accesso sono anche più rispettose della privacy rispetto alle password. Non richiedono la condivisione di informazioni personali con il sito web, come l’indirizzo e-mail o il numero di telefono. Puoi creare tutte le password che vuoi per diversi account e dispositivi e cancellarle in qualsiasi momento. Hai il controllo della tua identità online.

Penso che i passkeys siano una grande innovazione che renderà la nostra vita online più facile e sicura. Spero che in futuro più siti web e servizi adottino lo standard FIDO2 e supportino i Passkeys. Spero anche che Microsoft estenda i Passkeys ad altre piattaforme e dispositivi, come telefoni, tablet e dispositivi palmari con Android e iOS. Immagina di poter accedere a qualsiasi sito web o app con un semplice tocco del polso o uno sguardo al telefono. Questo è il futuro che voglio.

Le password di Windows sono il futuro dell’autenticazione in Windows 11. Le ho testate e sono rimasto impressionato. Molto impressionato.

Forse ricorderai che Windows 10 ha introdotto Windows Hello, un metodo biometrico per accedere al tuo PC. Con Windows Hello, puoi semplicemente guardare la fotocamera del tuo portatile ed evitare di inserire la password di Windows. È facile, comodo e sicuro.

Le chiavi di accesso sono il passo successivo e sono state implementate nell’aggiornamento di Windows 11 22H2, che è disponibile da oggi. (Faranno parte anche dell’aggiornamento Windows 11 22H3 o Windows 11 2023, in arrivo nell’ultimo trimestre dell’anno). I codici di accesso ti permettono di utilizzare il riconoscimento biometrico del tuo PC per accedere ai siti web. In pratica, usi Windows Hello per il web.

Al momento, ci sono solo pochi siti che supportano le password: Best Buy, WhatsApp, GitHub e 1Password. Il problema è che devi creare una password per ogni sito.

Per accedere al mio PC utilizzo due password: una per il mio account Microsoft e una per Google. Queste chiavi di accesso sono più sicure e comode delle password, perché sono uniche per ogni dispositivo e non devono essere digitate. Ecco come le ho impostate.

Per il mio account Microsoft, sono andato sul sito dell’account Microsoft e ho seguito le istruzioni per creare un passcode per Windows. In alternativa, Windows Hello può generare automaticamente un passcode quando accedo con il mio volto o con l’impronta digitale. Ho tre dispositivi con l’aggiornamento Windows 11 22H2 e ho dovuto creare un passcode manualmente solo su uno di essi.

Per il mio account Google, ho visitato il sito Google passcode, ho effettuato il login e ho scelto di creare un passcode. Google mi ha dato la possibilità di utilizzare i telefoni collegati come passcode, ma io ho scelto di creare un passcode su «questo dispositivo», ovvero il mio PC. Questo mi ha costretto a cliccare su questa opzione e a inserire la mia password di Google. (A proposito, anche Chrome supporta i codici di accesso). Microsoft fornisce alcune linee guida generali su come creare le password di Windows, ma possono variare da sito a sito.

> Posso gestire le mie password nel menu Impostazioni di Windows (Accounts Passwords), dove posso anche eliminarle se lo desidero. Nel caso in cui dovessi avere problemi con la mia password, come ad esempio un cambio di aspetto o un sensore di impronte digitali sporco, posso comunque utilizzare un PIN come opzione di backup.