Dimentica le password: le password stanno debuttando in Windows 11 e ne voglio di più

Le password sono una seccatura. Sono difficili da ricordare, facili da dimenticare e spesso insicuri. Ecco perché sono entusiasta della nuova funzionalità che Microsoft sta entrando in Windows 11: chiavi di accesso.

I codici di accesso sono una forma di autenticazione senza password che utilizza il tuo dispositivo e i tuoi dati biometrici per accedere ai tuoi account online. Invece di digitare una password, devi solo scansionare il tuo volto, l'impronta digitale o il PIN sul tuo dispositivo e il gioco è fatto. Niente più gestori di password, niente più phishing, niente più reimpostazioni delle password.

Le password si basano sullo standard FIDO2, supportato da molti siti Web e servizi, tra cui Microsoft, Google, Dropbox, Facebook e Twitter. È possibile utilizzare le passkey per accedere a qualsiasi sito Web che supporta FIDO2 oppure utilizzare l'app Microsoft Authenticator per accedere ad altri siti Web che non lo supportano.

Le password non sono solo più convenienti, ma anche più sicure delle password. Utilizzano la crittografia a chiave pubblica per creare una coppia di chiavi univoca per ciascun account e dispositivo. La chiave privata è archiviata in modo sicuro sul tuo dispositivo e la chiave pubblica è registrata sul sito web. Quando accedi, il tuo dispositivo dimostra di possedere la chiave privata senza rivelarla e il sito verifica che corrisponda alla chiave pubblica. In questo modo, anche se un hacker ruba la tua chiave pubblica o intercetta la tua richiesta di accesso, non sarà in grado di accedere al tuo account senza il tuo dispositivo e i tuoi dati biometrici.

Le password sono anche più rispettose della privacy rispetto alle password. Non richiedono che tu condivida alcuna informazione personale con il sito web, come il tuo indirizzo email o numero di telefono. Puoi creare tutti i passcode che desideri per diversi account e dispositivi ed eliminarli in qualsiasi momento. Hai il controllo della tua identità online.

Penso che i passcode siano una grande innovazione che renderà la nostra vita online più semplice e sicura. Spero che più siti Web e servizi adottino lo standard FIDO2 e supportino le passkey in futuro. Spero anche che Microsoft espanda le passkey ad altre piattaforme e dispositivi, come telefoni, tablet e dispositivi indossabili Android e iOS. Immagina di poter accedere a qualsiasi sito Web o app con un semplice tocco sul polso o uno sguardo al telefono. Questo è il futuro che voglio.

I codici di accesso di Windows sono il futuro dell'autenticazione di Windows 11. Li ho testati e sono rimasto colpito. Molto impressionato.

Potresti ricordare che Windows 10 ha introdotto Windows Hello, un modo biometrico per accedere al tuo PC. Con Windows Hello puoi semplicemente guardare la fotocamera del tuo laptop ed evitare di dover inserire una password di Windows. È facile, conveniente e sicuro.

I passcode rappresentano il passo successivo e verranno implementati nell'aggiornamento Windows 11 22H2, ora disponibile. (Faranno anche parte dell'aggiornamento Windows 11 22H3 o Windows 11 2023, che arriverà nell'ultimo trimestre dell'anno.) Le password ti consentono di utilizzare il riconoscimento biometrico del tuo PC per accedere ai siti web. Fondamentalmente stai usando Windows Hello per il Web.

Al momento, ci sono solo pochi siti che supportano i passcode: Best Buy, WhatsApp, GitHub e 1Password. E il problema è che devi creare una chiave di accesso per ogni sito.

Utilizzo due passcode per accedere al mio PC: uno per il mio account Microsoft e uno per Google. Queste chiavi di accesso sono più sicure e comode delle password perché sono uniche per ciascun dispositivo e non necessitano di essere annotate. Ecco come li ho impostati.

Per il mio account Microsoft, sono andato sul sito dell'account Microsoft e ho seguito le istruzioni per creare una passkey per Windows. In alternativa, Windows Hello può generare automaticamente una passkey quando accedo con il viso o con l'impronta digitale. Ho tre dispositivi che eseguono l'aggiornamento Windows 11 22H2 e ho dovuto creare manualmente una passkey solo su uno di essi.

Per il mio account Google, ho visitato il sito Google Password, ho effettuato l'accesso e ho scelto di creare un passcode. Google mi ha dato la possibilità di utilizzare i telefoni accoppiati come passcode, ma ho deciso di creare un passcode su "questo dispositivo", che è il mio PC. Ciò mi ha costretto a fare clic su quell'opzione e inserire la mia password Google. (A proposito, Chrome supporta anche le passkey.) Microsoft fornisce qui alcune linee guida generali su come creare le chiavi di accesso di Windows, ma potrebbero differire in base al sito.

Posso gestire le mie password nel menu Impostazioni di Windows (Account > Password), dove posso anche eliminarle, se lo desidero. Nel caso in cui avessi problemi con il mio passcode, ad esempio cambiando il mio aspetto o avendo il sensore delle impronte digitali sporco, posso comunque utilizzare un PIN come opzione di backup.