Come Microsoft vuole far sparire le password di un miliardo di utenti, per sempre

La fine di un'era. Microsoft ha deciso di rivedere la sua copia di sicurezza informatica. Niente più password lunghe e impossibili da ricordare, posto per le chiavi di accesso!

Mentre gli attacchi informatici esplodono, con un aumento vertiginoso del 200% secondo gli ultimi dati, Microsoft prende il toro per le corna. L’azienda ora blocca ben 7.000 attacchi di password al secondo, quasi il doppio rispetto allo scorso anno. Ma di fronte al moltiplicarsi delle minacce, l’azienda guidata da Satya Nadella ha deciso di cambiare marcia puntando tutto sui passaporti.

“L’era delle password sta per finire, ha affermato la società in un comunicato. I malintenzionati lo sanno, ed è per questo che stanno intensificando disperatamente gli attacchi alle password finché possono.

Le passkey, cosa?

Ma cosa sono queste famose passkey di cui tutti parlano? Immagina un mondo in cui non dovrai più scervellarti per inventare una password degna di questo nome, né ridigitarla faticosamente ogni volta che accedi. Le passkey promettono un'autenticazione semplice come un selfie o il tocco dell'impronta digitale.

Concretamente, le chiavi di accesso si basano su un sistema di crittografia asimmetrico. Quando crei un account, il tuo dispositivo genera due chiavi: una pubblica, archiviata sul server del servizio, e una privata, conservata sul tuo smartphone o computer. Per accedere è sufficiente utilizzare il metodo di sblocco abituale (riconoscimento facciale, impronta digitale o PIN), e il gioco è fatto!

Il vantaggio? Maggiore sicurezza, poiché la tua preziosa chiave privata non lascia mai il tuo dispositivo. Anche se il server venisse violato, gli hacker avrebbero accesso solo alle chiavi pubbliche, utili quanto un portachiavi senza lucchetto.

La fine dei grattacapi per gli utenti?

Microsoft non fa le cose a metà. Per convincere i suoi miliardi di utenti ad adottare le passkey, ha argomenti forti. Secondo i loro dati, l’autenticazione con passkey è tre volte più veloce dell’autenticazione con password tradizionale. Abbastanza per far risparmiare tempo prezioso a tutti coloro che trascorrono le loro giornate connettendosi e disconnettendosi dai vari servizi.

Ma non è tutto. Le passkey vantano una percentuale di successo dell'accesso del 98%.rispetto al solo 32% delle password tradizionali. Niente più frustrazione per errori di battitura o password dimenticate. E per chi teme una transizione complicata, Microsoft rassicura: il 99% degli utenti che iniziano il processo di registrazione della passkey lo completano con successo. Da gennaio 2025, Microsoft Authenticator integrerà in modo nativo il supporto della passkey.

Tuttavia, Microsoft è ben consapevole che la strada verso un futuro senza password sarà difficile. Convincere quel 30-40% degli utenti più restii al cambiamento non sarà un compito facile. Questo è il motivo per cui l’azienda si sta concentrando su una transizione graduale, incoraggiando gli utenti a iniziare poco a poco.

La strategia di Microsoft è semplice: rimuovere del tutto le password e accettare solo credenziali resistenti al phishing. Una scommessa coraggiosa, ma che potrebbe rivoluzionare il modo in cui ci autentichiamo online. L'era delle password sta per finire e forse è meglio così.

Microsoft vuole rimuovere le password per un miliardo di utenti di fronte all'esplosione degli attacchi informatici.
Le passkey, basate sulla crittografia asimmetrica, promettono un'autenticazione più rapida e sicura.
La transizione sarà graduale, con l'integrazione nativa delle passkey in Microsoft Authenticator a partire da gennaio 2025.