autenticazione – Geekissimo

Google, un sistema per l’autenticazione senza password

In un mondo in cui il tempo a disposizione di ognuno sembra non essere mai abbastanza cercare di velocizzare e semplificare il più possibile la procedura di autenticazione degli utenti ai servizi online maggiormente utilizzati appare senza ombra di dubbio di fondamentale importanza.

Ben consapevole della cosa Google sta portando avanti proprio in questi giorni la sperimentazione di un nuovo sistema mediante cui in un futuro non molto lontano tutti potranno effettuare il loginai suoi servizi senza dover digitare ogni volta la password.

Immagine che mostra il funzionamento di un sistema di riconoscimento facciale

IsItYou, i selfie sostituiscono le password

Le password rappresentano un elemento imprescindibile per garantirsi e per garantire la riservatezza dei dati considerati sensibili. Tuttavia sono in tanti coloro che non amano dover ricorrere all’impiego delle password, specie su smartphone e tablet.

Ben cosciente della situazione Benjamin Levy ha provveduto a lanciare un nuovo sistema tanto semplice quanto efficace. Si chiama IsItYou e permette l’autenticazione degli utenti senza necessità di password. Il servizio si basa sul riconoscimento facciale per proteggere smartphone e servizi dedicati ai mobile.

Screenshot di Windows Hello di Microsoft

Microsoft, con Windows Hello il computer si sblocca con il viso

Microsoft ha deciso di puntare sull’autenticazione biometrica e per farlo ha pensato a Windows Hello, una nuova soluzione che sarà inclusa in Windows 10 che, appunto, consentirà di effettuare l’accesso al computer con un dito o la faccia.

Windows Hello funziona infatti effettuando la scansione del volto, dell’iride o dell’impronta digitale per sbloccare i dispositivi. In questo modo è possibile sostituire l’utilizzo della password e del pin ed offrire agli utenti un’ulteriore soluzione per la propria sicurezza.

Dropbox, scovato bug nel sistema di autenticazione in due passaggi

Al pari di molti altri servizi online anche Dropbox mette a disposizione dei suoi utilizzatori un sistema di autenticazione a due fattori basato, appunto, sull’utilizzo non solo di un username e di una password ma anche di un ulteriore livello di autenticazione solitamente corrispondente ad un codice inviato tramite SMS o fornito mediante una chiamata al proprio numero di cellulare.

Nel corso delle ultime ore è stata però diffusa la notizia che il team di Q-CERT ha scoperto una vulnerabilità grazie alla quale è possibile bypassare il sistema di sicurezza a due passaggi di Dropbox sfruttando l’assenza di controllo sulla validità dell’indirizzo di posta elettronica.

Detta in altri termini per “farla franca” basta effettuare il login utilizzando un account simile a quello dell’utente che si intende attaccare.

Dropbox, infatti, non controlla l’autenticità dell’indirizzo di posta elettronica durante il processo di registrazione ragion per cui è sufficiente aggiungere un punto all’email per aggirare il sistema di autenticazione a due passaggi. Ad esempio se l’indirizzo email relativo ad uno specifico account Dropbox è facciamounaprova@gmail.com si potrà quindi digitare facciamouna.prova@gmail.com.

Motorola sperimenta tatuaggi e pillole come password del futuro

Motorola, tatuaggi e pillole come password del futuro

Questa non è sicuramente la prima volta che si sente parlare di sistemi innovativi per l’autenticazione con servizi online o dispositivi ma le soluzioni proposte da Motorola sono senza alcun dubbio molto originali.

Nel corso delle ultime ore, infatti, Motorola ha fatto sapere di aver dato il via ad una collaborazione con MC10 per la realizzazione di chip da impiantare temporaneamente sulla pelle e che al loro interno contengono tutte quelle che sono le informazioni necessarie per poter effettuare l’autenticazione.

I chip possono ad esempio essere applicati sulla cute o sull’avambraccio ed all’occhio appaiono come dei piccoli tatuaggi.

I chip possono essere completamente deformati senza subire rotture.

Per potersi servire degli innovativi chip è sufficiente avvicinarli al lettore a cui è necessario inviare la password.

Microsoft acquisisce PhoneFactor e punta all’identificazione sicura

Durante gli ultimi giorni Microsoft ha annunciato di aver effettuato una nuova ed importante acquisizione mirante all’aggiunta di ulteriori funzioni di sicurezza ai propri prodotti.

Trattasi, nello specifico, dell’acquisizione di PhoneFactor, una società impegnata nell’erogare servizi di sicurezza per l’autenticazione a fattori multipli e che, così come suggerisce lo stesso nome, ha sviluppato le proprie soluzioni attorno al mondo degli smartphone.

Gli smartphone e, in linea ben più generale, i telefoni possono infatti andarsi a configurare come elementi cruciali per quanto concerne la sicurezza online qualora il device venga impiegato come chiave d’accesso per eseguire specifici login ed identificazioni di rilievo.

Account Manager, gestire tutte le nostre autenticazioni direttamente dalla finestra di Firefox

Chi naviga spesso online ed utilizza gran parte di tutti gli svariati servizi messi a disposizione dell’intera utenza di certo sarà ben consapevole di quanto possa divenire difficoltoso riuscire a gestire, in maniera pratica e veloce, accesso e disconnessione da questi ultimi senza perdere del tempo prezioso e senza doversi interrogare continuamente circa l’eventuale password dimenticata, il nome utente scelto e chi più ne ha più ne metta.

Certo, per far fronte a situazioni di questo tipo l’unica cosa più logica da fare risulterebbe quella di armarsi di carta, penna e tanta pazienza, tuttavia, se per navigare online si utilizza il mitico browser web di casa Mozilla, allora la situazione risulta facilmente risolvibile mediante un apposito add-on decisamente funzionale.

Sto parlando di Account Manager, un componente aggiuntivo (al momento in fase sperimentale) che, detta in poche e semplici parole, consente di far fronte alla situazione sopra accennata semplicemente permettendo di effettuare login e disconnessione a tutti quelli che sono i propri account, mediante un unico e pratico pulsante ed in maniera simultanea, evitando dunque di dover inserire di volta in volta i relativi nome utente e password utilizzati.