Google incoraggia gli utenti a creare passkey senza password per accedere più velocemente e in modo più sicuro

Google sta rendendo più semplice per gli utenti abbandonare le password sui loro account Google a favore delle passkey, un metodo di accesso veloce, sicuro e senza password che sfrutta il pin, il volto o l’impronta digitale integrati nei tuoi dispositivi. A partire da oggi, gli utenti degli account Google saranno invitati a creare una passkey per il loro account come impostazione predefinita, evitando loro di cercare manualmente tra le impostazioni dell’account per il processo di configurazione. Sebbene l’obiettivo a livello di settore sia di rendere le passkey il nuovo standard di accesso, Google dice che le password “rimarranno ancora parte della nostra vita mentre facciamo il passaggio”. Pertanto, gli utenti possono ancora scegliere di accedere al loro account Google con le tradizionali password e possono rinunciare completamente all’uso delle passkey disabilitando l’opzione “salta la password quando possibile” per il loro account.

Cosa sono le passkey?

Le passkey possono sostituire le password tradizionali con i metodi di autenticazione del tuo dispositivo. In questo modo, puoi accedere a Gmail, PayPal o iCloud semplicemente attivando Face ID sul tuo iPhone, il sensore di impronte digitali del tuo telefono Android o con Windows Hello su un PC. Basate sulla tecnologia WebAuthn (o Web Authentication), due chiavi diverse vengono generate quando crei una passkey: una memorizzata dal sito web o dal servizio in cui hai l’account e una chiave privata memorizzata sul dispositivo che usi per verificare la tua identità. Ovviamente, se le passkey sono memorizzate sul tuo dispositivo, cosa succede se si rompe o si perde? Poiché le passkey funzionano su più dispositivi, potresti avere una copia di backup disponibile.

Molti servizi che supportano le passkey ti reautenticano anche al tuo numero di telefono o indirizzo email, o a una chiave di sicurezza hardware se ne hai una. I portachiavi di password di Apple e Google supportano già le passkey, così come i gestori di password come 1Password e Dashlane. 1Password ha anche creato una directory online che elenca i servizi che consentono agli utenti di accedere utilizzando una passkey.

Google ha introdotto il supporto alle passkey in una serie di suoi prodotti nell’ultimo anno, tra cui Workspace e Cloud accounts, e il suo browser web Chrome.