I nuovi dispositivi Android consentiranno a FIDO2 di accedere alle app senza password

Se possiedi un dispositivo Android, puoi finalmente unirti alla rivoluzione biometrica e accedere a app e siti web senza l’uso di una password. Ora puoi farlo utilizzando la tua impronta digitale e, se non è disponibile, puoi utilizzare un PIN o un modello di scorrimento, grazie alla capacità FIDO2. Anche se questa è una funzionalità disponibile su iOS da alcuni anni, Android non è riuscito a seguirne l’esempio a causa del numero di diversi produttori per il dispositivo e altri dispositivi.

Maggiore sicurezza per Android

Ci è stato detto per un po’ di tempo che sono necessarie password complesse per mantenere la sicurezza su computer, smartphone e altri dispositivi, così come con software, app e siti web. Ma ci sono difficoltà che accompagnano questo, come il fatto che più sono complesse, più è difficile ricordarle, e devono essere aggiornate più spesso di quanto ci sentiamo a nostro agio.

Google sta lavorando con FIDO Alliance per consentire una maggiore sicurezza sui dispositivi Android. La capacità FIDO2 permetterà metodi biometrici che sono percepiti come più sicuri poiché la tua impronta digitale è unica per te e può essere difficile da replicare. È anche autenticata localmente, quindi i tuoi dati non vengono mai trasferiti.

Christiaan Brand, un product manager per l’identità e la sicurezza di Google, spiega che “la parte importante, spesso trascurata, di questa tecnologia” non è solo che consente agli utenti di accedere biometricamente, “ma piuttosto spostare l’autenticazione da un modello di ‘segreto condiviso’ - in cui sia tu che il servizio con cui interagisci devono conoscere un ‘segreto’ come la tua password - a un modello ‘asimmetrico’ in cui devi solo dimostrare di conoscere un segreto, ma il servizio remoto non deve effettivamente conoscere il segreto stesso.”

Aggiunge: “Questo è positivo in molti modi, poiché una violazione dei tuoi dati sul lato server non rivela effettivamente nulla che possa compromettere le chiavi che utilizzi per accedere al servizio.”

Quindi, mentre è più facile accedere e anche più difficile da replicare, è anche meno probabile che venga rubato, poiché non verrà rivelato in una violazione dei dati su un server.

Non preoccuparti se il tuo Android non ha un sensore di impronte digitali, poiché avrai accesso ad altri metodi che attualmente utilizzi per sbloccare il tuo telefono, come un PIN o un modello di scorrimento, per autenticarti in app e siti web.

Alcuni potrebbero anche utilizzare altre opzioni di autenticazione per accedere a app bancarie e ai principali browser, come Chrome, Edge e Firefox, ma ora sarà disponibile per tutte le app, purché gli sviluppatori di app adottino l’API di FIDO.

L’importanza degli aggiornamenti

Tuttavia, questo nuovo protocollo non ti aiuterà a meno che tu non sia aggiornato con la tua versione di Android. A partire dallo scorso ottobre, quasi la metà di tutti gli utenti Android stava ancora utilizzando la versione 6.0 e versioni precedenti. Puoi aggiungere questo alla lunga lista di motivi per cui è una buona idea rimanere aggiornati e utilizzare sempre la versione più recente del software.

Queste notizie riguardanti Android che impiega FIDO2 per consentire accessi biometrici alle app e altre autenticazioni sono buone notizie per te? È qualcosa che stavi aspettando? Aggiungi i tuoi pensieri su questo nei commenti qui sotto.