Un mondo senza (più) password?

[Matilda12]

Navigando di qua e di là ho trovato questa "novità":

• Apple, Google e Microsoft insieme per eliminare le password (ANSA)
• Addio password da ricordare, basterà lo smartphone (ANSA)
• Microsoft, Apple e Google insieme per abbandonare definitivamente le password (WindowsBlogItalia)
• Apple, Google e Microsoft svelano il sistema che eliminerà le password (ZEUS News)
• Microsoft, Apple e Google vogliono eliminare le password (SecurityInfo)
• Your Phone May Soon Replace Many of Your Passwords (KrebsonSecurity)

Così basterà "seccare" (soltanto) lo smartphone per avere la strada completamente spianata ...

[cippico]

[ctsvevo]

Non mi piacciono le soluzioni in cui:
- si diventa schiavi del proprio telefonino;
- si delega un terzo soggetto a custodire le proprie password di servizi essenziali;
- ci si fida troppo di dati biometrici che possono mutare nel tempo.
Però io stesso non saprei però indicare un'alternativa valida, per me la realtà che gli idioti che scelgono un username banale e una password banale meritano di essere turlupinati in pieno. Escludo dalla mia tolleranza zero solo gli anziani.

E non mi piacciono i servizi che obbligano ad una determinata stringa di tipologia di caratteri (di fatto costringono gli utenti a utilizzare sempre la stessa password "complessa") e quelli che cambiano la password ogni tre mesi (di fatto gli utenti, per non ammattire, scelgono poi password via via più semplici).

Scusate lo sfogo, ma ne ho piene le scatole di entità che si preoccupano della nostra privacy (per finta, vedi il GDPR e il recente problema del sito di Paolo Attivissimo), della nostra sicurezza (per finta, vedi Oauth per Google e Thunderbird, in realtà nessuno scrive che è tutta una manfrina per fare abilitare i cookie e profilare l'utente per benino) e di tutto il resto, quando invece è chiaro che ci vorrebbero ben altri strumenti e altri servizi a disposizione di utenti, cittadini, consumatori.

[CUB3]

ctsvevo, ti consiglio di non lasciarti abbindolare dai titoli dei giornali e leggerti bene lo standard FIDO (alla base dell'autenticazione senza password) e soprattuto le specifiche di OAuth!

[ctsvevo]

ctsvevo, ti consiglio di non lasciarti abbindolare dai titoli dei giornali e leggerti bene lo standard FIDO (alla base dell'autenticazione senza password) e soprattuto le specifiche di OAuth!

Beh... in inglese non è facile... Ma rimango dell'opinione che i nostri dati personali devono essere custoditi nella nostra testa, non affidati a terze persone o marchingegni...

[leofelix]

Beh... in inglese non è facile... Ma rimango dell'opinione che i nostri dati personali devono essere custoditi nella nostra testa, non affidati a terze persone o marchingegni...

"Your opinion, your right" (la tua opinione è un tuo diritto) dicono gli anglofoni.

Io tutta questa memoria non la ho, non potrei ricordarmi le centinaia di password complesse, casuali e diverse che uso per i miei account, per questo uso un gestore di password e laddove possibile anche l'autenticazione a due fattori.
Sono tuttavia consapevole che anche così i miei dati non sono esenti da possibili violazioni o fuga di dati.

Comunque sia, non per amor di polemica, vorrei solo fare presente che, per esempio, quando registro un account io fornisco dei dati sensibili a chi mi eroga il servizio, ergo non sarebbero solo nella mia testa, nel mio blocco note o nel mio password manager.
Certo, le password dovrebbero essere cifrate, questo non sempre accade purtroppo.
È sufficiente un server non adeguatamente protetto, un malintenzionato particolarmente abile, o un dipendente disonesto che non ci pensa due minuti a rivendere dati altrui a terzi.
Vero anche che potrei fornire dati non veritieri sulla mia persona, cionondimeno lascerei delle impronte come ip address, tipo di browser, sistema operativo ed altro che potrebbero in ogni caso identificarmi.

Io credo che quel che manca è una cultura di base in materia senza contare che i sistemi per ingannare il prossimo si fanno via via più complessi tanto da riuscire a ingannare alle volte anche fior di esperti.
Ma forse sto divagando, scusate.

[speedyant]

Usiamo il nostro dna! Comunque il mio "originale biologico" non vuole darmi la password, scusate!