Quante password deve ricordare ognuno di noi? Troppe per non dimenticarsene qualcuna. Spesso non soddisfano neppure i requisiti minimali di sicurezza. A tal proposito Google sta lavorando ad una proposta alternativa: un sistema che attraverso l'uso di un pulsante permetta di bloccare e sbloccare i contenuti on-line. Ma c'è di più. Una sperimentazione consiste nell'impiego di una scheda YubiKey con attacco USB. Premendo un tasto sulla chiave viene generata, per ogni ingresso, una password opportunamente crittografata con cui accedere all'universo Google, oppure viene inserita una password statica, la medesima per ogni accesso. Eric Grosse, vicepresidente per la sicurezza di Google, ha fatto sapere che si stanno testando sistemi per l'accesso ai servizi on-line attraverso smartphone, persino in situazioni di assenza di connettività. L'idea può avere un futuro e decollare ma gli ostacoli da superare non mancano. A cominciare da un sistema di backup nella malaugurata situazione di smarrimento o furto della chiave. Il browser Chrome ha richiesto qualche modifica per operare con la chiave. Inoltre sarebbe importante l'appoggio di altri siti Web o servizi on-line. Ma il vero problema è il phishing. Google sta pensando alla realizzazione di una chiave indipendente dai propri servizi.
|