211service.com
CES 2014: Un assalto tecnologico alla password
Digitare password e preoccuparsi delle violazioni dei dati nei servizi online potrebbe presto occupare meno tempo. Questa settimana all'International Consumer Electronics Show, diverse aziende hanno lanciato tecnologie che aggirano le password con tecnologie di autenticazione che si basano su impronte digitali, occhi o altri trucchi. Alcune di queste tecnologie saranno disponibili quest'anno sui gadget esistenti, mentre altre saranno integrate nei futuri PC, tablet e telefoni. Uno ha il sostegno di Google, che ha affermato di sperare che le password verranno utilizzate solo raramente (vedi Google Experiments with Ring as Password ).
Gli esperti di sicurezza affermano da tempo che le password non sono un buon modo per mantenere privati i dispositivi e gli account online. Ma con poche alternative, sono arrivati a dominare la vita digitale. Gli svantaggi principali dell'affidarsi alle password sono che le persone fanno fatica a ricordarle e spesso le riutilizzano, e le aziende devono archiviarle in database centrali presi di mira dai criminali. Circa 150 milioni di nomi utente e password sono stati prelevati dai server Adobe nell'ottobre 2013. Evernote, LinkedIn e altre società hanno subito violazioni simili.
I nomi utente e le password non sono una buona sicurezza e sono anche scomodi e diventano più difficili da gestire man mano che aumentano e dobbiamo renderli più complessi, afferma Stina Ehrensvärd, CEO di Yubico , che al CES ha mostrato YubiKey Neo, un dispositivo di autenticazione simile a una chiavetta USB.
Funziona con un protocollo chiamato U2F che è in fase di sviluppo da parte di Google, i cui dipendenti utilizzano il dispositivo per accedere ai sistemi interni dell'azienda. Gli utenti inseriscono il proprio Neo personale nella porta USB di un PC o lo toccano su un dispositivo mobile quando devono accedere a un'app o a un servizio Web. Un'app per telefono di supporto o il browser Chrome utilizza quindi il chip sicuro all'interno di Neo per scambiare chiavi crittografiche con il servizio. L'utente deve anche inserire un breve PIN.
Sebbene l'utilizzo del sistema richieda un nuovo hardware e sistemi di accesso, Yubico, Google e alcuni partner stanno cercando di convincere altre aziende e produttori di browser ad adottarlo. Ehrensvärd afferma che le grandi aziende, come le banche, vorranno farlo perché offre il giusto equilibrio tra maggiore sicurezza e facilità d'uso per i propri clienti. L'esperienza dell'utente può essere estremamente fluida, afferma, e una chiave non è bloccata per nessuna azienda o servizio. La YubiKey Neo sarà in vendita entro la fine dell'anno per $ 50 dopo che il protocollo U2F è stato ulteriormente perfezionato, afferma Ehrensvärd. Si aspetta che molti vengano venduti all'ingrosso con uno sconto alle aziende, alcune delle quali potrebbero emetterlo gratuitamente ai propri clienti.
Diverse altre aziende al CES hanno dimostrato modi per utilizzare parti del corpo per garantire la tua identità. Synaptics, che sviluppa la tecnologia touch-pad e schermo utilizzata in molti computer e dispositivi mobili, ha promosso la sua nuova divisione di sensori di impronte digitali.
La biometria delle impronte digitali non è una novità, ma Sebastien Taveau, ex chief technology officer di Validity, una società di sensori di impronte digitali acquisita da Synaptics a ottobre, afferma che la tecnologia di scansione è ora abbastanza matura da diventare un luogo comune. Indica l'inclusione da parte di Apple di un lettore di impronte digitali sul suo iPhone 5S, lanciato lo scorso anno, come un punto di svolta. L'ha resa davvero una tecnologia di consumo, dice.
Synaptics produce già lettori di impronte digitali presenti in alcuni laptop aziendali e nello smartphone HTC One Max, ma al CES ha mostrato sensori più compatti che potrebbero essere più facili da usare. Questi catturano un'impronta digitale con un tocco e possono essere integrati in un pulsante, come quello dell'iPhone 5S di Apple, o anche posizionati sotto il vetro di uno smartphone nell'area accanto al suo schermo. Alla fine, potrebbe diventare possibile incorporare sensori di impronte digitali nello schermo di un dispositivo touch, afferma Taveau.
I dispositivi di autenticazione possono anche consentire nuove forme di personalizzazione, afferma Andrew D'Souza, presidente di Bionym, che produce un braccialetto chiamato Nymi che verifica l'identità degli utenti del telefono tramite i segnali unici del loro battito cardiaco. Vorremmo che entrassi in un ristorante e ti danno un drink che ti piace e ricordi il tuo nome, dice. D'Souza afferma che quest'anno la sua azienda annuncerà partnership con società di pagamento, vendita al dettaglio e online, che consentiranno alle persone di accedere utilizzando il Nymi invece di una password.
Al CES è stato lanciato anche un dispositivo che scansiona i tuoi occhi per consentirti di accedere al tuo PC e agli account online. Il Myris è un dispositivo circolare delle dimensioni di un mouse per computer e si collega a un computer tramite un cavo USB.
Per usarlo, fissi il piccolo specchio sul lato inferiore per 15 secondi, durante i quali una videocamera a infrarossi cerca 240 punti in ogni iride. Sulla base della firma individuale rilevata, il software di supporto può inserire password nei siti Web o sbloccare un computer che utilizza i sistemi operativi Windows, Mac o Chrome.
Il Myris sarà in vendita nella prima metà di quest'anno, ma nessun prezzo è stato annunciato da EyeLock, la società dietro di esso. Lo ha detto il chief marketing officer Anthony Antolino Revisione della tecnologia del MIT che entro la fine dell'anno la tecnologia sarà incorporata in alcuni PC e tablet. Ciò è possibile perché le fotocamere a infrarossi appariranno presto in quei dispositivi (vedi Teste per fotocamere 3-D su laptop e tablet).
Synaptics, Yubico, EyeLock e altre società anti-password stanno sviluppando la loro tecnologia sotto l'egida della FIDO Alliance, un gruppo industriale che mira a garantire che tali tecnologie possano funzionare tra loro (vedi PayPal, Lenovo Launch Campaign to Kill the Password ). FIDO, che ha il sostegno di importanti aziende tra cui Google, Microsoft, PayPal, Lenovo e MasterCard, ha approvato il protocollo U2F di Google.
Qualunque sia il protocollo finale adottato da FIDO, avrà una cosa in comune: l'impronta digitale di una persona, o l'identificatore univoco di qualsiasi dispositivo USB, non verrà inviato su Internet. Piuttosto, verranno controllati localmente; tutto ciò che viene trasferito su Internet saranno chiavi crittografiche che non possono essere decodificate per rubare l'identità di una persona. Taveau of Synaptics dice che offre protezione sufficiente per tutti tranne quelli con nemici molto motivati. Se qualcuno ti taglia un dito, dice, hai problemi più grandi.