Quando si tratta di proteggere gli account dagli hacker, le passkey sono ormai ampiamente considerate il gold standard.
Eppure non sono ancora offerti da una delle quattro principali app e servizi su Internet, tra cui Instagram, Netflix e Spotify. Quelle statistiche coMe da un nuovo sito web questo nomina e svergogna le aziende che ancora non offrono agli utenti la possibilità di utilizzare passkey per accedere alle proprie app e servizi.
Le passkey sono più sicure delle password perché vengono generate dal dispositivo di un utente e legate a quel telefono o computer e al sito Web per cui sono create. Possono fare affidamento su dati biometrici come Face ID, Touch ID o una chiave di sicurezza fisica; e possono essere archiviati automaticamente nel gestore password di qualcuno. Il vantaggio cruciale di Passkey è che l’utente non deve ricordare nulla, a differenza di una password, ed è molto più difficile che venga rubato o sottoposto a phishing da parte di un hacker a meno che non ottenga il controllo fisico dei dispositivi del bersaglio.
Scott Helme, il ricercatore di sicurezza di lunga data che ha creato il sito web whynopasskeys.comha scritto in un post sul blog che la motivazione alla base del sito è quella di spingere le aziende ad abilitare le passkey e dare agli utenti la possibilità di adottarle. “Una lista è una motivazione sorprendentemente efficace. Nessuno vuole essere sulla lista”, ha scritto Helme.
Le principali aziende come Apple, Google e Microsoft sono dalla parte buona della lista e offrono passkey agli utenti.
È importante notare che gli utenti possono attivare le passkey su Instagram, ma solo se il loro account è legato a un account Facebook con una passkey abilitata.
Meta non ha risposto immediatamente alla richiesta di commento di TechCrunch sul motivo per cui alcuni dei suoi prodotti, come Facebook e WhatsApp, offrono passkey, ma Instagram no. TechCrunch ha anche contattato Netflix e Spotify. Questo articolo verrà aggiornato se una di queste società fornisce un commento.