Olimpo Informatico

[Zeus News]

Leggi l'articolo Microsoft inaugura l'era degli account senza password
Da oggi tutti i nuovi account Microsoft proporranno passkey come impostazione predefinita.


 

 

Segnala un refuso

[Homer S.]

A quando l'era dei PC senza Windows per impostazione predefinita?

[{donna rosa}]

La stragrande maggioranza degli utenti Windows si fa guidare dal pastore Microsoft perché non vuole cambiare, per non fare la fatica di apprendere altre modalità (Microsoft si è impegnata molto negli anni per allontanare gli utenti dal piano della macchina e per abituarli alla propria esperienza d'uso) e perché dovrebbe rinunciare ad usare i programmi che conosce, o perché ci sarebbero magari incompatibilità nei formati, ecc.
Per non parlare delle aziende e degli investimenti in hardware/software e in formazione dei dipendenti.
Microsoft (ma gli altri non sono certo da meno) lo sa, e fa quello che vuole.
Per venire direttamente all'articolo, in un mondo diverso questo passaggio sarebbe buono, ma nel mondo reale è facile prevedere che fra qualche tempo si assisterà ad attacchi hacker, i quali trafugheranno, fra gli altri, anche i dati biometrici delle persone.
E li, voglio proprio vedere cosa si inventeranno, visto che una volta esposti non si possono certo cambiare come con una password.
Senza dimenticare quello che viene descritto altrove, e cioè il fatto che le aziende e i governi fanno collezione di file criptati e li archiviano in attesa di poterli decrittare quando la tecnologia qbit sarà diventata più matura.
Inutile dire che i file contenenti dati biometrici non invecchiano come gli altri.

[{al}]

un account senza password significa che la password ce l'ha qualcun altro

[Nik62]

[Shiba]

[Homer S.]

Non sarebbero più PC per definizione, non pensi?

[Homer S.]

[andreaziffer]

Espongo il caso personale. Il computer viene usato indifferentemente da me e da mia moglie, e voglio che in caso di necessità i figli possano accedere per recuperare quanto loro necessario. Quindi sono contrario ad ogni forma di accesso biometrico o che richieda l'uso del telefono. Se non ho capito qualcosa gradirò essere corretto.

[{Viktor}]

"{al} ha scritto:
un account senza password significa che la password ce l'ha qualcun altro

Sagge parole, anche se con le graffe."
====================================================================
Vi devo dire senza offesa che queste sono sciocchezze.

La passkey si basa sul meccanismo della crittografia a chave pubblica.
Quindi non c'e' nessuna password che viaggia dal client al server.

[Homer S.]

Non mi offendo, se è questo il problema. Ma la tua valutazione è incompleta ed elude la vera questione.

Una passkey cede il controllo del processo di autenticazione al fornitore del servizio; una password è comunque localizzata, tanto che posso autenticarmi ad un PC Windows anche se isolato. Questo episodio prova che se il processo va in bambola per qualsivoglia motivo - incluso il fatto che semplicemente hanno deciso di tagliarti fuori apposta - non ne esci, a differenza del vecchio metodo.

[anyfile]

Sul mio cellulare il riconoscimento ad impronta digitale funziona malissimo (di una marca molto famosa, risposta loro: ah ma si tratta di un modello di fascia media...)

Se sono costretto ad usarlo (o per usare il cellulare o per usare altro che mi richiede un'autorizzazione tramite l'app Google authenticator) sono nei guai

[zeross]

[Gladiator]

A parte il fatto che un PIN è comunque una password con altro nome e potrebbe anche essere meno facile da ricordare se sufficientemente lungo da essere mediocremente sicuro e non ovvio come la data di nascita propria o di qualche familiare, i problemi grossi sono proprio quelli già descritti da chi mi ha preceduto ovvero l'uso di un PC da parte di più utenti o la sottrazione dei dati biometrici, oltre al fatto - piuttosto ovvio - che per ora M$ la passkey la propone come metodo di accesso di default ma, se ho capito bene non unico, però questo potrebbe cambiare molto presto vista la spocchia e la tracotanza dell'azienda.