Yahoo! Il Giappone ha annunciato l'intenzione di chiudere l'accesso con password nei propri servizi: già ora, 30 su 50 milioni di utenti del portale hanno abbandonato le password a favore dello standard FIDO e dell'autorizzazione a due fattori con gli SMS.
In uno studio correlato di Yahoo! Giappone e Google, si dice che l'azienda abbia iniziato a lavorare su tecnologie di accesso senza password nel 2015, ma ora si è deciso di forzare le cose: più della metà degli utenti dell'azienda utilizza la stessa password su sei o più siti. Il rifiuto completo delle password, osserva il documento, renderà più difficile per gli aggressori rubarle e inoltre eviterà agli utenti di dover ricordare qualcosa per mantenere l'accesso al sistema.
In alternativa alle password in Yahoo! Il Giappone offre sia versioni monouso che vengono inviate via SMS ogni volta che si accede, sia strumenti basati sullo standard FIDO, che Apple, Google e Microsoft hanno già scelto per la loro nuova iniziativa. L'azienda giapponese ha osservato che gli utenti non riscontrano particolari problemi nell'utilizzo degli accessi senza password, ma allo stesso tempo il vero compito è rendere popolari questi strumenti: è necessario spiegare alle persone che non c'è niente di sbagliato in loro. Pertanto, quando gli utenti si registrano per servizi associati ad un alto rischio di frode, il sistema richiede loro di passare a strumenti di accesso più semplici e sicuri senza password.
Gli utenti sono incoraggiati a utilizzare lo stesso metodo di accesso su tutti i dispositivi per ogni utente, tuttavia Yahoo! Il Giappone comprende che questo sarà difficile per alcuni, quindi nel prossimo futuro verranno utilizzati metodi "misti". Tuttavia, i risultati dello studio mostrano che il numero di incidenti con account violati diminuisce al diminuire del passaggio all'autorizzazione senza password.
2022-05-11 19:06:58
Autore: Vitalii Babkin