Microsoft non vuole più password | Notizie tecnologiche

– Articolo ospite, scritto da Vincent Lautier –

In occasione della Giornata mondiale della password, Microsoft ha rinominato l’evento “World Passkey Day” e ora richiede una connessione senza password per tutti i nuovi account. Una decisione che fa rumore in un contesto di ciberranze permanenti.

Ha dimenticato la password? Sarà presto una storia antica

Microsoft ha appena fatto un passo importante nella sua lotta contro le password. D’ora in poi, verrà configurato qualsiasi nuovo account Microsoft senza password predefinita. Durante la registrazione, l’utente non sarà più invitato a creare una password, ma a scegliere tra metodi di autenticazione più sicuri: passkey, chiavi di sicurezza, autenticazione a due factor o Windows Hello. Questo cambiamento fa parte di un piano più ampio, iniziato per diversi anni, con l’obiettivo diElimina completamente l’uso delle password. Per gli account esistenti, Microsoft offre anche un’opzione nelle impostazioni per eliminare manualmente la password.

La fine di un modello che è diventato troppo rischioso

Questa inversione di tendenza non è un capriccio o una sorpresa: Microsoft affronta un’esplosione di attacchi informatici che mirano alle password. Nel 2024, la società ha identificato 7.000 attacchi al secondopiù che doppio rispetto all’anno precedente. Le password basse o riutilizzate (spesso di conseguenze come “123456” o nomi) facilitano notevolmente il lavoro degli aggressori. Anche i sistemi con doppia autenticazione sono vulnerabili in caso di phishing ben eseguito. Microsoft vuole ridurre tutte queste minacce imponendo metodi così chiamati “Resistente al phishing”come i passkeys standardizzati dalla Fido Alliance. Quest’ultimo non può essere intercettato o riutilizzato perché si basano su una crittografia asimmetrica unica su ciascun dispositivo.