Autenticazione senza password: Che cos'è? Come funziona?

Devi accedere a uno dei tuoi account online: è il momento di dimostrare che sei chi dici di essere. In genere, in questa fase ti troverai di fronte a una delle due opzioni seguenti:

1. Autenticazione basata sulla conoscenza. Di solito si tratta di una password. È un’opzione ben nota, ma spesso causa problemi sia agli utenti che alle organizzazioni. Il nostro sondaggio ha rivelato che il 32% degli utenti ha dovuto richiedere un promemoria della passwordsolo nelle ultime 24 ore. Le password dimenticate rappresentano un problema enorme che comporta notevoli costi amministrativi e alti tassi di abbandono per le aziende.
2. Autenticazione senza password. Può trattarsi di un codice di accesso unico (OTP) via SMS, di un'autenticazione tramite impronta digitale o di qualsiasi altro metodo di autenticazione che non richieda una password. Con la biometria facciale di iProov, ad esempio, un utente può autenticarsi semplicemente guardando il proprio dispositivo per accedere al proprio account.

Negli ultimi anni, le organizzazioni hanno abbandonato le password a favore di soluzioni senza password, poiché l'autenticazione basata su password è generalmente macchinosa, costosa e poco sicura.

Esistono molte opzioni diverse che non richiedono l'uso di password, ma non sono tutte uguali: alcune offrono un'esperienza utente, una sicurezza e un livello di inclusività migliori rispetto ad altre. Vediamole insieme.

Che cos'è l'autenticazione senza password?

L'autenticazione senza password è il processo che consente di autenticare l'accesso di un utente a un account online, a un software o a un servizio senza richiedere una password basata su informazioni personali.

Esistono diverse tecnologie che consentono di garantire un accesso sicuro agli utenti senza l'uso di password, tra cui:

• Autenticazione biometrica (ad esempio, tramite riconoscimento facciale, vocale o delle impronte digitali)
• Autenticazione SMS OTP
• Autenticazione via e-mail con un solo link
• Un'applicazione autenticatore
• Autenticazione basata su hardware (es. Yubikey)
• Verifica delle videochiamate

Perché le organizzazioni scelgono l'autenticazione senza password?

A un livello fondamentale, l’autenticazione senza password è vantaggiosa perché, in genere, rafforza la sicurezza. Le vulnerabilità delle password sono ben note e possono essere sfruttate in molti modi; inoltre, le pratiche di gestione delle password sono spesso rischiose.

Pertanto, le opzioni senza password sono progettate per rafforzare la sicurezza e limitare la superficie di attacco, riducendo così il numero di modi in cui i sistemi possono essere attaccati. Una buona soluzione senza password può anche rendere il processo di autenticazione più comodo per gli utenti rispetto alle password, poiché queste ultime si perdono, si dimenticano e vengono violate con estrema facilità, comportando lunghi processi di recupero.

Oggi è piuttosto comune che le organizzazioni scelgano di implementare l’autenticazione a due fattori o multifattoriale per garantire una maggiore sicurezza online in contesti ostili e limitare le frodi grazie a un sistema di autenticazione più rigoroso. Ciò significa che le organizzazioni non devono necessariamente rinunciare del tutto alle password, se non lo desiderano: possono invece abbinarle a un altro fattore, come ad esempio la verifica biometrica del volto.

Ma ricordate: i vantaggi specifici del passaggio alla password dipendono dalla soluzione adottata. È importante trovare un equilibrio tra sicurezza ed esperienza utente.

Il passato e il futuro dell'autenticazione senza password

Agli albori di Internet, le organizzazioni si affidavano esclusivamente a un ID utente e a una password per verificare un cliente. Con l'aumento dei passaggi di denaro online, i truffatori hanno iniziato ad approfittarne.

I truffatori hanno avuto successo: è sorprendente che l'80% delle violazioni legate all'hacking riguardi credenziali di password compromesse e deboli. Le password indeboliscono intrinsecamente l'integrità del processo di sicurezza ed espongono l'individuo o il servizio al rischio. Ciò comporta rischi per la sicurezza dell'intera società, sia per gli utenti che per le organizzazioni.

Nel corso del tempo, gli attacchi che i malintenzionati utilizzano per minare le password sono diventati più sofisticati e scalabili. Essi includono, ma non si limitano a:

• Phishing
• Keylogging
• Attacchi di forza bruta
• Attacchi Man-in-the-middle.

Così, per ovviare agli svantaggi delle password, sono stati sviluppati nuovi metodi di autenticazione dei clienti. Alcuni sono rimasti in uso, altri sono caduti in disuso. Uno dei metodi che è rimasto è l’autenticazione biometrica, non da ultimo perché è in grado di garantire un accesso sicuro in pochi secondi senza che l’utente debba ricordare nulla.

iProov prevede che l'autenticazione biometrica abbinata al dispositivo supererà quella basata su password abbinata al dispositivo come soluzione di autenticazione a due fattori – il che significa che potremmo finalmente assistere alla fine delle password, anche nell'ambito delle soluzioni di autenticazione a due e a più fattori.

Come funziona l'autenticazione senza password?

L'autenticazione senza password si divide generalmente in due categorie:

1. Basato sul possesso

I fattori basati sul possesso, come gli OTP, sono talvolta definiti "qualcosa che si possiede". Tentano di autenticare gli utenti attraverso il possesso di un dispositivo. Ad esempio, se l'utente è in grado di recuperare e incollare un OTP, dovrebbe dimostrare di essere la persona che possiede il dispositivo associato a quel numero di telefono e di cui ha accesso esclusivo, provando così la sua identità.

Uno dei problemi dell'autenticazione basata sul possesso è che si affida ai dispositivi piuttosto che alle persone. I codici sono condivisibili e falsificabili, il che significa che non sono una rappresentazione chiara dell'identità di una persona.

2. Basato sull'inerenza:

I fattori basati sull'inerenza – ovvero i dati biometrici – vengono talvolta definiti come “qualcosa che sei”. Essi autenticano gli utenti verificando una caratteristica biologica o fisica. Ad esempio, la scansione del volto tramite il sensore di un dispositivo o l'appoggio del dito sul lettore di impronte digitali di un dispositivo.

Il terzo fattore di autenticazione è basato sulla conoscenza. L'autenticazione basata sulla conoscenza di solito si riferisce alle password, ma può anche riguardare risposte segrete, come il nome del tuo primo animale domestico o il cognome da nubile di tua madre (anche se al giorno d'oggi le risposte segrete sono meno diffuse).

In parole povere, l’autenticazione senza password funziona in modo tale che gli utenti si autenticano utilizzando un fattore basato sul possesso o sull’inerenza – come un codice OTP o una scansione biometrica facciale – anziché una password.

Il riempimento automatico delle password non equivale all'autenticazione senza password. Lo stesso vale per l'utilizzo del codice di sblocco del cellulare per compilare un campo password. Entrambe queste opzioni si basano su una password sottostante. L'autenticazione senza password funziona aggirando la necessità di una password, ricorrendo a una tecnologia completamente diversa.

Per una comprensione più approfondita dei diversi metodi di autenticazione disponibili, fare clic qui.

Perché scegliere la biometria facciale per l'autenticazione senza password?

La semplicità della biometria facciale è uno dei suoi grandi vantaggi. È ampiamente accessibile, non occorre ricordare alcuna password e non è necessario portare con sé alcun dispositivo o token di accesso. Ciò rende la verifica biometrica facciale uno dei metodi di sicurezza più inclusivi e accessibili che esistano — se implementata correttamente.

Anche se altri metodi possono offrire vantaggi rispetto alla password tradizionale, la sicurezza è di solito inferiore a quella di una soluzione biometrica sofisticata. Gli OTP, ad esempio, sono spesso facili da falsificare. Per saperne di più sui rischi degli OTP, leggete qui.

Vediamo quindi alcuni dei settori in cui l’autenticazione biometrica senza password può fare davvero la differenza:

• Sicurezza: in linea generale , l’autenticazione senza password basata su dati biometrici dovrebbe essere più sicura rispetto all’accesso tramite password. Le password sono difficili da ricordare, quindi le persone tendono a utilizzare la stessa password su più siti. Ciò significa che, se una password viene indovinata o compromessa, un hacker potrebbe ottenere l’accesso a un’intera serie di account utente utilizzando attacchi di “credential stuffing”. Inoltre, spesso le persone scelgono password semplici e facili da decifrare. Ecco perché la maggior parte delle violazioni di sicurezza riguarda proprio le password. Il 63% dei consumatori ha dovuto cambiare una password a causa di violazioni di sicurezza. Non è possibile, però, perdere il proprio volto né farselo rubare: non la propria presenza reale.
• Migliore esperienza utente e maggiore praticità: con l’autenticazione senza password, l’utente in genere non deve ricordare nulla. Con iProov, non deve nemmeno fare nulla : basta che guardi nella fotocamera frontale del proprio dispositivo. Questo processo di autenticazione passivo è estremamente semplice per l’utente finale e soddisfa i principali standard di accessibilità, come le WCAG 2.2 AA.
• Riduzione dei costi: La biometria comporta una riduzione dei costi di reimpostazione delle password e del tempo dedicato a ricordare ai dipendenti di reimpostare le password o di utilizzarne di sicure. I ticket dell'helpdesk per le password sono un problema enorme in tutti i settori: alcune grandi organizzazioni statunitensi in diversi settori verticali stanziano ogni anno oltre 1 milione di dollari per i costi di assistenza legati alle password. Richiedono una manutenzione costante da parte dell'IT. L'eliminazione della password elimina questi costi, affidandosi a metodi di autenticazione più efficienti e sicuri.

Vantaggi dell'implementazione dell'autenticazione senza password tramite biometria facciale

Così come alcuni metodi senza password sono migliori di altri, anche alcune soluzioni biometriche sono migliori di altre.

Diversi fattori distintivi che rendono la tecnologia iProov superiore alle altre soluzioni senza password:

• Tassi di completamento leader nel settore: i tassi di completamento di iProov superano in genere il 98%. Se si confronta questo dato con il fatto che oltre il 50% degli utenti ha abbandonato acquisti online perché ha dimenticato la password e il recupero della stessa ha richiesto troppo tempo, è facile capire perché le organizzazioni stiano abbandonando l’uso delle password.
• Sicurezza basata sul cloud. La sicurezza basata sul cloud di iProov garantisce che la nostra autenticazione non sia influenzata da eventuali vulnerabilità del dispositivo utilizzato. Significa inoltre che il nostro sistema di sicurezza risulta imperscrutabile per l’autore dell’attacco e molto più difficile da sottoporre a reverse engineering. Infine, ciò consente a iProov di fornire un’autenticazione fuori banda. Alcune opzioni di autenticazione senza password sono legate al dispositivo: pertanto, se tale dispositivo viene compromesso, un codice OTP o un’app di autenticazione risulteranno inutili poiché l’aggressore avrà accesso ai codici presenti sul dispositivo. Questo è il motivo per cui il presidente Biden ha sottolineato l’importanza dell’architettura basata sul cloud.
• Un'esperienza davvero passiva: L'esperienza utente di iProov è semplice, veloce e passiva: tutto ciò che l'utente deve fare è guardare la fotocamera del dispositivo.
• Scalabilità e successo comprovato: iProov ha dimostrato la sua capacità di scalare in ambienti reali con importanti implementazioni in tutto il mondo, con oltre 1 milione di verifiche al giorno nei periodi di picco. iProov è un fornitore collaudato, già utilizzato attivamente e a cui si affidano organizzazioni di primo piano come il Dipartimento della Sicurezza Nazionale degli Stati Uniti e UBS.
• iSOC: il Centro operativo per la sicurezza di iProov monitora le operazioni quotidiane e identifica gli attacchi nuovi e in evoluzione. Le nostre difese e i nostri algoritmi vengono aggiornati continuamente in risposta alle nuove minacce, rendendo la vita molto più difficile agli aggressori. In definitiva, ciò significa che impariamo più cose sugli aggressori di quante loro ne imparino su di noi.

Scopri in dettaglio tutti i vantaggi dell'autenticazione biometrica facciale di iProove comprendi l'importanza dei test di conformità biometrica.

L'elenco completo delle nostre certificazioni è disponibile qui. Non fidatevi mai solo delle affermazioni dei fornitori.

Perché la vivacità è importante per l'autenticazione senza password?

La tecnologia di verifica della vitalità è una componente della tecnologia biometrica che consente di distinguere tra oggetti inanimati e esseri umani.

La tecnologia Liveness è una considerazione fondamentale nella scelta di una soluzione di autenticazione biometrica senza password. Quando si valuta il tipo di tecnologia Liveness da utilizzare, bisogna pensare al profilo di minaccia. Quanto si impegnerà l'aggressore per entrare nel vostro sistema? Quanto è importante per voi stabilire che un utente online è una persona reale e non un impostore? E quanto sono preziose le informazioni a cui accede? Casi d'uso diversi richiedono livelli di garanzia diversi, ed è per questo che alcune organizzazioni scelgono l'autenticazione step-up.

In definitiva, non tutte le tecnologie liveness sono uguali. Esiste uno spettro di tecnologie liveness. Alcune sono molto economiche e veloci. Altre sono molto più consistenti e resistenti ai metodi degli aggressori, in grado di rilevare anche gli aggressori più determinati. Queste ultime possono fornire una notevole rassicurazione alle organizzazioni e ai loro utenti.

iProov offre soluzioni che coprono casi d'uso che vanno dal basso al alto rischio. Tuttavia, quando una transazione è di importanza cruciale, solo iProov Dynamic Liveness è in grado di garantire che l'utente sia la persona giusta, una persona reale, e che stia effettuando l'autenticazione in tempo reale. Ciò è fondamentale per proteggersi da attacchi digitali altamente scalabili. Grazie alla tecnologia brevettata Flashmark™, viene generato un codice biometrico monouso che non può essere replicato.

Biometria per l'autenticazione senza password: Una sintesi

• I metodi di autenticazione senza password sono stati sviluppati per combattere le inefficienze, le insicurezze e gli inconvenienti associati alle password.
• L'autenticazione senza password si divide generalmente in due categorie: quella basata sul possesso (come gli OTP) e quella basata sull'ereditarietà (come la biometria).
• I metodi di autenticazione senza password dovrebbero essere generalmente più sicuri e convenienti delle opzioni basate su password. Ma c'è una gerarchia tra le opzioni disponibili: iProov sostiene la biometria facciale come metodo che massimizza la convenienza, l'inclusività e la sicurezza.
• L'autenticazione biometrica facciale di iProov viene utilizzata su scala dalle organizzazioni più attente alla sicurezza del mondo per offrire una soluzione senza password che migliora contemporaneamente la sicurezza e l'esperienza dell'utente.

Se siete interessati a saperne di più sull'implementazione della tecnologia di iProov per fornire un'autenticazione senza password sicura e senza interruzioni, richiedete una demo qui.