Chiudi l'annuncio

Le nuove versioni dei sistemi operativi apportano una novità piuttosto interessante sotto forma di supporto per le cosiddette chiavi di sicurezza. In generale si può dire che il colosso si è ormai concentrato sul livello generale di sicurezza. I sistemi iOS e iPadOS 16.3, macOS 13.2 Ventura e watchOS 9.3 hanno ricevuto la protezione estesa dei dati su iCloud e il già citato supporto per le chiavi di sicurezza. Apple promette una protezione ancora maggiore da questi.

D’altra parte, le chiavi di sicurezza hardware non sono nulla di rivoluzionario. Tali prodotti sono sul mercato già da diversi anni. Adesso non resta che attendere il loro arrivo nell’ecosistema Apple, perché finalmente i sistemi operativi li capiranno e nello specifico potranno essere utilizzati per rafforzare l’autenticazione a due fattori. Concentriamoci quindi insieme su cosa sono effettivamente le chiavi di sicurezza, come funzionano e come possono essere utilizzate nella pratica.

Chiavi di sicurezza nell'ecosistema Apple

In modo molto breve e semplice si può dire che le chiavi di sicurezza all’interno dell’ecosistema Apple vengono utilizzate per l’autenticazione a due fattori. Al giorno d'oggi la base assoluta per la sicurezza dei vostri account è l'autenticazione a due fattori, che garantisce che la semplice conoscenza della password non consenta, ad esempio, l'accesso di un utente malintenzionato. Le password possono essere indovinate con la forza bruta o utilizzate in modo improprio in altri modi, il che rappresenta un potenziale rischio per la sicurezza. La verifica aggiuntiva è quindi una garanzia che tu, come proprietario del dispositivo, stai davvero tentando di accedere.

Apple utilizza un codice aggiuntivo per l'autenticazione a due fattori. Dopo aver inserito la password, su un altro dispositivo Apple apparirà un codice di verifica di sei cifre, che dovrai poi confermare e ridigitare per autenticarti con successo. Questo passaggio può quindi essere sostituito da una chiave di sicurezza hardware. Come menzionato direttamente da Apple, le chiavi di sicurezza sono destinate a coloro che sono interessati a un ulteriore livello di sicurezza contro potenziali attacchi. Bisogna invece fare attenzione alle chiavi hardware. Se vengono persi, l'utente perde l'accesso al proprio ID Apple.

chiave-di-sicurezza-ios16-3-fb-iphone-ios

Utilizzando una chiave di sicurezza

Naturalmente esistono diverse chiavi di sicurezza e dipende da ciascun utente Apple quale decide di utilizzare. Apple consiglia direttamente YubiKey 5C NFC, YubiKey 5Ci e FEITAN ePass K9 NFC USB-A. Sono tutti certificati FIDO® e dispongono di un connettore compatibile con i prodotti Apple. Questo ci porta ad un’altra parte importante. Le chiavi di sicurezza possono avere connettori diversi, quindi devi fare attenzione quando le scegli, oppure devi scegliere il connettore in base al tuo dispositivo. Apple menziona direttamente sul suo sito web:

  • NFC: Funzionano solo con l'iPhone tramite comunicazione wireless (Near Field Communication). Si basano su un utilizzo semplice: basta collegarli e saranno collegati
  • USB-C: La chiave di sicurezza con connettore USB-C può essere descritta come l'opzione più versatile. Può essere utilizzato sia con Mac che con iPhone (quando si utilizza un adattatore USB-C/Lightning)
  • fulmine: Le chiavi di sicurezza del connettore Lightning funzionano con la maggior parte degli iPhone Apple
  • USB-A: Sono disponibili anche chiavi di sicurezza con connettore USB-A. Funzionano con le generazioni precedenti di Mac e probabilmente non avranno problemi con quelli più recenti quando si utilizza un adattatore USB-C / USB-A.

Non dobbiamo inoltre dimenticare di menzionare la condizione essenziale per l'utilizzo delle chiavi di sicurezza. In questo caso è necessario avere il sistema operativo aggiornato all'ultima versione, oppure avere iOS 16.3, iPadOS 16.3, macOS 13.2 Ventura, watchOS 9.3 o successivi. Inoltre, devi possedere almeno due chiavi di sicurezza con la suddetta certificazione FIDO® e avere attiva l'autenticazione a due fattori per il tuo ID Apple. È ancora necessario un browser Web moderno.

.