Autenticazione senza password

Sì, ne avranno ancora bisogno. Anche se lo scopo finale consiste nel liberarsi completamente dalle password, le tecnologie per l’autenticazione senza password sono in costante evoluzione e, per raggiungerlo, è dunque necessario un approccio graduale. Per il momento, la password principale continuerà a essere utilizzata per confermare le modifiche alle impostazioni dell’account che hanno effetti sulla sicurezza e nei casi in cui un tentativo di autenticazione non dovesse avere esito positivo. Dal momento che gli utenti useranno questa password con minore frequenza, assicurati di configurare le opzioni di recupero dell’account in modo che abbiano sempre un piano B per riottenere l’accesso.

• L’accesso senza password alla cassaforte di LastPass è disponibile per tutti i clienti con un account Business o Teams.
• L’accesso senza password è disponibile anche per gli utenti LastPass con un piano personale Free, Premium o Families.

1. Attiva l’autenticazione senza password per gli utenti dalla sezione dedicata ai criteri nella console di amministrazione.
2. I dipendenti impostano l’accesso senza password alla cassaforte registrando i propri dispositivi attendibili.
3. I dipendenti scelgono il metodo di accesso senza password che preferiscono tra LastPass Authenticator, l’autenticazione biometrica basata su FIDO2 e le chiavi hardware con certificazione FIDO2.
4. All’accesso successivo dal rispettivo dispositivo attendibile, i dipendenti approveranno una notifica push, verificheranno i propri dati biometrici oppure inseriranno una chiave hardware per accedere alla loro cassaforte.

Dalla sezione dedicata ai criteri nella console di amministrazione, gli amministratori possono inoltre decidere se abilitare o meno l’opzione per accedere senza password nella propria organizzazione nonché quali opzioni hanno a disposizione i dipendenti per farlo.

Come gestire l’accesso senza password degli utenti alla cassaforte

Sì. Puoi usare un ulteriore criterio per selezionare quali autenticatori basati su FIDO2 mettere a disposizione dei dipendenti per accedere senza password alla cassaforte.

Consulta l’elenco degli autenticatori supportati

LastPass è conforme ai meccanismi di autenticazione basati su FIDO2 per l’accesso senza password che includono la biometria (facciale e digitale) e le chiavi di sicurezza hardware (come YubiKey e Feitian).  

FIDO2, acronimo di “Fast Identity Online 2”, è uno standard di autenticazione aperto sviluppato da FIDO Alliance che offre un modo più sicuro e agevole per accedere ai servizi online, come ad esempio la cassaforte di LastPass. Formando parte integrante del CdA di FIDO Alliance, LastPass contribuisce a svilupparne le specifiche e a diffonderne le tecnologie.

FIDO2 si basa sulla crittografia a chiave pubblica, un metodo di autenticazione che garantisce maggiore sicurezza rispetto a quello tradizionale, basato invece sulle password. Anziché fare affidamento su una password, che può essere compromessa o dimenticata con facilità, FIDO2 impiega una chiave privata (conservata in modo sicuro sul dispositivo dell’utente) e una chiave pubblica (associata al servizio online). Ciò garantisce che le credenziali dell’utente rimangano protette anche nell’eventualità in cui il database del servizio in questione venga violato. Analogamente al modello di sicurezza a conoscenza zero di LastPass, la chiave privata rimane sempre nel dispositivo dell’utente e non viene mai memorizzata su alcun server.

Scopri più su FIDO2

Presto, con LastPass sarà possibile usare qualsiasi piattaforma o dispositivo per creare passkey, accedervi e salvarle direttamente nella cassaforte.

In genere, le passkey sono accessibili solo dal browser e dal dispositivo che vengono usati per crearle. Con LastPass, non importa da quale browser o dispositivo crei una passkey. Salvando le passkey con LastPass, le avrai sempre a portata di mano – ovunque.

LastPass: Infografica "Autenticazione senza password: una realtà semplice e sicura per la tua azienda"

LastPass: Infografica "Il Nirvana delle password"