Passkey e chiavi di sicurezza

Modulo 2: Password e accesso · Tempo di lettura: 10 minuti

Obiettivo di apprendimento: Dopo questa lezione saprà spiegare perché i passkey e le chiavi di sicurezza sono resistenti al phishing, indicare la differenza tra passkey sincronizzati e passkey legati al dispositivo, e stabilire quando utilizzarli.

Concetti chiave: passkey, FIDO2, WebAuthn, chiave pubblica e privata, legato al dominio, chiave di sicurezza, passkey sincronizzato, passkey legato al dispositivo

Il problema con tutto ciò che si ricopia

Nella lezione 2.3 ha visto che un codice proveniente da un'app o da un sms non protegge da un sito falso ben fatto. Lei digita il codice su rnijnbank.example, il truffatore lo inoltra in pochi secondi a mijnbank.example ed è dentro. Il punto debole è sempre lo stesso: è Lei a dover valutare se si trova sul sito vero. Una persona di fretta, o che vede una pagina convincente, prima o poi commette quell'errore.

I passkey e le chiavi di sicurezza tolgono questa decisione a Lei. Non è Lei a controllare l'indirizzo, ma il Suo browser e il Suo dispositivo. E non c'è nulla da digitare o da inoltrare.

Cos'è un passkey

Un passkey è uno strumento di accesso che sostituisce una password. La FIDO Alliance, l'organizzazione dietro lo standard, lo descrive come una sostituzione della password che si sblocca nello stesso modo in cui si sblocca il dispositivo: con l'impronta digitale, il viso o il codice PIN.

Dal punto di vista tecnico un passkey è una coppia di chiavi:

• una chiave privata che resta sul Suo dispositivo (o nel Suo gestore di password, si veda sotto) e che non viene mai inviata al sito web;
• una chiave pubblica conservata dal sito web.

Ciò che è firmato con la chiave privata può essere verificato dal sito web con la chiave pubblica. Ma con la chiave pubblica non si può firmare nulla. Se il database del sito web viene compromesso, l'aggressore ottiene solo chiavi pubbliche, con le quali non può accedere. Non c'è quindi nulla da craccare, a differenza delle password trapelate viste nella lezione 2.1.

La tecnologia si chiama FIDO2. La parte che risiede nel browser è WebAuthn, uno standard del W3C (il consorzio che definisce gli standard del web). La parte tra il computer e una chiave di sicurezza separata si chiama CTAP.

Come avviene l'accesso

1. Su mijnbank.example sceglie "Accedi con passkey".
2. Il sito web invia una sfida casuale: un numero usato una sola volta.
3. Il Suo browser trasmette quella sfida al Suo dispositivo, insieme al dominio su cui si trova.
4. Il Suo dispositivo Le chiede di sbloccare: impronta, viso o PIN. Quel controllo avviene sul Suo dispositivo. La Sua impronta digitale non va mai al sito web; il sito web viene informato soltanto che il controllo è andato a buon fine.
5. Il Suo dispositivo firma la sfida con la chiave privata associata a mijnbank.example.
6. Il sito web verifica la firma con la Sua chiave pubblica. Se corrisponde, è dentro.

Perché un passkey non funziona su un sito falso

Alla creazione, un passkey viene collegato al dominio del sito web. In WebAuthn questo si chiama Relying Party ID: il passkey appartiene a mijnbank.example (ed eventualmente ai suoi sottodomini) e a nient'altro. È il browser a stabilire quale dominio compare nella richiesta, non il sito web. Un sito falso non può falsificarlo.

Se arriva tramite un'e-mail di phishing su https://rnijnbank.example oppure https://mijnbank.example.inlog-check.example, succede questo:

• Il sito falso richiede un passkey.
• Il Suo browser cerca un passkey per quel dominio. Non esiste.
• Riceve un messaggio come "nessun passkey per questo sito" oppure un elenco vuoto.

Non c'è nulla che possa approvare o digitare per errore. Anche se Lei non si accorge del sito falso, il passkey lì non funziona. Questo è ciò che intendiamo con resistente al phishing. Lo dice anche il NIST: la resistenza al phishing richiede un'autenticazione crittografica; le password, i codici che si ricopiano e le notifiche di approvazione non lo sono.

Su un sito in cui di solito accede con un passkey, Le viene mostrato all'improvviso solo un campo per la password, oppure Le viene chiesto "un codice dalla Sua app"? È un segnale di allarme. Controlli l'indirizzo.

Sincronizzato o legato al dispositivo

Esistono due tipi di passkey. La differenza riguarda dove risiede la chiave privata.

Nello standard WebAuthn, un passkey sincronizzato si chiama "multi-device credential". La FIDO Alliance definisce i passkey legati al dispositivo su una chiave di sicurezza come la forma con il massimo livello di sicurezza, e raccomanda una chiave di sicurezza anche come strumento di recupero se perde l'accesso ai Suoi dispositivi sincronizzati.

Se utilizza passkey sincronizzati, protegga con particolare attenzione l'account del Suo provider: password robusta, autenticazione a due fattori (2FA) e, se possibile, una chiave di sicurezza personale.

Chiavi di sicurezza

Una chiave di sicurezza è un piccolo dispositivo che si inserisce in una porta USB o si avvicina al telefono (NFC). Contiene passkey legati al dispositivo. L'accesso avviene toccando la chiave, spesso con un PIN della chiave stessa o un'impronta digitale sulla chiave.

Esistono diversi produttori; nella scelta presti attenzione al supporto di FIDO2, al tipo di connessione di cui ha bisogno (USB-A, USB-C, NFC) e alla presenza di supporto per PIN o impronta digitale.

La regola più importante: registri sempre almeno due chiavi. La seconda è la Sua chiave di riserva. La colleghi a ogni servizio, come la prima, e la conservi in un altro luogo, ad esempio a casa in un cassetto o in una cassaforte. Se smarrisce la chiave di uso quotidiano, accede con la riserva, rimuove la chiave smarrita dai Suoi account e ne acquista una nuova seconda chiave. Una chiave non può essere copiata; è proprio questo lo scopo.

Accedere da un altro computer

Vuole accedere da un laptop, ma il Suo passkey si trova sul telefono. In questo caso il browser spesso propone di mostrare un codice QR. Lo scansiona con il telefono e sblocca lì. La FIDO Alliance chiama questo cross-device authentication. Il telefono verifica tramite Bluetooth di trovarsi realmente nelle vicinanze del laptop. Chi ha soltanto una foto del codice QR non può quindi usarla per accedere a distanza.

Insidie e quando utilizzarli

I passkey rappresentano un grande passo avanti, ma non sono magici:

• La password spesso resta attiva. Molti servizi Le permettono, oltre al passkey, di accedere ancora con password più codice. Un truffatore tenterà allora quella via. Se possibile, disattivi i vecchi metodi di accesso oppure renda la password lunga e univoca.
• Il recupero è l'anello più debole. Se qualcuno, con un'e-mail "password dimenticata" o una telefonata all'assistenza, riesce ad aggirare il Suo passkey, il Suo account è sicuro quanto lo è quella procedura di recupero. Controlli quali dati di recupero sono impostati (lezione 2.5).
• Non tutti i servizi lo supportano. In quel caso utilizzi un'app di autenticazione.
• Gli account condivisi si adattano male ai passkey legati a un unico dispositivo personale. È preferibile dare a ciascuno un proprio account con un proprio passkey (modulo 7).
• Un dispositivo sbloccato è una porta aperta. Protegga il Suo telefono e laptop con un buon blocco schermo (modulo 5).

Da dove iniziare? Dagli account il cui furto causerebbe il danno maggiore: la Sua posta elettronica, il Suo gestore di password o provider di passkey, hosting e registrazione del dominio, banca e contabilità. Se uno di questi servizi offre passkey o chiavi di sicurezza, lo attivi per primo.

Riepilogo

• Un passkey è una coppia di chiavi: la chiave privata resta presso di Lei, il sito web possiede solo la chiave pubblica. Una fuga di dati presso il sito web non offre nulla da craccare.
• Il browser collega il passkey al dominio reale. Su un sito falso non esiste alcun passkey, quindi non c'è nulla da rubare né da approvare.
• I passkey sincronizzati seguono gli altri Suoi dispositivi; i passkey legati al dispositivo (chiave di sicurezza) restano su un solo dispositivo.
• Registri sempre una chiave di riserva e la conservi in un altro luogo.
• Un passkey è sicuro quanto lo è la procedura di recupero e i vecchi metodi di accesso ancora attivi.

Quiz

Esercizio

Esercizio D2.4: La Sua prima passkey o chiave di sicurezza. Verifichi quali dei Suoi account principali supportano passkey o chiavi di sicurezza, ne configuri almeno uno e predisponga una riserva. Spunti la checklist e risponda alle domande di riflessione.

Per saperne di più

• FIDO Alliance, Passkeys (in inglese): https://fidoalliance.org/passkeys/
• W3C, Web Authentication Level 3 (in inglese, lo standard): https://www.w3.org/TR/webauthn-3/
• passkeys.dev, Terms (in inglese, glossario a cura di membri della FIDO Alliance e del W3C): https://passkeys.dev/docs/reference/terms/
• NIST SP 800-63B-4, sezione sulla resistenza al phishing e sugli autenticatori sincronizzabili (in inglese): https://pages.nist.gov/800-63-4/sp800-63b.html
• ACN (Agenzia per la Cybersicurezza Nazionale), risorse sulla sicurezza informatica: https://www.acn.gov.it/