WEBVTT 00:00:01.199 --> 00:00:03.279 Salve a tutti, siete all'ascolto di 00:00:03.279 --> 00:00:05.599 INSiDER - Dentro la Tecnologia, 00:00:05.599 --> 00:00:07.839 un podcast di Digital People e 00:00:07.839 --> 00:00:09.039 io sono il vostro host, 00:00:09.039 --> 00:00:10.080 Davide Fasoli. 00:00:16.864 --> 00:00:18.704 Oggi parleremo di password, 00:00:18.704 --> 00:00:20.704 delle loro criticità e del perché 00:00:20.704 --> 00:00:23.184 nel giro di poco potrebbero scomparire. 00:00:23.265 --> 00:00:24.704 Prima di passare alle notizie che 00:00:24.704 --> 00:00:26.545 più ci hanno colpito questa settimana, 00:00:26.699 --> 00:00:28.699 vi ricordo che potete seguirci su 00:00:28.699 --> 00:00:32.620 Instagram a @dentrolatecnologia, iscrivervi alla newsletter 00:00:32.620 --> 00:00:34.460 e ascoltare un nuovo episodio ogni 00:00:34.460 --> 00:00:36.539 sabato mattina, su Spotify, 00:00:36.539 --> 00:00:39.579 Apple Podcast, Google Podcast oppure direttamente 00:00:39.579 --> 00:00:41.045 sul nostro sito. 00:00:53.524 --> 00:00:55.890 Tra le diverse novità presentate all'evento 00:00:55.890 --> 00:00:58.049 Showcase dello scorso mercoledì, 00:00:58.049 --> 00:01:01.090 Sony ha rivelato ufficialmente anche Project Q, 00:01:01.090 --> 00:01:03.329 ovvero un dispositivo portatile già annunciato 00:01:03.329 --> 00:01:05.890 alcuni mesi fa, pensato esclusivamente per 00:01:05.890 --> 00:01:08.290 riprodurre in streaming i giochi presenti 00:01:08.290 --> 00:01:10.049 sulla propria PlayStation 5. 00:01:10.334 --> 00:01:12.814 Dalle prime informazioni arrivate sappiamo che 00:01:12.814 --> 00:01:14.734 Project Q non sarà prima di 00:01:14.734 --> 00:01:16.814 tutto il nome commerciale finale, 00:01:16.895 --> 00:01:18.415 in quanto si tratta solamente di 00:01:18.415 --> 00:01:20.895 un appellativo usato internamente da Sony. 00:01:20.895 --> 00:01:23.219 Per quanto riguarda le caratteristiche tecniche, 00:01:23.219 --> 00:01:26.099 invece, questo dispositivo consentirà di riprodurre 00:01:26.099 --> 00:01:28.659 in Full HD a 60 fps 00:01:28.659 --> 00:01:31.060 solamente i giochi acquistati su PS5 00:01:31.060 --> 00:01:33.299 ed esclusivamente in streaming con il 00:01:33.299 --> 00:01:36.125 sistema proprietario Remote Play attraverso la 00:01:36.125 --> 00:01:37.165 rete domestica. 00:01:37.245 --> 00:01:39.165 Dunque non sarà possibile collegarsi alla 00:01:39.165 --> 00:01:40.924 console madre né con una rete 00:01:40.924 --> 00:01:43.005 cellulare né con un altro Wi-Fi 00:01:43.005 --> 00:01:45.564 che non sia utilizzato dalla PS5. 00:01:45.564 --> 00:01:47.790 Con questi presupposti risulta chiaro che 00:01:47.790 --> 00:01:49.950 rivolgersi a Project Q come una 00:01:49.950 --> 00:01:51.950 vera e propria console non sarebbe 00:01:51.950 --> 00:01:54.109 propriamente corretto, dato che non si 00:01:54.109 --> 00:01:55.950 tratta di un dispositivo autonomo, 00:01:55.950 --> 00:01:58.189 bensì di uno schermo secondario connesso 00:01:58.189 --> 00:01:59.715 in locale alla PS5. 00:02:00.354 --> 00:02:01.954 Dunque è di fatto un prodotto 00:02:01.954 --> 00:02:04.754 completamente diverso da una console portatile 00:02:04.754 --> 00:02:06.994 come ad esempio Nintendo Switch o 00:02:06.994 --> 00:02:09.474 Steam Deck, che riproducono direttamente i 00:02:09.474 --> 00:02:11.955 videogiochi acquistati e che possono essere 00:02:11.955 --> 00:02:13.474 utilizzate ovunque si voglia, 00:02:13.680 --> 00:02:15.919 ma soprattutto è evidente che quando 00:02:15.919 --> 00:02:18.239 questa verrà distribuita verso la fine 00:02:18.239 --> 00:02:19.919 dell'anno avremo tra le mani un 00:02:19.919 --> 00:02:21.840 dispositivo limitato e costoso, 00:02:21.840 --> 00:02:24.239 che probabilmente verrà gradito solamente da 00:02:24.239 --> 00:02:26.719 una piccola fetta degli utenti PS5. 00:02:29.514 --> 00:02:31.275 Il mercato degli smartwatch, 00:02:31.275 --> 00:02:34.314 dispositivi indossabili di cui abbiamo spesso parlato, 00:02:34.314 --> 00:02:36.715 sta attraversando una fase di crisi globale, 00:02:36.715 --> 00:02:38.155 con un'unica eccezione. 00:02:38.235 --> 00:02:38.955 L'India. 00:02:38.955 --> 00:02:41.514 Nel primo trimestre del 2023 il 00:02:41.514 --> 00:02:44.520 settore ha subito una contrazione dell'1,5%, 00:02:44.520 --> 00:02:47.479 un dato migliore rispetto almeno 8 00:02:47.560 --> 00:02:51.000 registrato nel quarto trimestre del 2022, 00:02:51.000 --> 00:02:53.400 ma comunque negativo considerando che l'India 00:02:53.400 --> 00:02:55.639 ha registrato una crescita del 121%, 00:02:56.425 --> 00:02:59.145 influenzando in qualche modo il risultato complessivo. 00:02:59.145 --> 00:03:01.064 La crisi generale e la mancanza 00:03:01.064 --> 00:03:02.824 di nuovi prodotti da parte dei 00:03:02.824 --> 00:03:05.465 principali produttori come Apple e Samsung 00:03:05.465 --> 00:03:08.105 sono le cause principali di questa situazione. 00:03:08.264 --> 00:03:10.425 Apple continua comunque a dominare il mercato, 00:03:10.425 --> 00:03:12.509 con una quota del 26%, 00:03:12.510 --> 00:03:13.790 anche se in calo rispetto al 00:03:13.790 --> 00:03:16.669 32% del primo trimestre del 2022. 00:03:16.669 --> 00:03:19.389 Al secondo posto si posiziona Fire-Boltt, 00:03:19.389 --> 00:03:21.629 un'azienda indiana che ha superato Samsung 00:03:21.629 --> 00:03:23.389 grazie al successo dei suoi modelli 00:03:23.389 --> 00:03:25.514 di smartwatch di fascia bassa venduti 00:03:25.514 --> 00:03:27.594 nel mercato interno indiano, 00:03:27.594 --> 00:03:29.514 evidenziando che c'è un interesse dei 00:03:29.514 --> 00:03:31.915 consumatori per questo tipo di dispositivi, 00:03:31.915 --> 00:03:33.275 ma che spesso costano più di 00:03:33.275 --> 00:03:35.034 quello che gli utenti sono disposti 00:03:35.034 --> 00:03:35.835 a pagare. 00:03:37.995 --> 00:03:39.355 A Roma si sta tenendo in 00:03:39.355 --> 00:03:41.539 questi giorni, dal 26 al 28 00:03:41.539 --> 00:03:42.979 maggio per la precisione, 00:03:42.979 --> 00:03:44.580 una serie di eventi organizzati da 00:03:44.580 --> 00:03:46.819 Apple in vista del prossimo Worldwide 00:03:46.819 --> 00:03:50.180 Developer Conference 2023, la conferenza più 00:03:50.180 --> 00:03:52.340 importante di Apple dedicata agli sviluppatori 00:03:52.340 --> 00:03:53.780 e che si terrà dal 5 00:03:53.780 --> 00:03:54.500 al 9 giugno. 00:03:54.675 --> 00:03:56.675 La serie di eventi organizzati a Roma, 00:03:56.675 --> 00:03:58.995 infatti, sono incentrati proprio sul mondo 00:03:58.995 --> 00:04:01.715 dello sviluppo e della programmazione di app, 00:04:01.715 --> 00:04:03.555 come suggerisce il nome Apps for 00:04:03.555 --> 00:04:04.354 the Future. 00:04:04.354 --> 00:04:06.435 In queste tre giornate si terranno 00:04:06.435 --> 00:04:09.840 diverse conferenze e laboratori completamente gratuiti 00:04:09.840 --> 00:04:12.560 per poter avvicinare soprattutto bambini e 00:04:12.560 --> 00:04:14.959 ragazzi allo sviluppo e alle materie 00:04:14.959 --> 00:04:16.160 STEM in generale. 00:04:16.319 --> 00:04:18.000 Ieri, 26 maggio, si è tenuto 00:04:18.000 --> 00:04:20.959 l'evento Spotlight, dove ex studenti della 00:04:20.959 --> 00:04:23.254 Apple Developer Academy hanno parlato un 00:04:23.254 --> 00:04:24.774 po delle basi da cui cominciare 00:04:24.774 --> 00:04:26.534 per poter programmare un'app. 00:04:26.534 --> 00:04:28.294 Oggi invece, 27 maggio, 00:04:28.294 --> 00:04:30.774 saranno ospiti le aziende Bending Spoons 00:04:30.774 --> 00:04:32.774 per parlare di video editing tramite 00:04:32.774 --> 00:04:35.814 l'app Splice e redBit games, 00:04:36.000 --> 00:04:38.080 che invece si concentrerà sulla creazione 00:04:38.080 --> 00:04:40.240 di un personaggio per i videogame. 00:04:40.240 --> 00:04:42.720 Infine, domenica, sarà dedicato alle materie 00:04:42.720 --> 00:04:44.720 STEM e a una chiacchierata finale 00:04:44.720 --> 00:04:47.040 sul mondo delle app legate al benessere. 00:04:47.040 --> 00:04:49.279 Per gli aspiranti sviluppatori e sviluppatrici, 00:04:49.279 --> 00:04:51.925 insomma, questa potrebbe essere un'occasione da 00:04:51.925 --> 00:04:53.845 non perdere per iniziare a toccare 00:04:53.845 --> 00:04:55.685 con mano il mondo di cui 00:04:55.685 --> 00:04:56.805 vorranno fare parte. 00:05:08.770 --> 00:05:10.529 Il concetto di password o di 00:05:10.529 --> 00:05:12.129 parola d'ordine è un qualcosa di 00:05:12.129 --> 00:05:14.050 antichissimo che si perde nella storia 00:05:14.050 --> 00:05:15.730 umana e che si può incontrare 00:05:15.730 --> 00:05:18.024 diverse volte nella letteratura e nei 00:05:18.024 --> 00:05:19.144 racconti storici. 00:05:19.144 --> 00:05:21.865 Queste parole d'ordine venivano spesso utilizzate 00:05:21.865 --> 00:05:24.584 per superare delle sfide o degli ostacoli, 00:05:24.584 --> 00:05:26.665 per distinguere gli amici dai nemici 00:05:26.665 --> 00:05:28.504 e ancora per superare i controlli 00:05:28.504 --> 00:05:30.745 delle guardie o entrare in posti segreti. 00:05:30.745 --> 00:05:33.310 E se vogliamo dare una datazione storica, 00:05:33.310 --> 00:05:36.029 i primi riferimenti scritti dell'utilizzo delle 00:05:36.029 --> 00:05:38.269 password li possiamo trovare nel secondo 00:05:38.269 --> 00:05:40.910 secolo a.C., quando lo storico greco 00:05:40.910 --> 00:05:43.949 Polibio racconta di come l'impero romano 00:05:43.949 --> 00:05:45.709 utilizzasse delle parole d'ordine, 00:05:46.194 --> 00:05:48.035 scritte su delle tavolette di legno, 00:05:48.035 --> 00:05:49.475 da far girare tra le fila 00:05:49.475 --> 00:05:52.035 dell'esercito per riuscire a riconoscere i 00:05:52.035 --> 00:05:54.915 propri uomini e stanare gli infiltrati nemici. 00:05:55.074 --> 00:05:57.074 Venendo ai giorni nostri l'utilizzo delle 00:05:57.074 --> 00:05:59.475 password nell'ambito informatico non si è 00:05:59.475 --> 00:06:01.074 reso necessario fin da subito, 00:06:01.074 --> 00:06:04.180 ma è stato introdotto nel 1964 00:06:04.180 --> 00:06:06.740 da Fernando Corbató, che all'epoca era 00:06:06.740 --> 00:06:08.660 ingegnere presso l'MIT. 00:06:08.660 --> 00:06:11.220 Pochi anni prima, nel 1961, 00:06:11.220 --> 00:06:13.699 Corbató aveva infatti proposto un sistema 00:06:13.699 --> 00:06:15.779 per poter gestire più utenti e 00:06:15.779 --> 00:06:19.014 più sessioni contemporaneamente su un solo computer, 00:06:19.175 --> 00:06:21.095 invenzione tra l'altro con cui vinse 00:06:21.095 --> 00:06:22.615 anche il premio Turing, 00:06:22.615 --> 00:06:24.854 il riconoscimento più importante e prestigioso 00:06:24.854 --> 00:06:26.295 nel mondo dell'informatica. 00:06:26.615 --> 00:06:28.214 Dal momento che con questo sistema 00:06:28.214 --> 00:06:31.069 più utenti condividevano lo stesso spazio 00:06:31.069 --> 00:06:32.829 fisico su un computer, 00:06:32.829 --> 00:06:34.910 dunque, per evitare scambi di informazioni 00:06:34.910 --> 00:06:36.829 o accessi non autorizzati, 00:06:36.910 --> 00:06:38.750 l'introduzione di un sistema sicuro di 00:06:38.750 --> 00:06:40.669 autenticazione era necessario. 00:06:40.750 --> 00:06:42.829 E il resto lo conosciamo bene. 00:06:42.829 --> 00:06:45.264 Ad oggi, infatti, qualsiasi applicazione o 00:06:45.264 --> 00:06:47.264 sito che debba gestire uno o 00:06:47.264 --> 00:06:50.384 più utenti implementa l'accesso tramite password, 00:06:50.464 --> 00:06:52.464 dai sistemi di homebanking ai vari 00:06:52.464 --> 00:06:55.665 social network agli stessi smartphone o PC. 00:06:55.665 --> 00:06:58.160 Contemporaneamente, però, abbiamo anche visto un 00:06:58.160 --> 00:07:00.720 numero sempre maggiore di furti di account, 00:07:00.720 --> 00:07:02.879 sistemi sempre più potenti e sofisticati 00:07:02.879 --> 00:07:04.240 per scoprire le password, 00:07:04.240 --> 00:07:07.199 e addirittura intelligenze artificiali che riescono 00:07:07.199 --> 00:07:09.680 a prevederne con un discreto successo. 00:07:09.919 --> 00:07:11.439 Alla luce di questi fatti, 00:07:11.439 --> 00:07:12.720 dunque, viene da chiedersi: 00:07:13.035 --> 00:07:15.035 ma al giorno d'oggi le password 00:07:15.035 --> 00:07:17.514 sono ancora un sistema sicuro, 00:07:17.514 --> 00:07:19.595 affidabile e semplice come lo era 00:07:19.595 --> 00:07:21.514 negli anni 60 in generale fino 00:07:21.514 --> 00:07:22.555 a qualche anno fa? 00:07:22.555 --> 00:07:24.475 In questa puntata cercheremo di rispondere 00:07:24.475 --> 00:07:25.995 proprio a questa domanda, 00:07:26.074 --> 00:07:28.074 andando a capire come le password 00:07:28.259 --> 00:07:30.020 sono ormai un sistema sicuro fino 00:07:30.020 --> 00:07:31.060 a un certo punto, 00:07:31.139 --> 00:07:32.740 quali sono i consigli per creare 00:07:32.740 --> 00:07:34.500 e gestire le proprie password, 00:07:34.500 --> 00:07:36.100 ma soprattutto andremo a vedere quali 00:07:36.100 --> 00:07:37.620 sono i sistemi più moderni e 00:07:37.620 --> 00:07:40.420 promettenti che potrebbero in futuro eliminare 00:07:40.420 --> 00:07:43.285 completamente la necessità di ricordare centinaia 00:07:43.285 --> 00:07:45.524 di password diverse e rendere gli 00:07:45.524 --> 00:07:46.805 accessi più sicuri. 00:07:46.805 --> 00:07:49.045 Iniziamo proprio da quest'ultimo problema, 00:07:49.045 --> 00:07:51.205 ossia la necessità di ricordare centinaia 00:07:51.205 --> 00:07:52.725 di password diverse. 00:07:52.725 --> 00:07:54.805 Ormai tutti hanno almeno un account 00:07:54.805 --> 00:07:57.930 su social network, app bancarie, 00:07:57.930 --> 00:08:00.089 servizi di Google, Apple, 00:08:00.089 --> 00:08:02.810 Microsoft, Amazon, oltre a tutte le 00:08:02.810 --> 00:08:04.889 altre applicazioni che abbiamo sugli smartphone 00:08:04.889 --> 00:08:05.770 o su PC. 00:08:05.770 --> 00:08:07.610 E questo ha reso necessario dover 00:08:07.610 --> 00:08:10.634 generare e soprattutto ricordare una password 00:08:10.634 --> 00:08:12.714 per ognuno di quei servizi e 00:08:12.714 --> 00:08:13.675 quelle app. 00:08:13.675 --> 00:08:15.675 Succede molto spesso quindi che si 00:08:15.675 --> 00:08:18.154 decida di utilizzare un'unica password, 00:08:18.154 --> 00:08:20.235 spesso semplice, e usarla per tutti 00:08:20.235 --> 00:08:22.074 gli accessi, con il rischio che, 00:08:22.074 --> 00:08:23.850 quindi, se anche uno solo di 00:08:23.850 --> 00:08:25.770 quei servizi viene hackerato, 00:08:25.770 --> 00:08:28.730 poi tutti quanti sono da considerarsi compromessi. 00:08:28.730 --> 00:08:30.970 A rafforzare ulteriormente questo problema, 00:08:30.970 --> 00:08:32.570 poi, c'è la scelta in sé 00:08:32.570 --> 00:08:34.410 della password, che molto spesso è 00:08:34.410 --> 00:08:37.274 formata da una combinazione di dati personali, 00:08:37.274 --> 00:08:39.035 come la propria data di nascita, 00:08:39.035 --> 00:08:40.315 il proprio nome o il nome 00:08:40.315 --> 00:08:42.315 di un proprio familiare e così via. 00:08:42.315 --> 00:08:43.915 C'è poi la questione dell'uso di 00:08:43.915 --> 00:08:46.715 caratteri speciali, numeri, lettere maiuscole, 00:08:46.715 --> 00:08:48.875 che ormai molti siti rendono obbligatori 00:08:48.875 --> 00:08:50.394 per forzare gli utenti a usare 00:08:50.394 --> 00:08:51.995 password un po più complesse. 00:08:52.309 --> 00:08:54.629 Portando qualche dato, un sistema di 00:08:54.629 --> 00:08:56.870 forza bruta, ossia che testa qualsiasi 00:08:56.870 --> 00:08:59.029 combinazione di caratteri finché non trova 00:08:59.029 --> 00:09:00.949 quella esatta, riuscirebbe a trovare in 00:09:00.949 --> 00:09:02.549 sole tre ore una password di 00:09:02.549 --> 00:09:04.230 otto caratteri o numeri, 00:09:04.230 --> 00:09:06.070 mentre aggiungendo anche le maiuscole e 00:09:06.070 --> 00:09:08.044 i caratteri speciali, il tempo aumenta 00:09:08.044 --> 00:09:09.565 a 57 giorni. 00:09:09.565 --> 00:09:10.845 E se già questo dato può 00:09:10.845 --> 00:09:14.524 essere preoccupante, grazie all'intelligenza artificiale generativa, 00:09:14.524 --> 00:09:16.764 il tempo impiegato può passare da 00:09:16.764 --> 00:09:19.085 57 giorni a sole sette ore. 00:09:19.085 --> 00:09:21.485 Come si possono quindi generare password 00:09:21.485 --> 00:09:22.924 sicuri e diverse tra loro per 00:09:22.924 --> 00:09:24.419 i vari servizi online? 00:09:24.500 --> 00:09:26.659 Esistono vari metodi che possono aiutarci 00:09:26.659 --> 00:09:28.100 in questo, che sono in realtà 00:09:28.100 --> 00:09:29.860 più esercizi di memoria. 00:09:29.939 --> 00:09:31.620 Ad esempio, in molti utilizzano una 00:09:31.620 --> 00:09:33.379 sola password, che però fa solo 00:09:33.379 --> 00:09:35.235 da base comune, da cui poi 00:09:35.235 --> 00:09:37.875 si genera una password personalizzata per 00:09:37.875 --> 00:09:40.195 ogni servizio, con lo stesso pattern. 00:09:40.274 --> 00:09:41.075 Anche in questo caso, 00:09:41.075 --> 00:09:43.394 però, una volta capito il pattern usato, 00:09:43.394 --> 00:09:45.955 diventa semplice trovare i diversi accessi. 00:09:46.115 --> 00:09:47.714 Un altro metodo molto interessante, 00:09:47.714 --> 00:09:51.419 invece, prevede l'utilizzo di "passphrases" ossia 00:09:51.419 --> 00:09:53.259 vere e proprie frasi di senso 00:09:53.259 --> 00:09:56.059 compiuto comprese di spazi o punteggiatura, 00:09:56.059 --> 00:09:58.299 o una combinazione di più parole. 00:09:58.299 --> 00:09:59.659 In questo modo, ad esempio, 00:09:59.659 --> 00:10:02.139 possiamo associare ad ogni singolo servizio 00:10:02.205 --> 00:10:04.205 un'immagine mentale che ci permette di 00:10:04.205 --> 00:10:06.845 ricostruire la frase che useremo per accedere. 00:10:06.845 --> 00:10:07.804 Per fare un esempio, 00:10:07.804 --> 00:10:10.125 potremmo immaginare un personaggio che compie 00:10:10.125 --> 00:10:11.325 diverse azioni. 00:10:11.485 --> 00:10:13.725 Ad esempio, per Netflix o Prime Video, 00:10:13.725 --> 00:10:16.764 una potenziale passphrase associata potrebbe essere: 00:10:16.910 --> 00:10:18.590 Luca vuole guardare un film, 00:10:18.590 --> 00:10:20.029 ma i suoi amici sono rimasti 00:10:20.029 --> 00:10:20.670 a casa. 00:10:20.750 --> 00:10:22.509 Un sistema simile, tra l'altro già 00:10:22.509 --> 00:10:24.429 molto utilizzato per quanto riguarda il 00:10:24.429 --> 00:10:27.149 mondo della blockchain e delle criptovalute, 00:10:27.149 --> 00:10:28.670 dove la chiave di accesso è 00:10:28.670 --> 00:10:30.670 solitamente associata ad un elenco di 00:10:30.669 --> 00:10:32.350 dodici o più parole casuali. 00:10:32.674 --> 00:10:34.914 Tornando alla password, altri strumenti che 00:10:34.914 --> 00:10:36.834 al giorno d'oggi potremmo quasi definire 00:10:36.834 --> 00:10:39.394 fondamentali sono i password manager, 00:10:39.394 --> 00:10:41.154 o gestori di password. 00:10:41.314 --> 00:10:43.074 Browser come Google Chrome, 00:10:43.074 --> 00:10:45.714 Microsoft Edge, Firefox o Safari, 00:10:45.840 --> 00:10:47.759 sia per PC che per smartphone, 00:10:47.759 --> 00:10:50.080 sono già dotati di gestori di password, 00:10:50.080 --> 00:10:52.080 che permettono di salvare e compilare 00:10:52.080 --> 00:10:54.639 automaticamente gli accessi ai vari siti, 00:10:54.639 --> 00:10:56.320 oltre ad avere anche la possibilità 00:10:56.320 --> 00:10:58.879 di generare delle password complesse e 00:10:58.879 --> 00:11:00.240 di conseguenza più sicure. 00:11:00.514 --> 00:11:02.754 Non sarà dunque più necessario ricordare 00:11:02.754 --> 00:11:04.914 decine di parole chiave diverse, 00:11:04.914 --> 00:11:06.355 ma basterà affidarsi al proprio, 00:11:06.355 --> 00:11:08.836 tra virgolette, "custode digitale" . 00:11:08.836 --> 00:11:11.315 L'unica condizione chiaramente è ricordarsi e 00:11:11.315 --> 00:11:13.490 avere sempre la possibilità di accedere 00:11:13.490 --> 00:11:15.889 al proprio account dove le password 00:11:15.889 --> 00:11:17.490 vengono sincronizzate. 00:11:17.570 --> 00:11:19.730 Tutto questo però non è abbastanza. 00:11:19.809 --> 00:11:21.090 Se infatti è vero che i 00:11:21.090 --> 00:11:24.210 gestori di password, le passphrases o 00:11:24.210 --> 00:11:26.129 gli altri stratagemmi per creare e 00:11:26.129 --> 00:11:29.475 ricordare password sicure funzionano abbastanza bene, 00:11:29.475 --> 00:11:30.995 e difficilmente si può vedere il 00:11:30.995 --> 00:11:33.634 proprio account rubato da malintenzionati, 00:11:33.634 --> 00:11:35.075 è purtroppo anche vero che in 00:11:35.075 --> 00:11:38.514 tantissimi per pigrizia, per una sottovalutazione 00:11:38.514 --> 00:11:40.914 della sicurezza online o per altri motivi, 00:11:41.129 --> 00:11:43.210 si riducono a usare password semplici 00:11:43.210 --> 00:11:44.889 e facilmente hackerabili. 00:11:44.889 --> 00:11:46.490 E pensiamo solo a quanto potrebbe 00:11:46.490 --> 00:11:49.690 essere disastroso se qualcun altro riuscisse 00:11:49.690 --> 00:11:52.009 ad accedere al nostro conto bancario, 00:11:52.090 --> 00:11:54.570 postare contenuti inadeguati sui social o 00:11:54.570 --> 00:11:56.735 inviare email per conto nostro che 00:11:56.735 --> 00:11:58.735 potrebbero magari costarci anche il posto 00:11:58.735 --> 00:11:59.535 di lavoro. 00:11:59.535 --> 00:12:01.295 Per questo motivo è stato necessario 00:12:01.295 --> 00:12:03.615 negli anni introdurre nuovi livelli di 00:12:03.615 --> 00:12:05.615 sicurezza e nuovi modi che, 00:12:05.615 --> 00:12:08.415 si spera, andranno a sostituire completamente 00:12:08.415 --> 00:12:10.014 l'uso delle password. 00:12:10.014 --> 00:12:11.750 E qui veniamo alla seconda parte 00:12:11.750 --> 00:12:12.950 di questa puntata. 00:12:13.110 --> 00:12:14.470 Partiamo da un sistema che è 00:12:14.470 --> 00:12:16.470 diventato ormai obbligatorio su tutti i 00:12:16.470 --> 00:12:18.870 principali servizi online, e che più 00:12:18.870 --> 00:12:21.190 che andare a eliminare completamente l'uso 00:12:21.190 --> 00:12:23.335 delle password, lo va ad affiancare 00:12:23.335 --> 00:12:26.375 per rendere gli accessi nettamente più sicuri. 00:12:26.375 --> 00:12:29.335 Stiamo parlando dell'autenticazione a due fattori, 00:12:29.415 --> 00:12:31.975 dove dopo l'inserimento della parola chiave 00:12:31.975 --> 00:12:33.975 viene chiesto l'inserimento di un codice 00:12:33.975 --> 00:12:36.629 che possiamo ricevere via SMS o 00:12:36.629 --> 00:12:38.870 su un'app del telefono dedicata o 00:12:38.870 --> 00:12:40.470 su un dispositivo fisico. 00:12:40.629 --> 00:12:43.269 Questi codici sono temporanei e garantiscono 00:12:43.269 --> 00:12:45.909 che il codice l'abbia effettivamente inserito 00:12:45.909 --> 00:12:47.509 la persona che ha accesso al 00:12:47.509 --> 00:12:49.429 proprio smartphone su cui è autenticato, 00:12:49.745 --> 00:12:52.225 ad esempio con il riconoscimento biometrico. 00:12:52.304 --> 00:12:54.384 E proprio il riconoscimento biometrico è 00:12:54.384 --> 00:12:57.105 un'altra alternativa sicura alla password che 00:12:57.105 --> 00:12:59.184 si è fatta strada negli ultimi anni, 00:12:59.184 --> 00:13:01.024 soprattutto in ambito mobile. 00:13:01.105 --> 00:13:03.024 Grazie ai lettori di impronte digitali 00:13:03.024 --> 00:13:04.625 e al riconoscimento facciale, 00:13:04.625 --> 00:13:07.690 infatti, questi sistemi velocizzano il login 00:13:07.690 --> 00:13:09.929 alle diverse app del dispositivo, 00:13:10.089 --> 00:13:12.409 garantendo sicurezza e affidabilità. 00:13:12.570 --> 00:13:14.570 Tuttavia, anche questi sistemi sono dei 00:13:14.570 --> 00:13:17.049 metodi per velocizzare il login più 00:13:17.049 --> 00:13:18.089 che per sostituirlo. 00:13:18.235 --> 00:13:19.674 L'utilizzo di un PIN o di 00:13:19.674 --> 00:13:21.194 una password nel momento in cui 00:13:21.194 --> 00:13:22.875 il lettore di impronte non fosse 00:13:22.875 --> 00:13:24.954 disponibile o non riuscisse a riconoscere 00:13:24.954 --> 00:13:27.274 correttamente il dito diventa necessario. 00:13:27.434 --> 00:13:29.995 Un ulteriore metodo di accesso sicuro, 00:13:29.995 --> 00:13:31.674 veloce e che non prevede di 00:13:31.674 --> 00:13:34.370 inserire sempre una propria password personale 00:13:34.450 --> 00:13:35.889 e che vediamo sempre più spesso 00:13:35.889 --> 00:13:38.129 online è il login tramite servizi 00:13:38.129 --> 00:13:40.370 di terze parti, ad esempio accedi 00:13:40.370 --> 00:13:42.850 con Google, Facebook o Apple. 00:13:42.929 --> 00:13:44.850 Nella pratica questi gestori fanno da 00:13:44.850 --> 00:13:48.294 garante nell'identificare l'utente, per poi restituire 00:13:48.294 --> 00:13:50.855 un id univoco al servizio sul 00:13:50.855 --> 00:13:52.934 quale stiamo cercando di accedere che 00:13:52.934 --> 00:13:54.615 ci identifica proprio con il nostro 00:13:54.615 --> 00:13:56.455 profilo senza chiedere altro. 00:13:56.455 --> 00:13:59.334 Questa soluzione permette di semplificare enormemente 00:13:59.334 --> 00:14:01.929 l'esperienza sul web, in quanto basterà 00:14:01.929 --> 00:14:04.409 non perdere il proprio account principale, 00:14:04.409 --> 00:14:07.049 quello di Google o Facebook o Apple, 00:14:07.049 --> 00:14:09.370 e potremo accedere ovunque senza reimpostare 00:14:09.370 --> 00:14:11.049 password poco sicure. 00:14:11.049 --> 00:14:12.330 Un approccio molto simile, 00:14:12.330 --> 00:14:15.049 dove vengono però implementati ulteriori livelli 00:14:15.049 --> 00:14:16.925 di sicurezza, è quello del login 00:14:16.925 --> 00:14:18.764 con SPID o CIE, 00:14:18.764 --> 00:14:21.325 dove appunto o con un'unica combinazione 00:14:21.325 --> 00:14:24.205 di email e password e l'autenticazione 00:14:24.205 --> 00:14:26.125 a due fattori, o scansionando un 00:14:26.125 --> 00:14:28.365 QR code dall'app verificata, 00:14:28.620 --> 00:14:29.899 si può accedere a tutti i 00:14:29.899 --> 00:14:32.299 siti e servizi della pubblica amministrazione 00:14:32.299 --> 00:14:33.179 e non. 00:14:33.339 --> 00:14:35.339 Arriviamo infine allo scorso anno, 00:14:35.339 --> 00:14:38.299 il 2022, con la presentazione delle 00:14:38.299 --> 00:14:40.940 PassKey da parte di FIDO Alliance, 00:14:41.174 --> 00:14:44.774 un'organizzazione formata da diverse multinazionali del web, 00:14:44.774 --> 00:14:46.615 tra cui chiaramente Apple, 00:14:46.615 --> 00:14:49.735 Google, Microsoft, Meta e Amazon, 00:14:49.735 --> 00:14:51.254 che si occupa proprio di definire 00:14:51.254 --> 00:14:53.975