Logo Dagospia

MALEDETTA PASSWORD - I SAPIENTONI DELL’INFORMATICA LE STANNO PENSANDO TUTTE PER TOGLIERE A NOI POVERI UTENTI LO STRAZIO DI DOVER IMPARARE A MEMORIA DECINE DI CODICI D’ACCESSO, MA LA STRADA È ANCORA LUNGA - UN FUTURO FATTO DI RICONOSCIMENTI VOCALI, DEI TRATTI FISICI, DELLE DITA DELLA MANO - NEL 2004 BILL GATES PROCLAMÒ (SBAGLIANDO ): “LA PASSWORD È MORTA” MA PER ORA TUTTI QUELLI CHE HANNO CERCATO DI SOSTITUIRLA HANNO FALLITO…

Somini Sengupta per "la Repubblica" (© 2011 The New York Times/traduzione di Fabio Galimberti)


Ricordarsi le password è uno strazio. Non sarebbe meglio poter accedere applicando le cinque dita? Oppure pronunciando una semplice frase? Nessuna delle due idee è fantascienza. Gli informatici di Brooklyn stanno addestrando i loro iPad a riconoscere il proprietario dal tocco. Le banche già ora usano programmi di riconoscimento vocale in aggiunta al tradizionale "Pin".

Gli esperti di sistemi di sicurezza stanno rinnovando i loro sforzi per integrare e, in prospettiva, eliminare la buona vecchia password. «Se qualcuno mi chiede qual è il più grosso fastidio della vita contemporanea, rispondo che sono le quaranta password diverse che mi tocca creare e cambiare», dice Nasir Memon, professore di Scienza informatica all´Università di New York, a capo del progetto iPad. Molte persone sarebbero d´accordo. Le password sono diventate una droga: indispensabili per gestire i nostri dispositivi e account, ma fonte crescente di esasperazione e insicurezza.

Temendo che il portatile di un soldato possa finire in mani nemiche, l´agenzia per la ricerca del dipartimento della Difesa è a caccia di metodi per verificare «in continuo» l´identità di chi lo utilizza attraverso indizi come gli errori di battitura ricorrenti o il modo di usare il mouse. Per fare un esempio più banale, Google recentemente ha cominciato a invitare i suoi utenti a prendere in considerazione un sistema di login in due passaggi, abbinando una password e un codice inviato ai loro telefoni. Il recente sistema operativo Android è in grado di sbloccare un telefono riconoscendo il volto del proprietario, ma può essere ingannato tenendo davanti al telefono una foto con la sua faccia.

Bill Gates nel 2004 dichiarò: «La password è morta». Nonostante i progressi, è ancora presto. «Quella frase, clamorosamente sbagliata, ha scoraggiato la ricerca. Le password - ha scritto Cormac Herley, ricercatore proprio alla Microsoft - si sono dimostrate un avversario coriaceo: tutti quelli che hanno cercato di sostituirle hanno fallito».

Sono dure a morire, ma non sono eccessivamente sicure: ognuno di noi generalmente ha bisogno di una dozzina di password e tendiamo a sceglierle talmente complesse da doverle scrivere da qualche parte o talmente semplici da poter essere indovinate facilmente.

Società come Facebook e Twitter hanno cercato di risolvere la frustrazione da password degli utenti consentendo di usare il nome utente e la password registrati sui loro server per aprire l´accesso a milioni di siti: è comodo, ma comporta rischi evidenti. Un ladro che riesca ad accedere al nome utente e alla password "madre" può accedere a una gran quantità di account.

Rachna Dhamija, una scienziata informatica trasformata in imprenditrice, cerca di risolvere questi punti deboli scomponendo le password. Un pezzo resta nelle mani dell´utente, un altro è archiviato nel suo dispositivo e il terzo è registrato online sul servizio da lei creato, UsableLogin. Molte società usano una smart card o una chiave hardware di sicurezza come secondo passaggio di verifica.

E la biometrica - i tratti fisici esclusivi di un individuo - sta emergendo come un´alternativa. Negli Stati Uniti ci sono almeno una mezza dozzina di banche che chiedono ai loro clienti di verificare la propria identità recitando una frase di due secondi a un computer via telefono, oltre a inserire il loro "Pin". «La password non sarà più l´arbitro ultimo della tua identità», avverte Brendon Wilson, ricercatore alla Symantec.

 

Sicurezza InformaticaSicurezza InformaticaTecnologia InformaticaComputer SICUREZZA INTERNETSICUREZZA ONLINEBILL GATES

Ultimi Dagoreport

xi jinping jensen huang alice huang

JENSEN HUANG, ALLOCCO O GRAN FURBACCHIONE? SIAMO SICURI CHE IL BOSS DI NVIDIA FOSSE UN FESSACCHIOTTO IN MANO ALLA “HONEY TRAP” CINESE ALICE HUANG? UN GRUPPO DA QUASI 5MILA MILIARDI, STRATEGICO PER LA PRODUZIONE GLOBALE DI MICRO-CHIP, NON HA UNA INTELLIGENCE INTERNA IN GRADO DI SCOVARE (E NON SOLO SCOPARE) TALPE E SPIONI? - E POI: NON SARÀ CHE L'EX CINESE HUANG SOTTO-SOTTO SI È AVVALSO DELLA SUA “PAPERELLA ALL’ARANCIA” PER BYPASSARE, ATTRAVERSO UNA SOCIETA' DI SINGAPORE, LE RESTRIZIONI E I CONTROLLI DEL PENTAGONO ALL’EXPORT VERSO LA CINA, SMERCIANDO COSI' AL DRAGONE SEMICONDUTTORI STRATEGICI PER ALMENO 7,5 MILIARDI DI DOLLARI? – IL PRIMO INCONTRO, IN UN BAR DI TAIPEI, CON LA VISPA CINESINA CHE DICE AGLI AMICI: "SCOMMETTO CHE RIESCO A FAR VENIRE JENSEN”. POCO DOPO LUI ARRIVA CON LA SUA GIACCA DI PELLE, BUTTA GIÙ UN BICCHIERE DI WHISKY E…''
crosetto mantovano hacker

DAGOREPORT – MENTRE E' IN CORSO UNA ESCALATION DI ATTACCHI HACKER, CROSETTO E MANTOVANO LITIGANO - IL SOTTOSEGRETARIO A PALAZZO CHIGI CON DELEGA SUI SERVIZI TEME DI PERDERE POTERE, E SI OPPONE AL PROGETTO DI CROSETTO DI CREARE UN’UNICA AUTORITÀ ALLE SUE DIPENDENZE (DEL RESTO, SI È MAI VISTO UN MINISTERO DELLA DIFESA CHE NON HA UNA PROPRIA INTELLIGENCE?) – IL RISULTATO? È UNO STALLO CHE FA SOLO MALE AL PAESE: NEL CORSO DEGLI ULTIMI ANNI, L’ITALIA NON SI È PREOCCUPATA DI INVESTIRE, ADDESTRARE O FORMARE IL PERSONALE PER LA CYBERDIFESA - SE LA POLIZIA POSTALE HA FATTO E FA MIRACOLI, L'AGENZIA PER CYBERSECURITY HA SOLO FATTO INGROSSARE LE FILA DEL CLIENTELISMO ASSUMENDO AMICI E CAMERATI...
meloni zelensky giorgetti salvini

DAGOREPORT - LA STORIELLA CHE GIANCARLO GIORGETTI NON HA FIRMATO GLI AIUTI PER L’UCRAINA PERCHÉ ERA A IMPEGNATO BRUXELLES È APPUNTO UNA STORIELLA: IL TREDICESIMO PACCHETTO DI SOSTEGNO A KIEV ERA PRONTO FIN DA LUGLIO E IL MINISTRO LEGHISTA POTEVA FIRMARLO PRIMA DEL DECOLLO PER BRUXELLES – LA VERITÀ È CHE SI TRATTA DI UNA MOSSA POLITICA: IL DISSIDIO CON LA LEADERSHIP DI SALVINI VERTE SU AVER TRASFORMATO IL PARTITO DEL NORD IN UNA LEGA NAZIONALE (DURIGON) E SULLO SCIAGURATO INGRESSO DI VANNACCI. INVECE, SE C’È UNA COSA SU CUI IL CARROCCIO È D’ACCORDO, DA FONTANA A ROMEO FINO A GIORGETTI, È LO STOP ALLE ARMI A ZELENSKY - E IL MINISTRO DELL’ECONOMIA, PER UNA VOLTA, HA OFFERTO LA SPALLA AL SUO DETESTATO SEGRETARIO, MATTEO SALVINI, SEMPRE PIU' IMPEGNATO A FAR INGOIARE ROSPI SU ROSPI A UNA MELONI COSTRETTA A SUPPORTARLO PER NON RITROVARSI SCONFITTA ALLE POLITICHE A CAUSA DI UNA LEGA SPROFONDATA AL 5-6% - DOPO IL NO-EURO BAGNAI ALL’ANTITRUST E CENTEMERO ALLA CONSOB E UN LEGHISTA ALL'ANAC, L'EX TRUCE VUOLE ALTRE POLTRONE DALL'UNDERDOG DELLA GARBATELLA PRIMA DELLE ELEZIONI - ALTRA VIA NON C'E': SE IL CARROCCIO VA SOTTO IL 6% SALVINI VA A SCOPARE IL MARE, L'ARMATA BRANCA-MELONI VA A CASA...
trifone nuccio alfieri mantovano salvini meloni

FLASH! – ANAC, DOPO LA FIGURA DI PALTA, CHIUDONO LA STALLA! - SE SALVINI SI PERMETTE DI PROPORRE PURE IL SUO CAGNOLINO ALL’AUTORITÀ ANTICORRUZIONE, GIORGIA MELONI CHE FA, AVALLA LA NOMINA SENZA NEMMENO PREOCCUPARSI DI VERIFICARE IL CURRICULUM DI QUESTO TRIFONE NUCCIO ALFIERI? - UNA SEMPLICE RICERCA GOOGLE  AVREBBE CHIARITO A TUTTI L’INOPPORTUNITÀ DELLA SCELTA - FATTO IL PASTROCCHIO, ORA MELONI HA INCARICATO MANTOVANO DI FARE LA "DUE DILIGENCE" AI POSSIBILI CANDIDATI CHE SQUADERNERA' IL LEADER DISPERATO DELLA LEGA…
jensen huang alice

FLASH – JENSEN HUANG, ALLOCCO O GRAN FURBACCHIONE? SIAMO SICURI CHE IL CEO DI NVIDIA FOSSE UN FESSACCHIOTTO IN MANO ALLA “HONEY TRAP” CINESE ALICE HUANG? UN GRUPPO DA QUASI 5MILA MILIARDI NON HA UNA INTELLIGENCE INTERNA IN GRADO DI SCOVARE (E NON SOLO SCOPARE) TALPE E SPIONI? E POI: NON SARÀ CHE HUANG SOTTO SOTTO SI È AVVALSO DELLA SUA “PAPERELLA ALL’ARANCIA” PER BYPASSARE LE RESTRIZIONI DEL PENTAGONO ALL’EXPORT VERSO LA CINA DI SEMICONDUTTORI STRATEGICI? (PECHINO NON HA RUBATO NIENTE, MA HA COMPRATO I CHIP STACCANDO ASSEGNI MILIARDARI: UNA MANNA PER NVIDIA...)