LastPass ha annunciato che gli utenti del suo gestore di password possono ora accedere al proprio caveau privato senza una password principale.
Con il nuovo sistema, i clienti autenticheranno la propria identità tramite LastPass Authenticator, utilizzando dati biometrici o impronte digitali. Il supporto per le chiavi di sicurezza fisiche verrà aggiunto in seguito.
Secondo LastPass, questa nuova funzionalità rende il loro servizio il primo del suo genere a offrire l'autenticazione senza password.
Un futuro senza password
L'accesso senza password presenta una serie di vantaggi, specialmente nel contesto dei gestori di password, che ospitano un tesoro di informazioni personali e credenziali dell'account.
Il vantaggio principale è che i sistemi di autenticazione basati sulla biometria sono immuni da phishing, attacchi di riempimento di password e rischi per la sicurezza creati dal riutilizzo delle password (ad esempio, violazioni delle password fornite da terze parti).
LastPass prevede inoltre che l'introduzione di un modo più semplice per accedere (uno che non comporta la digitazione e la riscrittura della stessa password complessa) incoraggerà più persone ad adottare i gestori di password in primo luogo, riducendo così al minimo il rischio di hacking dell'account. .
Inizialmente, gli utenti dovranno impostare una password principale quando aprono un nuovo account LastPass, ma l'obiettivo finale è passare a un sistema completamente basato su password in futuro.
"Sulla scia dei giganti della tecnologia e dei provider di identità che hanno rivelato i loro piani per abilitare la tecnologia senza password su tutti i loro sistemi operativi, browser Web, dispositivi e app, LastPass è lieta di essere il primo e unico gestore di password che consente agli utenti di accedere in modo semplice e sicuro, gestire le credenziali del proprio account e ottenere l'accesso istantaneo agli account che utilizzano ogni giorno, senza dover inserire una password", ha affermato Chris Hoff, direttore della tecnologia sicura di LastPass.
"Sebbene l'implementazione e l'adozione su larga scala della tecnologia senza password sia l'obiettivo finale del settore, ci vorranno anni prima che le persone scoprano l'accesso senza password end-to-end su tutte le app, ma LastPass lo fa prima".