Dovresti sincronizzare le chiavi di accesso nel cloud con Microsoft?

Le passkey mirano a semplificare la gestione di accessi multipli; tuttavia, sono in genere vincolate a un dispositivo specifico. Microsoft ha compiuto un passo significativo consentendo la sincronizzazione cloud delle passkey. Questo sviluppo solleva una domanda fondamentale per gli utenti: è consigliabile utilizzare questa funzionalità?

Sincronizzazione cloud delle passkey con Microsoft Edge

Per chi utilizza Microsoft Password Manager integrato in Edge, le passkey potrebbero essere già memorizzate lì. Sebbene questa funzionalità differisca dall’autenticazione a due fattori standard, Microsoft ha introdotto una funzionalità che consente la sincronizzazione delle password su diversi dispositivi Windows utilizzando Microsoft Password Manager in Edge.

Questa nuova funzionalità di sincronizzazione risolve una sfida fondamentale associata all’associazione delle passkey ai singoli dispositivi. In precedenza, se la passkey era associata al desktop, era necessario quel dispositivo per l’autenticazione di accesso. Sebbene questo metodo sia innegabilmente sicuro, poiché i siti web non memorizzano la password e la chiave crittografica privata risiede localmente, poneva problemi di accessibilità in caso di smarrimento o guasto del dispositivo.

Grazie alla sincronizzazione cloud di Microsoft, l’autenticazione dei nuovi dispositivi può essere effettuata semplicemente utilizzando il PIN univoco di Microsoft Password Manager, ottenendo così l’accesso immediato a tutte le passkey sul nuovo dispositivo.

Se il tuo dispositivo principale viene smarrito o si guasta, sfruttando solo il tuo PIN puoi sincronizzarlo con un nuovo dispositivo senza problemi, eliminando la necessità di codici di ripristino solitamente richiesti per l’accesso all’account.

Requisiti di base con ambito limitato

Sebbene Microsoft complichi spesso le funzionalità, i requisiti per questa nuova funzionalità di sincronizzazione delle passkey sono semplici. Sono sufficienti un account Microsoft, Windows 10 o versione successiva e Microsoft Edge versione 142 o successiva. Per verificare la versione, apri Edge, clicca sui tre puntini nel menu e vai su Guida e feedback -> Informazioni su Microsoft Edge.

Verifica della versione di Microsoft Edge nelle impostazioni di Edge.

Se non hai ancora aggiornato Edge alla versione 142, tieni presente che Microsoft lo sta distribuendo gradualmente. Come per i principali aggiornamenti di sistema di Windows, potrebbe volerci del tempo prima che sia disponibile per tutti gli utenti.

Questa nuova funzionalità si integra perfettamente con Windows Hello. Gli utenti già registrati possono utilizzare il PIN o i dati di accesso biometrici in Edge.

Tuttavia, è importante notare che la sincronizzazione cloud delle passkey è attualmente limitata ai dispositivi Windows. Sebbene sia possibile utilizzare il browser Edge su altri sistemi operativi come Android o macOS, il trasferimento delle passkey non è disponibile su tali piattaforme. Microsoft ha espresso l’intenzione di estendere presto questa funzionalità ad altri sistemi.

Inoltre, un’altra limitazione è che le passkey sono accessibili esclusivamente all’interno di Edge, escludendo la compatibilità con altri browser o applicazioni su Windows. Microsoft intende lanciare un plugin Microsoft Password Manager per ampliarne l’applicabilità all’intero ecosistema.

Come impostare la sincronizzazione della passkey in Edge

Per avviare la sincronizzazione, visita un sito web nel browser Edge che accetti passkey; Gmail è un esempio efficace. Quando richiesto, clicca su Continua per iniziare la configurazione della passkey.

Richiedi di creare una passkey per l'accesso a Gmail.

Se non hai ancora configurato il PIN di Microsoft Password Manager, ti verrà chiesto di farlo durante questa procedura.È fondamentale ricordare questo PIN, poiché è fondamentale per accedere alle tue passkey nel cloud.

Se devi reimpostare il PIN, apri Edge, clicca sui tre puntini nell’angolo in alto a destra, seleziona Impostazioni -> Password e riempimento automatico -> Microsoft Password Manager -> Impostazioni. Tieni presente che questa operazione deve essere eseguita su un dispositivo che contiene già le tue passkey sincronizzate.

Quando apri Edge su un altro dispositivo Windows, ti basta usare il PIN di Microsoft Password Manager per sincronizzare le tue passkey e accedere a qualsiasi sito che le riconosca, utilizzando il tuo metodo di autenticazione preferito, che si tratti di un PIN o di un’identificazione biometrica.

Vale la pena sincronizzare le chiavi di accesso nel cloud?

Abilitare la sincronizzazione elimina la preoccupazione di essere confinati a un singolo dispositivo. Se il dispositivo si guasta, viene smarrito o rubato, senza un piano di backup adeguato (come i codici di ripristino), recuperare l’accesso ai propri account può rivelarsi un’impresa ardua.

Tuttavia, questo cambiamento introduce anche diverse potenziali vulnerabilità di sicurezza. In particolare, oltre a ricordare il metodo di accesso con passkey, è necessario ricordare anche il PIN aggiuntivo per Microsoft Password Manager. Se non si riesce a ricordare il PIN entro dieci tentativi, l’accesso verrà bloccato.

Inoltre, se qualcuno ha accesso fisico al tuo dispositivo connesso, potrebbe potenzialmente reimpostare il PIN di Microsoft Password Manager. Nel caso sfortunato che il tuo account Microsoft venga compromesso, ciò potrebbe comportare un accesso non autorizzato alle tue passkey. Per mitigare questo rischio, assicurati di bloccare il PC quando non è presidiato o di utilizzare le funzionalità di Blocco Dinamico.

Emerge un’altra minaccia: le tue passkey non sono più limitate a un singolo dispositivo. I malintenzionati che ottengono il tuo PIN di Microsoft Password Manager e l’accesso al tuo account potrebbero potenzialmente sincronizzare tutte le tue passkey. Pertanto, è consigliabile utilizzare accessi biometrici, ove possibile.

Inoltre, il problema della compatibilità incombe persistentemente. Sebbene la sincronizzazione sia comoda, la sua attuale limitazione ai dispositivi Windows e al browser Edge ne riduce l’utilità complessiva.

In molti casi, è più prudente conservare codici di ripristino fisici, soprattutto se si utilizzano passkey su diversi dispositivi o gestori di password. Per una maggiore sicurezza, si consiglia di archiviare questi codici di ripristino su un’unità USB dedicata, pensata appositamente per i file riservati.

Fonte e immagini