Il governo britannico sta togliendo la password a 23 milioni di persone
Seicento sterline al giorno. Tanto dice di risparmiare il governo britannico solo in SMS da quando le persone entrano su GOV.UK con l'impronta digitale invece che con una password.
Le passkey sono state attivate lunedì su GOV.UK One Login per oltre 23 milioni di utenti, dopo una prova in cui più di 300.000 persone hanno fatto il passaggio. Quasi un accesso quotidiano su dieci ne usa già una. L'argomento è la velocità tanto quanto la sicurezza: il governo stima che un accesso con passkey sia fino a otto volte più rapido che digitare nome utente e password e poi aspettare l'arrivo di un codice. One Login è il modo in cui si controlla la pensione statale, si gestiscono le tasse e si chiedono i contributi per l'assistenza ai figli, quindi non è un angolo marginale di internet.
Che cos'è davvero una passkey, in parole semplici: il vostro telefono o il vostro portatile conserva un segreto che funziona soltanto su un sito ben preciso, e lo consegna quando il vostro volto, la vostra impronta o il PIN del dispositivo lo confermano. Il dato biometrico non lascia mai il dispositivo, e One Login non lo vede mai. Poiché il segreto è legato all'indirizzo web autentico, una pagina falsa per quanto convincente non può raccoglierlo: non c'è niente da digitare e niente che vi si possa convincere a inviare. Il NCSC la mette così: le passkey "non possono essere intercettate, riutilizzate o rubate". La ministra per il Digitale Stephanie Peacock parla di usare "la stessa impronta o scansione del volto con cui già sbloccano il telefono".
Nessuno è obbligato. Le password continuano a funzionare per chi le preferisce. Il punto più ampio è che questa opzione aspetta in silenzio da tempo sugli account Microsoft, Google, Apple, Amazon e WhatsApp, e che un'adozione governativa di queste dimensioni è il segnale più chiaro finora che vale i cinque minuti necessari. Le passkey si appoggiano su un browser aggiornato, e l'aggiornamento delle app di Tendvane usa winget per portare Chrome, Edge e Firefox all'ultima versione in un colpo solo.