Da tempo il gigante di Mountain View cerca di convincere i propri utenti ad attivare la cosiddetta verifica in due passaggi, con l'obiettivo di migliorare la sicurezza dei propri account. La procedura tradizionale richiede l'intervento di un dispositivo mobile, ma esiste un'altra opzione: La chiave USB. Google ha abilitato il supporto per le chiavi USB nell'ottobre 2014 e, dopo più di due anni di test interni, l'azienda è giunta alla conclusione che sono superiori ad altre soluzioni simili.
Proteggere i nostri account è fondamentale, ma la sicurezza informatica, o meglio la «buona» sicurezza informatica, richiede parametri che non tutti gli utenti sono disposti a seguire. Troviamo così password facili e ripetute, sessioni aperte su computer sconosciuti, manipolazione di dati sensibili su reti non crittografate e via dicendo. Una buona strategia per migliorare questa situazione è abilitare la verifica in due passaggi. Se disponi di un telefono cellulare, puoi ricevere i codici aggiuntivi via SMS e, se hai uno smartphone compatibile, esiste la possibilità di generare i codici con un'app locale (supponendo che il servizio lo offra). Tuttavia, Google è convinto che esista qualcosa di superiore: la chiave USB.
Lo studio di Google
Google ha condotto uno studio che si è protratto per più di due anni e ha coinvolto 50.000 dipendenti dell'azienda per valutare l'utilità e la robustezza delle chiavi USB rispetto ad altri metodi di verifica in due passaggi, come gli smartphone sopra menzionati e le smart card. Le chiavi si basano sullo standard aperto USF (Universal Second Factor), che sta ricevendo un supporto sempre più ampio da parte di terze parti (Google, Opera, Dropbox, GitHub e Mozilla tramite un'estensione compaiono in cima alla lista). E i loro risultati hanno collocato le chiavi USB al di sopra del resto. I dispositivi mobili possono essere compromessi con l'aiuto di malware, rimanere senza batteria o senza segnale, e i messaggi di testo convenzionali non sono crittografati. D'altro canto, le smart card richiedono lettori speciali e driver che ne garantiscano il funzionamento in determinati ambienti.
Vantaggi delle chiavi USB
Le chiavi USB, invece, si collegano a qualsiasi porta disponibile, non richiedono alimentazione esterna, le loro firme crittografiche sono estremamente robuste, hanno un prezzo piuttosto basso (a partire da nove euro), si portano come una chiave extra e, soprattutto, sono un complemento. Nessun metodo di protezione è perfetto, quindi dobbiamo cercare di mettere tutte le barriere possibili sul cammino e, secondo Google, le chiavi USB sono tra le migliori.
