Se dovessi chiedere consigli a una qualunque persona che lavora nella sicurezza informatica, la risposta sarà : usa l'autenticazione a 2 fattori (2FA) per proteggere i tuoi account. Non tutti i metodi 2FA sono però sicuri come potrebbe sembrare. Per questo motivo, il settore è impegnato nello sviluppo di nuove soluzioni e sta tornando a una risorsa che ha sempre funzionato: l'hardware. Una di queste invenzioni è la YubiKey. Scopri di cosa si tratta e in che modo può proteggere i tuoi account online.
Contenuti
What is YubiKey?
In parole semplici, YubiKey non è altro che una chiave di sicurezza USB. È un piccolo dispositivo a forma di chiavetta, sviluppato da una società di nome Yubico, che si inserisce nel computer e, insieme alla password in tuo possesso, completa la seconda metà di un accesso web MFA (autenticazione multifattoriale). È in grado di proteggerti da phishing e attacchi "man in the middle" avanzati, quando un malintenzionato cerca di intercettare la tua autenticazione a due fattori.
Perché potresti avere bisogno di una YubiKey
È innanzitutto fondamentale che una password sia univoca, lunga e contenente un assortimento di diversi numeri, simboli e lettere, sia minuscole che maiuscole. Infatti, più è robusta la password, maggiore è il tempo che impiegano gli hacker a scoprirla. (Puoi verificare la robustezza della tua password e creare una password più sicura utilizzando gli strumenti online sviluppati da NordPass). Tuttavia, mettendo a punto una password univoca sei solo a metà dell'opera: gli esperti di sicurezza informatica consigliano, ove possibile, di impostare anche l'autenticazione 2FA (a due fattori).
È un ottimo modo per rendere più sicuri i tuoi account. Esistono molte tipologie diverse di 2FA. La più comune consiste in un codice di 6 cifre, inviato tramite un messaggio di testo o generato da app come Google Authenticator. Questi metodi di verifica non sono però infallibili. I messaggi di testo sono i più vulnerabili, dal momento che gli hacker possono intercettarli tramite attacchi di SIM swapping (clonazione di SIM). Anche le app, purtroppo, possono essere violate. Alla luce di tutti questi motivi, Yubico ha deciso di fare affidamento sull'hardware.
La YubiKey è conforme a uno standard di settore chiamato Universal 2nd Factor, o FIDO U2F, che utilizza l'hardware e la crittografia a chiave pubblica per autenticare gli accessi. Il dispositivo YubiKey genera una password usa e getta di 6 o 8 cifre, abbinata al tuo specifico account e che funziona solo su quella piattaforma. Non è quindi un servizio centralizzato che può essere hackerato. Di conseguenza, per violarlo, gli hacker dovrebbero riuscire a mettere fisicamente le mani sul dispositivo in tuo possesso.
Gli altri vantaggi della YubiKey sono i seguenti:
Ti protegge dal phishing. Non sempre è facile accorgersi di URL e siti contraffatti, dal momento che in alcuni casi appaiono del tutto identici ai siti web originali. La YubiKey verifica la legittimità del sito web al quale stai cercando di accedere e ti consente di farlo solo in caso di perfetta corrispondenza.
Non è legata alla tua identità . Il dispositivo ha bisogno solo di sapere che sei tu l'utente in questione; non memorizza alcuna informazione sulla tua reale identità . Rappresenta quindi uno strumento di sicurezza molto valido, ad esempio, per i giornalisti e gli attivisti che hanno la necessità di ridurre al minimo la loro impronta online.
Necessita di un accesso fisico. Di solito è necessario premere un pulsante sulla chiavetta o toccare un'autorizzazione sul telefono. Così facendo, il sito web riceve la conferma che non sei un bot che sta tentando di accedere a un account.
È universale. L'azienda Yubico era perfettamente al corrente del fatto che le persone avrebbero utilizzato il dispositivo solo se fosse stato semplice, facilmente accessibile e compatibile con diverse piattaforme. La YubiKey è stata sviluppata con l'aiuto di Google e Microsoft, il che significa che è possibile utilizzarla sulla maggior parte delle piattaforme, tra cui Facebook, Dropbox, Github e browser di ampia diffusione. Puoi usarla anche per accedere al tuo computer.
Come funziona la YubiKey
Per utilizzare la YubiKey, dovrai prima configurarla all'interno della piattaforma sulla quale desideri l'autenticazione 2FA. La procedura può variare da una piattaforma all'altra, ma molto probabilmente dovrai solo entrare nelle impostazioni di sicurezza. Scegli YubiKey come metodo 2FA e inserisci il dispositivo nella porta USB affinché la piattaforma lo riconosca. Alcune YubiKey funzionano anche tramite connessione Bluetooth o NFC, nel caso in cui desiderassi utilizzarle con un dispositivo mobile o non disponessi di una porta USB. A questo punto, la prossima volta che effettuerai l'accesso:
Inserisci le credenziali del tuo account come faresti di consueto.
Ti verrà chiesto di digitare il tuo codice di accesso 2FA. Inserisci la YubiKey e toccala.
Il dispositivo genererà il passcode e ti permetterà di accedere automaticamente.
Cosa succede se dimentichi o smarrisci la tua YubiKey?
A questo punto, potresti chiederti: e se smarrissi il dispositivo? Non potrò più accedere e rimarrò per sempre estromesso dalla piattaforma? No. La YubiKey rappresenta solo un modo più sicuro e pratico per completare l'autenticazione 2FA. Qualora non avessi più accesso alla chiavetta, potrai utilizzare gli stessi metodi che usavi in precedenza: un SMS o un'app. Se dovessi smarrire la YubiKey, non dovrai fare altro che entrare nelle impostazioni e modificare le tue preferenze 2FA.
In che modo NordPass può aiutarmi a proteggere i miei account?
L'utilizzo di un gestore di password, come NordPass, è il primo passo da compiere per garantire la sicurezza dei tuoi account. Non è soltanto una comoda app che ti consente di accedere alle tue password quando e dove ne hai bisogno, ma in aggiunta:
Ti aiuta a generare password complesse con il generatore di password integrato;
Memorizza le tue password complesse, in modo da non doverle riutilizzare su diversi account. È una delle cause più comuni di violazione degli account. Utilizza password univoche per tutti i tuoi account;
Conserva le password in un cassaforte crittografata protetto da Architettura zero-knowledge. Ciò significa che i dati vengono crittografati prima che lascino il tuo dispositivo e raggiungano i server NordPass. Sei l'unica persona che può accedere alle tue credenziali di accesso e gestirle. Nemmeno il team di NordPass può farlo.
Ti consente di impostare l'autenticazione 2FA per aggiungere un ulteriore livello di sicurezza al tuo account NordPass.
Conserva le tue password in un unico luogo sicuro. Prova NordPass oggi stesso.