E’ ufficiale, Google intende sostituire i meccanismi di autenticazione basati su password con nuove tecnologie in grado di raggiungere un ottimo compromesso tra il livello di sicurezza implementato e l’usabilità da parte dell’utenza. Google ha annunciato nel corso della recente conferenza Google I/O che manderà in pensione le password per i propri dispositivi mobili basati…
Oggi è il World Password Day. Quello delle password è un argomento a noi caro. Ne abbiamo già scritto quando abbiamo parlato di quelle peggiori utilizzate nel 2015 o nei suggerimenti per la sicurezza delle password aziendali.
Ad un mese dal lancio del Sistema Pubblico di Identità Digitale proviamo a fare un primo bilancio, dando una sguardo ad alcuni dei servizi con SPID già attivi e a quanti sono gli italiani che ad oggi si sono registrati. Tra i primi enti ad aver implementato servizi con SPID troviamo l’INAIL. Come riportato in una nota sul sito web ufficiale: “L’Inail è…
La Strong Authentication è un argomento sul quale abbiamo già avuto modo di soffermarci. Ci rendiamo conto che, pur trattandosi di un concetto spesso ancora appannaggio degli addetti ai lavori, impatta sempre di più sulla nostra quotidianità. Sono i vari i contesti in cui ricorriamo all’autenticazione forte, dall’home banking fino ai servizi di posta elettronica. Diventa, inoltre, importante anche…
L’autorità di certificazione open Let’s Encrypt (CA) ha raggiunto l’importante traguardo del milione di certificati digitali emessi. L’intento dell’iniziativa lanciata dall’Electronic Frontier Foundation, ed appoggiata da giganti dell’IT come Mozilla, Cisco, Akamai, Automattic e IdenTrust e la Fondazione Linux, e di rendere il web sicuro.
Se ne parla da tempo (anche su questo blog) e finalmente ci siamo. Oggi si è tenuta la conferenza stampa di presentazione di SPID, il nuovo sistema unico di identità digitale.
Autenticarsi senza bisogno di ricordare la password o, addirittura, eliminandola del tutto. E’ un tema che le aziende stanno affrontando già da tempo: ne sono un esempio servizi come il password manager Lastpass o Account Key di Yahoo.
Abbiamo già avuto modo di parlare di eIDAS (electronic identification and trust service), la normativa europea in materia di identità digitale che avrà come obiettivo quello di garantire una piattaforma, tecnica e giuridica, comune a tutti gli Stati membri in materia di servizi fiduciari.
Un gruppo di esperti ha scoperto due falle di sicurezza nel protocollo di autenticazione OAuth 2.0 che potrebbero consentire ad un attaccante di rubare impersonare le vittime. Il protocollo di autenticazione OAuth 2.0 è oggi ampiamente utilizzato da molti siti di social networking, ogni giorno miliardi di utenti lo utilizzano per accreditarsi a tali piattaforme…
Carta di identità elettronica, se ne parlava da anni ma oggi, nel 2016, è finalmente diventata realtà. Il decreto è stato pubblicato nella Gazzetta Ufficiale Serie Generale n. 302 del 30 dicembre 2015 ma le difficoltà incontrate, tuttavia, non sono state poche.
Il sistema SPID è entrato nel vivo ed il Governo promette al cittadino ed alle imprese l’accesso ad un numero crescente di servizi che agevoleranno il maniera sensibile il rapporto con le istituzioni e si prefiggono di abbattere la burocrazia.
La tecnologia NFC è ormai una realtà. Presente nei più comuni smartphone, già da qualche tempo permette, ad esempio, di effettuare pagamenti via smartphone ma i suoi utilizzi sono molteplici.
