Cosa sono le chiavi di sicurezza hardware e come funzionano?

Le chiavi di sicurezza hardware, note anche come chiavi di sicurezza, costituiscono una forma fisica di accesso a sistemi, applicazioni e account. Inoltre, spesso vengono anche utilizzate come seconda forma di autenticazione o come metodo di autenticazione a più fattori (MFA).

Continua a leggere per scoprire di più sulle chiavi di sicurezza hardware e informarti sui vantaggi e sugli svantaggi legati al loro utilizzo.

Funzionamento delle chiavi di sicurezza hardware

Per capire come funzionano le chiavi di sicurezza hardware, devi prima sapere come vengono registrate. Quando acquisti la tua chiave di sicurezza, prima devi trovare un’applicazione o un servizio che la supporti. Per farlo, vai alle impostazioni di sicurezza dell’applicazione e trova la voce associata all’autenticazione a due fattori. A questo punto, avrai la possibilità di registrare la tua chiave di sicurezza. A seconda del dispositivo che stai utilizzando, dovrai inserire o toccare la chiave.

Una volta registrata la tua chiave di sicurezza, puoi utilizzarla come metodo di autenticazione aggiuntivo per il tuo nome utente e per la password. Eseguendo l’accesso su un account, ti verrà chiesto di inserire il tuo nome utente e la password, come fai di solito, quindi, di toccare o inserire la tua chiave nel tuo dispositivo per autenticarti.

Perché utilizzare una chiave di sicurezza hardware?

Le chiavi di sicurezza hardware sono considerate una delle forme di 2FA o MFA più forti. Le chiavi di sicurezza sono oggetti fisici di tua proprietà e fanno quindi parte della categoria di fattori di autenticazione legati a “qualcosa che hai”. Altri fattori di autenticazione rientrano nella categoria “qualcosa che sai”, per esempio, le password, o nella categoria “qualcosa legato a ciò che sei”, come, per esempio, la tecnologia Face ID. Essendo tu l’unica persona che può accedere alla chiave di sicurezza, il rischio che un cybercriminale possa accedere a uno dei tuoi account è minimo.

Vantaggi di utilizzare una chiave di sicurezza hardware

Di seguito, puoi trovare alcuni vantaggi di utilizzare le chiavi di sicurezza hardware.

Sono comode

Le chiavi di sicurezza sono uno dei metodi 2FA, oltre che di autenticazione biometrica, più comodi. A differenza delle password monouso (OTP) o delle password monouso a tempo (TOTP), tutto ciò che l’utente deve fare per autenticarsi con una chiave di sicurezza è toccare o inserire la chiave nel proprio dispositivo.

Con un codice OTP, l’utente deve richiedere un codice, leggerlo e digitarlo. Allo stesso modo, con un codice TOTP, l’utente deve controllare la propria app di autenticazione, trovare il codice e quindi digitarlo prima di poter accedere a un account.

Sono a prova di phishing

Essendo degli oggetti fisici di tua proprietà, è praticamente impossibile che i cybercriminali siano in grado di accedervi. Anche se il tuo nome utente e la password dovessero essere compromessi attraverso tattiche di social engineering, senza la tua chiave di sicurezza non è possibile accedere ai tuoi account.

Svantaggi di utilizzare una chiave di sicurezza hardware

Di seguito, puoi trovare alcuni svantaggi di utilizzare le chiavi di sicurezza hardware.

Non tutti i siti web e le applicazioni le supportano

Al momento, sono disponibili solo pochi siti web e applicazioni che supportano le chiavi di sicurezza come forma di autenticazione.

Tra le applicazioni che supportano le chiavi di sicurezza hardware vi sono:

• Google
• Microsoft
• Amazon
• Facebook
• Okta
• Twitter

Il panorama della sicurezza informatica è in costante evoluzione ed è probabile che nel prossimo futuro saranno disponibili altre nuove applicazioni che consentiranno di utilizzare le chiavi di sicurezza come opzione di autenticazione.

Sono costose

Le chiavi di sicurezza hardware, a differenza di altri metodi di autenticazione, non sono gratuite, e il loro prezzo può variare da un minimo dai 20 ai 75 dollari. Per sfruttare al meglio il tuo investimento, devi assicurarti di poter utilizzare la chiave di sicurezza su tutti i tuoi dispositivi e sulla maggior parte delle applicazioni che utilizzi regolarmente.

Potresti smarrirle o non sapere più dove sono

Essendo degli oggetti fisici di piccole dimensioni, c’è sempre la possibilità che tu possa perderle o non trovarle più. Ad esempio, potresti utilizzare la tua chiave di sicurezza per lavorare e dimenticarla a casa quando vai in ufficio.

Quindi, cosa succede se non trovi più la tua chiave di sicurezza?

Cosa succede se non trovo più la mia chiave di sicurezza?

Se perdi la tua chiave di sicurezza o semplicemente non sai più dove si trova, la maggior parte delle applicazioni e dei servizi offre un metodo di autenticazione alternativo. Tuttavia, è importante notare che ogni applicazione ha una propria policy in caso di smarrimento delle chiavi di sicurezza.

Ad esempio, alcune applicazioni potrebbero consentirti di utilizzare un altro metodo di autenticazione per accedere, se lo hai configurato in precedenza. Tuttavia, ogni applicazione o servizio è differente, quindi è meglio controllare le policy previste in questi casi.

Keeper supporta le chiavi di sicurezza hardware?

Sì, Keeper Security supporta le chiavi di sicurezza Yubikey FIDO2 e WebAuthn con connettori lightning o NFC (Near Field Communication). L’NFC consente agli utenti di toccare le proprie chiavi di sicurezza senza doverle inserire nei propri dispositivi.

Una volta registrata la chiave di sicurezza sulla Keeper Vault, potrai usarla come un metodo di autenticazione aggiuntivo, in modo da aggiungere un ulteriore livello di protezione.