Apple ha presentato una proposta per standardizzare il formato degli SMS contenenti le OTP, ossia le password usa e getta (One-time password) utilizzate nel processo di autenticazione a due fattori.
Apple e l’autenticazione a due fattori: ecco la proposta degli ingegneri
L’autenticazione a due fattori (2FA) è un’ottima risorsa per proteggere i nostri dati personali: consente infatti di accedere a servizi, app, siti web e non solo attraverso uno step aggiuntivo; nel caso in cui un eventuale malintenzionato riesca a entrare in possesso della nostra password, questa non sarebbe infatti sufficiente per accedere (per tutti i dettagli potete consultare il nostro approfondimento).
Tornando a noi, la proposta arriva dagli ingegneri Apple al lavoro sul WebKit del browser Safari e ha un duplice scopo: innanzitutto quello di introdurre un metodo con il quale gli SMS possano essere associati a un URL; inoltre quello di standardizzare il formato di questo tipo di messaggi 2FA/OTP.
In questo modo browser e applicazioni potrebbero essere in grado di rilevare tale genere di SMS e il dominio web, e quindi estrarre il codice OTP e completare l’accesso senza ulteriori passaggi da parte dell’utente.
Questo sistema sarebbe anche utile dal punto di vista della sicurezza: gli utenti non correrebbero il rischio di cadere in truffe e tentativi di phishing (visto che l’URL sarebbe diverso).
L’SMS avrebbe dunque un formato simile:
La prima parte dell’SMS sarebbe utile all’utente, mentre la seconda servirebbe soprattutto al sistema per eseguire l’accesso senza ulteriori interazioni dirette da parte del primo. Gli ingegneri Apple e Google, rispettivamente con WebKit e Chromium, sono già d’accordo con questa novità, mentre siamo in attesa di una risposta da parte di Mozilla Firefox.
Vi piacerebbe una novità di questo tipo per l’autenticazione a due fattori? Utilizzate spesso le OTP tramite SMS?
I nostri contenuti da non perdere:
- 🔝 Importante: Tiscali down oggi, 7 ottobre: fibra e posta non funzionano, cosa sta succedendo
- 💻 NVIDIA AI per il Back to School: i migliori notebook MSI con GeForce RTX
- 💰 Risparmia sulla tecnologia: segui Prezzi.Tech su Telegram, il miglior canale di offerte
- 🏡 Seguici anche sul canale Telegram Offerte.Casa per sconti su prodotti di largo consumo