Come funziona l’autenticazione senza password?
Dal punto di vista dell’utente:
La tua password principale, che prima dovevi digitare manualmente per accedere alla tua cassaforte LastPass, viene sostituita con il metodo di autenticazione senza password che scegli. Se accedi da un computer, puoi scegliere tra l’app LastPass Authenticator, il volto o l’impronta digitale e una chiave hardware come YubiKey. Se invece accedi da un dispositivo mobile, puoi solo usarne la funzionalità di autenticazione biometrica integrata.
Da un punto di vista tecnico:
LastPass adesso supporta l’accesso senza password tramite metodi di autenticazione conformi allo standard FIDO2. L’autenticazione basata su FIDO2 sfrutta i migliori standard di autenticazione del settore – le specifiche dell’autenticazione Web di W3C (WebAuthn) e il protocollo CTAP (Client to Authenticator Protocol) di FIDO Alliance – che riducono il rischio di phishing e il furto di password.
L’autenticazione basata su FIDO2 sostituisce la password principale con un’esperienza di accesso rapida e sicura, supportata da credenziali basate sul possesso. In pratica, tu sei il solo a possedere queste credenziali per accedere, che si tratti del tuo dispositivo (app LastPass Authenticator), delle tue caratteristiche fisiche (volto e impronta digitale) o di una chiave hardware (YubiKey o Feitian).