SwissBorg introduce il supporto alle Passkey

Siamo molto lieti di annunciare che SwissBorg introduce le Passkey come metodo più sicuro ed efficiente per recuperare il tuo account. Questo metodo migliora sia la sicurezza sia la comodità. Invitiamo gli utenti a preferire le Passkey ai metodi di recupero tradizionali, come la frase di recupero o una procedura di recupero manuale. In SwissBorg ci impegniamo a offrirti la migliore protezione e la massima facilità d'uso, e le Passkey rappresentano un passo avanti significativo verso questo obiettivo.

Cosa sono le Passkey?

Le Passkey sono un'alternativa moderna e più sicura alle password, che permettono agli utenti di accedere a siti web e app. Invece di affidarsi a password che possono essere indovinate, rubate o riutilizzate, le Passkey usano una coppia di chiavi forte e unica che funziona solo tra il tuo dispositivo e il servizio a cui stai accedendo. Questo le rende resistenti agli attacchi di phishing, più facili da usare (niente più password da ricordare) e più sicure, perché le informazioni sensibili non vengono conservate sui server né condivise su internet.

Il supporto alle Passkey è stato aggiunto in iOS 16 tramite il Portachiavi iCloud (sincronizzato su tutti i dispositivi Apple) e in Android 9 tramite il Gestore delle password di Google (sincronizzato con tutti i dispositivi Android). Il supporto per i provider di terze parti, come 1Password, Bitwarden e ProtonPass, è arrivato in seguito (iOS 17 e Android 14) e queste soluzioni sono indipendenti dalla piattaforma.

Anche se crediamo nel futuro delle Passkey, è importante ricordare che, in termini di adozione, si tratta ancora di una tecnologia relativamente nuova. Lo standard è stato sviluppato inizialmente per il web, per cui il supporto attuale su mobile è imperfetto e dipende dalla piattaforma e dalla versione del sistema operativo. Continueremo a seguire le ultime novità per offrire agli utenti della nostra app la migliore esperienza possibile.

Le Passkey su SwissBorg

Tradizionalmente, le Passkey vengono introdotte per sostituire le password o per essere usate come secondo fattore forte. Sono ottimi motivi, ma non si applicano direttamente a SwissBorg. La sicurezza della nostra applicazione si basa infatti già sulla crittografia asimmetrica: il telefono custodisce una chiave privata collegata al tuo account, legata fisicamente al dispositivo. Non abbiamo nessuna password da sostituire! E per il secondo caso d'uso tipico, richiediamo già un PIN o una passphrase per assicurarci che sia tu a tenere in mano il telefono.

Questi fattori insieme - qualcosa che possiedi e qualcosa che conosci - formano l'ormai famosa “autenticazione a due fattori” (2FA).

C'è però un ambito in cui pensavamo che le Passkey potessero fare la differenza: recuperare un account su un nuovo telefono.

1. Passkey o frase di recupero

• Poiché le Passkey sono uno standard supportato da tutti i principali fornitori, puoi affidarti a loro per conservare le tue Passkey. Se preferisci, puoi anche usare una chiavetta USB fisica per conservare la tua Passkey.
• Migliore esperienza utente: non devi inserire parole a mano, la tua Passkey viene individuata automaticamente e usata direttamente con pochi clic.
• Resistenza al phishing: le frasi di recupero possono essere vulnerabili agli attacchi di phishing se qualcuno ti induce con l'inganno a rivelarle. Le Passkey resistono al phishing perché sono progettate per non essere mai rivelate, nemmeno a te. Una Passkey registrata è collegata solo a SwissBorg: un sito web o un'app malevoli non possono usarla né cercare di estrarla ingannandoti.
• Alla luce di questi punti, elimineremo gradualmente le frasi di recupero e alla fine le sostituiremo completamente con le Passkey.

2. Recupero più rapido rispetto al supporto manuale

• Il recupero manuale è un processo lento, perché dobbiamo accertare la tua identità solo a partire dai documenti d'identità. Con le Passkey puoi installare l'app SwissBorg su un nuovo dispositivo in pochi minuti.

Cosa devo fare ora?

Ti invitiamo a provarle e a registrare una Passkey, nel caso in cui in futuro tu debba recuperare il tuo account SwissBorg. In questo modo sarai pronto anche per i futuri casi d'uso basati sulle Passkey. Quando avrai registrato la tua Passkey in modo sicuro, potrai revocare la tua frase di recupero attuale.

Il modo attuale di accedere all'app SwissBorg non cambierà. Installare l'app su un nuovo dispositivo è il primo caso d'uso delle Passkey.

Conclusione

Introducendo le Passkey per il recupero dell'account, miglioriamo in modo significativo sia l'esperienza utente sia l'efficienza delle nostre operazioni. Gli utenti beneficiano di un processo di recupero più rapido, più sicuro e senza complicazioni, senza dover gestire complesse frasi di recupero né attendere il supporto manuale. Allo stesso tempo, questo cambiamento riduce il carico di lavoro dei team di supporto di SwissBorg e permette loro di concentrarsi su attività più critiche, dato che ora gli utenti possono recuperare rapidamente i propri account in autonomia.

In prospettiva, le Passkey non solo semplificheranno il recupero, ma apriranno anche nuove possibilità per migliorare la sicurezza e la comodità della nostra piattaforma. Uno dei casi d'uso futuri più interessanti è l'accesso web tramite Passkey, con cui gli utenti potranno accedere a SwissBorg da qualsiasi dispositivo grazie a un processo di autenticazione fluido e sicuro, senza bisogno di password. Siamo felici di aver compiuto questo passo avanti per rendere l'investimento in crypto più facile e più sicuro per la nostra community di utenti dell'app.