// Glossario IT
Passwordless Authentication
Metodi di autenticazione che eliminano completamente la password, sostituendola con fattori come biometria o chiavi crittografiche.
Cos'è
L'autenticazione passwordless elimina completamente la necessità di una password tradizionale, sostituendola con fattori come impronta digitale, riconoscimento facciale, o una chiave crittografica memorizzata su un dispositivo fisico (come uno standard FIDO2), eliminando alla radice i rischi legati a password deboli, riusate o rubate tramite phishing.
Perché conta
Poiché non esiste più una password da rubare, gli attacchi di phishing tradizionali che mirano a estorcere credenziali diventano molto meno efficaci contro sistemi passwordless correttamente implementati. L'adozione è ancora parziale, limitata spesso dalla compatibilità con sistemi più datati che non supportano questi standard più recenti, ma è la direzione verso cui si stanno muovendo molte grandi piattaforme tecnologiche.
Tag