TikTok sta introducendo il supporto della passkey per iPhone

Di Umar Shakir, un giornalista appassionato dello stile di vita dei veicoli elettrici e delle cose che si collegano tramite USB-C. Ha trascorso oltre 15 anni nel supporto IT prima di unirsi a The Verge.

La prossima tendenza di TikTok sono le passkey sugli iPhone. L'app di social media annuncia il supporto per gli accessi che tentano di rendere impossibili gli attacchi di phishing con furto di password consentendo agli utenti di accedere con Touch ID o Face ID invece di inserire password. Il lancio iniziale include il supporto dei dispositivi iOS e utilizza l'implementazione nativa di passkey di Apple che le salva nel portachiavi iCloud in modo che, una volta configurato, funzioni anche sugli altri dispositivi Apple.

Una volta che la funzionalità sarà disponibile, gli utenti TikTok potranno abilitare una passkey per il proprio account accedendo alle impostazioni dell'app e selezionando la nuova voce di menu passkey. Quindi gli utenti possono seguire un paio di passaggi: toccare Configura, premere Continua sul prompt del sistema iOS per salvare una passkey e il gioco è fatto!

Il sistema conserva i dati biometrici utilizzati dalle passkey sul dispositivo, quindi anche TikTok non sarà in grado di accedere alla tua impronta digitale e ai dati Face ID se li usi per accedere.

Le passkey possono sostituire le password tradizionali con i metodi di autenticazione del tuo dispositivo. In questo modo, puoi accedere a Gmail, PayPal o iCloud semplicemente attivando Face ID sul tuo iPhone, sul sensore di impronte digitali del tuo telefono Android o con Windows Hello su un PC.

Basato sulla tecnologia WebAuthn (o autenticazione Web), quando crei una passkey vengono generate due chiavi diverse: una memorizzata dal sito Web o dal servizio in cui si trova il tuo account e una chiave privata memorizzata sul dispositivo che utilizzi per verificare la tua identità.

Naturalmente, se le passkey sono memorizzate sul tuo dispositivo, cosa succede se viene rotto o smarrito? Poiché le passkey funzionano su più dispositivi, potresti avere a disposizione un backup. Molti servizi che supportano le passkey effettuano nuovamente l'autenticazione anche con il tuo numero di telefono o indirizzo e-mail oppure con una chiave di sicurezza hardware, se ne hai una.

Nel frattempo, altri servizi come Gmail non ti consentono ancora di rimuovere completamente la password dal tuo account, per ogni evenienza. Gli archivi di password di Apple e Google li supportano già, così come i gestori di password come 1Password e Dashlane. 1Password ha anche creato una directory online che elenca servizi che consentono agli utenti di accedere utilizzando una passkey.

TikTok non aggiunge ancora il supporto della passkey per Android e altri dispositivi, ma si espanderà ad altri sistemi operativi “nel tempo”. E potresti dover aspettare un po' se ti trovi negli Stati Uniti, poiché la società lancerà la funzionalità solo a partire da questo mese in Asia, Africa, Australia e Sud America.

Le passkey si stanno lentamente facendo strada su più app e piattaforme. Più di recente, Microsoft ha iniziato a testare le passkey in Windows 11 e le beta di iOS 17 e macOS Sonoma di Apple ti consentono di utilizzarle anche per proteggere il tuo account iCloud. Altri importanti implementatori recenti di passkey includono GitHub, 1Password e Google Workspace.

TikTok aggiunge di aver aderito alla FIDO Alliance, l'organizzazione dietro lo sviluppo delle passkey. Le grandi aziende tecnologiche, tra cui Google, Microsoft e Apple, hanno aderito alla FIDO Alliance per collaborare all'implementazione e all'assistenza allo sviluppo di accessi sicuri accessibili multipiattaforma utilizzando l'autenticazione crittografica, che costituisce la base delle passkey.

/ Iscriviti a Verge Deals per ricevere quotidianamente offerte sui prodotti che abbiamo testato nella tua casella di posta.