Dovrei acquistare una chiave di sicurezza USB, Bluetooth o NFC?

Utilizzare una chiave di sicurezza del computer è il modo migliore per autenticare la propria identità, ma non tutte le chiavi di sicurezza sono uguali. Le chiavi di sicurezza USB, NFC e Bluetooth hanno tutte i loro vantaggi e svantaggi.

Che cos'è una chiave di sicurezza?

Potrebbe sembrare un po' strano utilizzare una chiave fisica per accedere a un dispositivo o a un programma, ma è esattamente ciò che fa una chiave di sicurezza. Una chiave di sicurezza per computer è una chiave tascabile che fornisce servizi di crittografia, autenticazione e autorizzazione. Dopo aver effettuato l'accesso al tuo account con nome utente e password, utilizzerai la sicurezza per abilitare l'autenticazione a più fattori.

Le chiavi di sicurezza sono sicure anche perché utilizzano la tecnologia Fast Identity Online (FIDO). FIDO è un insieme di protocolli progettati per funzionare con le password durante l'autenticazione. Con FIDO non devi ricordare decine di password o utilizzare un gestore di password per accedere. Con l'autenticazione senza password, ti basta inserire e toccare la tua chiave di sicurezza per autenticarti.

Tutti i protocolli FIDO utilizzano la crittografia a chiave pubblica per l'autenticazione. Questo tipo di crittografia utilizza due chiavi per proteggere i dati: una chiave pubblica e una chiave privata. La tua chiave privata decifra le informazioni e non viene condivisa.

Purtroppo, le chiavi di sicurezza fisiche non possono essere utilizzate per autenticare ogni account. Sebbene questa tecnologia esista dal 2008, la sua adozione procede ancora a rilento.

Esistono tre tipi di chiavi di sicurezza. Sebbene ogni tipo di serratura sia estremamente sicura, alcune offrono più protezione di altre.

Chiave di sicurezza USB

I lucchetti di sicurezza USB sono i più sicuri tra tutti i lucchetti. Essendo fisicamente collegato al computer, le possibilità che i dati inviati vengano intercettati da qualcuno che ascolta di nascosto la tua rete sono minori. Anche se un esperto informatico riesce a catturare i dati inviati tramite la tua chiave fisica, dovrà comunque affrontare il difficile lavoro di decifrarli. Un attacco Brute Force su una chiave di sicurezza USB conforme a FIDO può richiedere molto tempo, a seconda della lunghezza della chiave.

Chiave di sicurezza NFC

NFC è l'acronimo di Near Field Communication. Anche se potresti non aver mai sentito parlare di NFC, in realtà lo utilizzi ogni volta che tocchi lo schermo per pagare con una carta di credito o con il telefono. La stessa tecnologia è presente anche nelle serrature di sicurezza dei computer. Per far funzionare la tecnologia NFC, è necessario trovarsi a una distanza di circa 5 cm dal dispositivo con cui si desidera comunicare. Ciò significa che per captare il segnale, l'intruso deve essere molto vicino a te.

Anche se è improbabile, è comunque possibile. Tuttavia, tieni presente che le chiavi di sicurezza conformi allo standard FIDO utilizzano una crittografia estremamente potente, quindi anche se questi dati vengono intercettati, dovrai comunque decifrarli. Se la chiave privata viene compromessa, il protocollo NFC rende difficile impersonare l'utente, poiché richiede a entrambe le parti di verificare la propria identità prima di inviare informazioni sensibili; al contempo, la crittografia della chiave di sicurezza fisica rende i dati estremamente difficili da compromettere.

Sebbene le chiavi di sicurezza hardware NFC siano estremamente sicure, la buona notizia è che la maggior parte delle chiavi di sicurezza abilitate NFC offre anche connettività USB.

Chiave di sicurezza Bluetooth

Utilizziamo il Bluetooth per condividere file e connetterci agli altoparlanti, e ora possiamo usarlo anche per l'autenticazione con chiavi di sicurezza. A prima vista, il Bluetooth può sembrare poco sicuro perché il suo raggio di trasmissione è di 33 piedi. Anche se questo comporta un rischio molto basso di attacchi Man-in-the-middle , le possibilità che le tue informazioni vengano rubate sono estremamente ridotte. La chiave di sicurezza hardware utilizzerà la tecnologia Bluetooth Secure Simply Pairing, progettata per contrastare gli attacchi Man-in-the-middle che rendono vulnerabili i vecchi meccanismi di associazione.

Anche se un hacker sfidasse ogni previsione e intercettasse la tua chiave privata, l'attuale potenza di calcolo renderebbe impossibile la decrittazione. Gli hacker possono intercettare tutto ciò che vogliono, ma i dati che raccolgono sono inutili se non riescono a decifrare la crittografia.

Anche se ogni tipo di serratura di sicurezza ha i suoi pro e contro, è importante ricordare che ognuna è estremamente sicura. Utilizzando uno qualsiasi di questi tipi di lucchetti avrai la certezza che i tuoi dati saranno al sicuro, a meno che tu non perda il lucchetto, ovviamente.