Più sicurezza, meno complicazioni: arrivano le Passkey su CoParentManager
Quando una piattaforma raccoglie informazioni familiari, documenti e dati legati all'attività professionale, proteggere l'accesso agli account è fondamentale.
Per questo CoParentManager continua a investire nella sicurezza introducendo nuovi strumenti di autenticazione pensati per offrire maggiore protezione senza rendere più complicato l'accesso alla piattaforma.
Accanto alla password sono ora disponibili sistemi di autenticazione più evoluti: verifica a due fattori tramite Authenticator, codici di recupero e Passkey.
Autenticazione a due fattori: una protezione in più
La password rappresenta il primo livello di protezione dell'account.
L'autenticazione a due fattori, conosciuta anche come 2FA, aggiunge una seconda verifica.
Con un'app Authenticator, durante la configurazione l'utente associa il proprio account e può successivamente utilizzare il codice temporaneo a 6 cifre generato dall'app per confermare l'accesso.
In questo modo conoscere la password, da sola, non è sufficiente per completare un accesso protetto dalla verifica a due fattori.
Arrivano le Passkey
CoParentManager introduce anche il supporto alle Passkey.
Una Passkey permette di utilizzare i sistemi di sicurezza già presenti sui dispositivi moderni per confermare la propria identità.
A seconda del dispositivo utilizzato, la verifica può avvenire ad esempio tramite:
impronta digitale, riconoscimento del volto, PIN del dispositivo o altri sistemi di autenticazione compatibili.
L'obiettivo è semplice: rendere una protezione avanzata più facile da utilizzare nella vita quotidiana.
Autorizza il PC direttamente dal telefono
CoParentManager introduce anche un nuovo modo per completare la verifica quando si sta accedendo dal computer.
Sul PC viene mostrato un QR CoParentManager temporaneo. L’utente può:
- scansionare il QR con il proprio smartphone;
- aprire la richiesta di autorizzazione;
- confermare la propria identità sul telefono utilizzando una Passkey;
- autorizzare il computer.
Una volta completata la verifica sullo smartphone, il PC riconosce automaticamente l’autorizzazione e può proseguire con l’accesso.
Il QR contiene la password?
No.
Il QR CoParentManager non contiene la password dell’utente né credenziali di accesso.
Contiene una richiesta temporanea e monouso che collega in modo sicuro il computer alla procedura di autorizzazione sul telefono.
La richiesta ha una durata limitata e, per completarla, il telefono deve comunque verificare una Passkey già registrata per lo stesso account.
Un gesto semplice, più livelli di sicurezza
Il risultato per l’utente è molto semplice:
PC → scansione QR → conferma sul telefono → PC autorizzato.
Dietro questo procedimento, CoParentManager utilizza richieste temporanee e verifica crittografica della Passkey, senza trasferire al PC l’impronta digitale o altri dati biometrici.
CoParentManager conserva la mia impronta digitale?
No.
Questo è un punto particolarmente importante.
Quando viene utilizzata una Passkey, CoParentManager non riceve e non conserva l'impronta digitale, il volto o altri dati biometrici utilizzati dal dispositivo per riconoscere l'utente.
La verifica biometrica avviene localmente attraverso il dispositivo e il relativo sistema di sicurezza.
CoParentManager riceve invece la prova crittografica necessaria a verificare che l'autenticazione sia stata autorizzata correttamente.
In altre parole, l'impronta può essere utilizzata per autorizzare l'accesso, ma l'impronta non viene inviata a CoParentManager.
Authenticator rimane disponibile
L’introduzione delle Passkey non significa rinunciare agli altri strumenti di sicurezza.
Authenticator continua a essere disponibile come metodo di verifica e i codici di recupero offrono un’ulteriore possibilità nelle situazioni in cui non sia possibile utilizzare normalmente il secondo fattore configurato.
I codici di recupero devono essere conservati in un luogo sicuro e non devono essere condivisi con altre persone.
E se preferisco utilizzare Authenticator?
La Passkey non significa dover rinunciare necessariamente agli altri strumenti di sicurezza disponibili.
L'Authenticator continua a rappresentare un metodo di verifica e i codici di recupero forniscono un'ulteriore possibilità prevista per le situazioni in cui non sia possibile utilizzare normalmente il secondo fattore configurato.
È importante conservare questi codici in un luogo sicuro e non condividerli con altre persone.
Sicurezza progettata anche per chi non è tecnico
Una funzione di sicurezza è realmente utile solo quando le persone riescono a utilizzarla correttamente.
Per questo abbiamo lavorato anche sulle istruzioni mostrate durante la configurazione.
L'utente viene guidato passo dopo passo nella configurazione dell'Authenticator e delle Passkey, distinguendo chiaramente le diverse procedure e spiegando cosa fare sul computer e cosa fare sullo smartphone.
Non è necessario conoscere termini tecnici come WebAuthn o chiavi crittografiche per utilizzare queste funzioni.
Perché tutto questo è importante per CoParentManager?
CoParentManager è utilizzato in un contesto nel quale possono essere presenti informazioni che meritano particolare attenzione: comunicazioni familiari, documenti, informazioni economiche e dati relativi alle attività dei professionisti.
La sicurezza, quindi, non deve essere semplicemente una funzione aggiunta alla piattaforma.
Deve far parte della sua progettazione.
L'introduzione dell'autenticazione a due fattori e delle Passkey rappresenta un altro passo in questa direzione: protezione più forte, ma con un'esperienza di utilizzo semplice anche per chi non ha competenze tecniche.
Domande frequenti
Cos'è una Passkey?
È un moderno sistema di autenticazione basato su credenziali crittografiche. Può permettere di confermare la propria identità utilizzando i sistemi di sicurezza disponibili sul dispositivo.
Posso usare l'impronta digitale?
Se il dispositivo e il relativo sistema di autenticazione lo consentono, l'impronta può essere utilizzata per autorizzare una Passkey.
CoParentManager salva la mia impronta?
No. La verifica biometrica viene effettuata dal dispositivo. CoParentManager non riceve né archivia la tua impronta digitale.
Posso utilizzare Face ID o sistemi analoghi?
Una Passkey può utilizzare i metodi di verifica messi a disposizione dal dispositivo compatibile, che possono comprendere riconoscimento biometrico o PIN.
Authenticator continua a funzionare?
Sì. La piattaforma mantiene il sistema di autenticazione a due fattori tramite codice temporaneo.
A cosa servono i codici di recupero?
Permettono di disporre di un metodo di recupero previsto per le situazioni in cui il normale secondo fattore non sia disponibile. Devono essere conservati con attenzione e non condivisi.
La sicurezza deve essere forte. Usarla deve essere semplice.
CoParentManager continua a evolversi per proteggere famiglie e professionisti con strumenti di sicurezza moderni e facili da utilizzare.
Scopri CoParentManager