Come funziona l’autenticazione senza password?
Hoe werkt wachtwoordloze aanmelding?
Dal punto di vista dell’utente:
La tua password principale, che prima dovevi digitare manualmente per accedere alla tua cassaforte LastPass, viene sostituita con il metodo di autenticazione senza password che scegli. Se accedi da un computer, puoi scegliere tra l’app LastPass Authenticator, il volto o l’impronta digitale e una chiave hardware come YubiKey. Se invece accedi da un dispositivo mobile, puoi solo usarne la funzionalità di autenticazione biometrica integrata.
Da un punto di vista tecnico:
LastPass adesso supporta l’accesso senza password tramite metodi di autenticazione conformi allo standard FIDO2. L’autenticazione basata su FIDO2 sfrutta i migliori standard di autenticazione del settore – le specifiche dell’autenticazione Web di W3C (WebAuthn) e il protocollo CTAP (Client to Authenticator Protocol) di FIDO Alliance – che riducono il rischio di phishing e il furto di password.
L’autenticazione basata su FIDO2 sostituisce la password principale con un’esperienza di accesso rapida e sicura, supportata da credenziali basate sul possesso. In pratica, tu sei il solo a possedere queste credenziali per accedere, che si tratti del tuo dispositivo (app LastPass Authenticator), delle tue caratteristiche fisiche (volto e impronta digitale) o di una chiave hardware (YubiKey o Feitian).
Vanuit het perspectief van een gebruiker:
Uw hoofdwachtwoord, dat u eerder handmatig invoerde om u aan te melden bij uw LastPass-kluis, wordt vervangen door de wachtwoordloze verificatiemethode van uw keuze. Desktopgebruikers kunnen kiezen uit de LastPass Authenticator-app, vingerafdruk- of gezichtsidentificatie, of een hardwaresleutel zoals YubiKey. Mobiele gebruikers kunnen daarentegen alleen de geïntegreerde biometrische verificatiefunctie op hun smartphone gebruiken.
Vanuit technisch perspectief:
LastPass biedt nu wachtwoordloze aanmelding aan met behulp van FIDO2-verificatie. FIDO2-verificatie maakt gebruik van de WebAuthn-specificatie (Web Authentication) van W3C, en het Client to Authenticator Protocol (CTAP) van FIDO, voorzien van toonaangevende verificatienormen waarmee het risico op phishing en alle vormen van wachtwoorddiefstal wordt verminderd.
FIDO2-verificatie vervangt het hoofdwachtwoord door een veilige en snelle aanmeldingservaring, die wordt ondersteund door op bezit gebaseerde aanmeldgegevens. Alleen u beschikt over deze aanmeldgegevens, ofwel via uw apparaat (LastPass Authenticator-app), uw unieke fysieke kenmerken (vingerafdruk- of gezichtsidentificatie), of een hardwaresleutel (YubiKey of Feitian-sleutel).