Come funziona l’autenticazione senza password?
¿Cómo funciona el inicio de sesión sin contraseña?
Dal punto di vista dell’utente:
La tua password principale, che prima dovevi digitare manualmente per accedere alla tua cassaforte LastPass, viene sostituita con il metodo di autenticazione senza password che scegli. Se accedi da un computer, puoi scegliere tra l’app LastPass Authenticator, il volto o l’impronta digitale e una chiave hardware come YubiKey. Se invece accedi da un dispositivo mobile, puoi solo usarne la funzionalità di autenticazione biometrica integrata.
Da un punto di vista tecnico:
LastPass adesso supporta l’accesso senza password tramite metodi di autenticazione conformi allo standard FIDO2. L’autenticazione basata su FIDO2 sfrutta i migliori standard di autenticazione del settore – le specifiche dell’autenticazione Web di W3C (WebAuthn) e il protocollo CTAP (Client to Authenticator Protocol) di FIDO Alliance – che riducono il rischio di phishing e il furto di password.
L’autenticazione basata su FIDO2 sostituisce la password principale con un’esperienza di accesso rapida e sicura, supportata da credenziali basate sul possesso. In pratica, tu sei il solo a possedere queste credenziali per accedere, che si tratti del tuo dispositivo (app LastPass Authenticator), delle tue caratteristiche fisiche (volto e impronta digitale) o di una chiave hardware (YubiKey o Feitian).
Desde la perspectiva del usuario:
Su contraseña maestra, que ha escrito previamente de forma manual para iniciar sesión en su bóveda de LastPass, se sustituye por el método de autenticación sin contraseña de su elección. Los usuarios de un equipo de escritorio pueden elegir entre la aplicación LastPass Authenticator, la huella dactilar, la identificación facial o una llave de hardware como YubiKey. En cambio, los usuarios de dispositivos móviles solo pueden utilizar la función biométrica integrada en su teléfono inteligente.
Desde una perspectiva técnica:
LastPass ahora permite el inicio de sesión sin contraseña con autenticadores FIDO2. La autenticación FIDO2 utiliza la especificación Web Authentication (WebAuthn) del W3C y el protocolo FIDO Client to Authenticator Protocol (CTAP), los mejores estándares de autenticación del sector que reducen el riesgo de la suplantación de identidad y todas las formas de robo de contraseñas.
La autenticación FIDO2 sustituye a la contraseña maestra por una experiencia de inicio de sesión segura y rápida basada en credenciales en posesión del usuario. Solo usted posee dichas credenciales, ya sea a través de su dispositivo (aplicación LastPass Authenticator), sus atributos físicos únicos (huella dactilar o ID facial) o una llave de hardware (llave YubiKey o Feitian).