Chiavi e password: perché perderne una rompe tutto

Ogni lezione di questo corso ha silenziosamente dipeso dalla stessa ipotesi: la chiave giusta è rimasta con la persona giusta. La cifratura simmetrica fallisce nel momento in cui la sua chiave condivisa trapela. La cifratura asimmetrica fallisce se una chiave privata viene esposta. Una firma non significa nulla una volta che la sua chiave privata viene rubata — un aggressore può ora firmare qualsiasi cosa e verrà verificata come autentica. L’unità di conoscenza NCAE-C sulla crittografia di base elenca la gestione delle chiavi, insieme agli algoritmi stessi, come una questione che “deve essere affrontata prima dell’implementazione” — non un ripensamento successivo.

Perché un algoritmo forte non salva una chiave debole

AES con una chiave a 256 bit è, ai fini pratici, inviolabile per tentativi. Nulla di tutto ciò conta se la chiave stessa è scritta su un post-it, riutilizzata su più account, o protetta da un codice a quattro cifre che un aggressore può provare in pochi secondi. La maggior parte dei fallimenti crittografici reali non sono algoritmi violati; sono chiavi esposte, password riutilizzate, o segreti lasciati in chiaro dove avrebbero dovuto essere protetti. Ecco perché le garanzie delle lezioni precedenti sono sempre arrivate con una condizione allegata — “se la chiave condivisa resta segreta”, “solo il detentore della chiave privata” — quella condizione è dove vive la gestione delle chiavi.

Cosa dice davvero l’attuale guida sulle password

Le attuali linee guida sull’identità digitale del NIST (SP 800-63B) ribaltano gran parte dei consigli che molte persone hanno imparato. I verificatori, dice, “NON DOVREBBERO richiedere agli utenti di cambiare le password periodicamente” e non dovrebbero imporre regole di composizione che forzino miscugli di tipi di caratteri — entrambe pratiche che spingevano le persone verso piccole variazioni prevedibili invece che verso password realmente più forti. Invece, il NIST raccomanda password più lunghe (la sua guida indica un minimo nell’intervallo tra otto e quindici caratteri a seconda del contesto, con un massimo di almeno 64 consentito) e il controllo delle nuove password rispetto a elenchi di password comunemente violate o previste invece di imporre una complessità artificiale. Richiede anche esplicitamente che i verificatori “consentano l’uso di gestori di password e della funzione di compilazione automatica”, incluso permettere di incollare nei campi delle password — riconoscendo che uno strumento che genera e archivia password uniche e lunghe per ogni sito fa più per la sicurezza di qualsiasi regola che una persona possa seguire a memoria.

Le passkey: eliminare del tutto il segreto condiviso

Una password è un segreto condiviso: sia tu che il servizio la conoscete, il che è esattamente ciò che la rende soggetta a phishing — una falsa pagina di accesso chiede semplicemente lo stesso segreto. Una passkey evita questo usando la cifratura asimmetrica vista prima in questo corso. La documentazione di supporto di Apple descrive il processo: il tuo dispositivo genera “una coppia di chiavi crittografiche unica” quando crei una passkey — una chiave pubblica che va al servizio, e una chiave privata che non lascia mai il tuo dispositivo. Apple afferma che le passkey resistono al phishing perché non c’è alcun segreto condiviso con cui ingannarti facendotelo digitare: la chiave privata semplicemente non può essere estratta da un sito web falso, per quanto convincente possa sembrare. Sui dispositivi Apple, la chiave privata è protetta e sincronizzata tra i tuoi dispositivi tramite iCloud Keychain, che Apple descrive come cifrato end-to-end così che Apple stessa non detenga la chiave.

La gerarchia dei fattori di CISA, in breve

Le linee guida della US Cybersecurity and Infrastructure Security Agency sull’autenticazione a più fattori classificano i metodi in base alla resistenza al phishing. Affermano che “l’unica autenticazione ampiamente disponibile resistente al phishing è l’autenticazione FIDO/WebAuthn” — lo stesso standard sottostante su cui sono costruite le passkey. Un codice monouso inviato via SMS è, nelle loro parole, comunque molto meglio di nessun secondo fattore, ma può essere inoltrato o intercettato in modi che un metodo resistente al phishing non può. Dove un servizio offre una passkey o una chiave di sicurezza FIDO, questa è attualmente l’opzione più forte ampiamente disponibile; dove offre solo codici basati su app o SMS, entrambi sono comunque significativamente meglio di una sola password.

Un consiglio pratico

Usa un gestore di password, così ogni account ottiene una password lunga e unica che non devi mai ricordare. Attiva il secondo fattore più forte disponibile — una passkey o una chiave di sicurezza fisica dove offerta, altrimenti un’app di autenticazione. E tratta ogni momento in cui una password o una chiave sia stata possibilmente esposta — un clic su un link di phishing, un dispositivo perso, un avviso di violazione — come qualcosa su cui agire immediatamente, non dopo: cambia la credenziale, e controlla se è stata riutilizzata altrove.