Novità su Flexopus: accedi in modo sicuro e senza password con il login tramite Passkey

Le password fanno parte della quotidianità lavorativa digitale da decenni. Devono essere create, memorizzate e inserite regolarmente. Allo stesso tempo, le credenziali rubate o riutilizzate continuano a rappresentare un rischio significativo per la sicurezza.

Con il nuovo accesso tramite passkey, Flexopus offre una modalità di login più semplice e sicura per la versione web. Gli utenti confermano la propria identità direttamente tramite il proprio dispositivo, senza dover inserire una password Flexopus a ogni accesso. In questo modo, il login diventa più comodo e si riduce il rischio legato a password rubate o riutilizzate.

Cos'è l'accesso tramite passkey?

Una passkey è una chiave di accesso digitale che sostituisce la classica password. L'accesso viene confermato tramite un metodo già configurato sul dispositivo, ad esempio:

• impronta digitale,
• riconoscimento facciale,
• PIN del dispositivo,
• sequenza di sblocco o
• una chiave di sicurezza hardware compatibile.

Tecnicamente, le passkey si basano su una coppia di chiavi crittografiche. La chiave privata è protetta dall'autenticatore utilizzato, mentre presso il servizio viene depositata una chiave pubblica per la verifica. La chiave privata non viene mai trasmessa al servizio.

Le passkey sono inoltre vincolate al rispettivo servizio o al suo dominio. Di conseguenza, la chiave di accesso non può essere utilizzata facilmente su un sito di phishing dall'aspetto simile. Per questo motivo, la FIDO Alliance definisce le passkey come intrinsecamente resistenti al phishing.

Accesso tramite passkey ora disponibile in Flexopus

A partire dalla versione Flexopus 2.52.0 l'accesso tramite passkey è disponibile per l'applicazione web. Gli amministratori possono attivare la funzione in modo centralizzato. Successivamente, gli utenti possono creare una passkey per il proprio account nelle impostazioni del profilo personale.

Dopo la configurazione, sulla pagina di accesso di Flexopus apparirà un'opzione aggiuntiva per il login tramite passkey. I metodi di accesso precedentemente configurati vengono così integrati da un accesso senza password particolarmente comodo.

Il supporto nelle applicazioni mobili Flexopus seguirà in un secondo momento. Attualmente, la nuova funzionalità riguarda solo la versione web.

Come funziona l'accesso tramite passkey in Flexopus

Dopo la configurazione, il login si completa in pochi passaggi:

1. Gli utenti Flexopus aprono la pagina di accesso della propria istanza Flexopus.
2. Seleziona l'opzione per accedere con una passkey.
3. Il dispositivo richiede la conferma configurata.
4. L'accesso viene autorizzato, ad esempio, tramite impronta digitale, riconoscimento facciale, PIN del dispositivo o chiave di sicurezza.
5. Flexopus verifica la prova crittografica ed effettua l'accesso dell'utente.

In questo processo, una password Flexopus non deve essere inserita.

L'aspetto esatto della procedura di accesso può variare a seconda del sistema operativo, del browser, del dispositivo e del provider di passkey utilizzato. Il processo di base, tuttavia, rimane lo stesso: l'utente conferma l'accesso tramite un autenticatore affidabile.

Quali sono i vantaggi dell'accesso tramite passkey?

Accesso più rapido

Spesso le password devono prima essere copiate da un gestore di password o inserite manualmente. Con le passkey, di solito è sufficiente utilizzare lo stesso metodo con cui gli utenti sbloccano già il proprio dispositivo.

L'accesso a Flexopus diventa così più veloce, specialmente nella routine lavorativa quotidiana. I dipendenti possono prenotare una postazione, controllare una prenotazione o aprire la mappa in tempo reale senza lunghe interruzioni.

Niente più password dimenticate durante l'accesso quotidiano

Le password complesse sono difficili da ricordare. Le password semplici, invece, sono più facili da indovinare e vengono spesso riutilizzate per più servizi.

Con l'accesso tramite passkey, gli utenti non devono inserire o memorizzare alcuna password Flexopus. Ciò riduce i problemi tipici come errori di digitazione, credenziali dimenticate e inutili ripristini della password.

Maggiore protezione contro il phishing

In un classico attacco di phishing, gli utenti vengono indirizzati a una pagina di accesso contraffatta e invitati a inserire la propria password.

Le passkey sono vincolate al dominio per il quale sono state create. Una passkey configurata per l'istanza Flexopus non può quindi essere utilizzata facilmente su un dominio estraneo o manipolato.

Protezione contro il furto di dati delle password

Con le passkey non è necessaria alcuna password condivisa per l'autenticazione. Il dispositivo, invece, dimostra crittograficamente tramite la chiave privata che l'utente dispone della passkey corretta.

Il server memorizza la parte pubblica della coppia di chiavi. Questa può essere utilizzata per verificare un accesso, ma non consente di ricostruire la chiave privata.

Comodità e sicurezza senza passaggi aggiuntivi

Spesso gli utenti percepiscono la sicurezza come un onere aggiuntivo. I passkey uniscono entrambi gli obiettivi: l'accesso diventa più semplice, riducendo al contempo i rischi tipici dei sistemi basati su password.

Per le aziende, questo significa che un metodo di accesso più sicuro non deve necessariamente tradursi in un'esperienza utente più complessa.

Attivare il login con passkey per gli amministratori

Prima che i dipendenti della vostra azienda possano creare una passkey per Flexopus, la funzione deve essere attivata da un amministratore.

L'impostazione si trova nell'area amministrativa di Flexopus alla voce:

Area amministrativa → Impostazioni globali → Autenticazione → Login con passkey

Dopo l'attivazione, gli utenti possono registrare autonomamente una passkey nel proprio profilo.

Al momento dell'attivazione, gli amministratori dovrebbero informare brevemente i propri dipendenti sui seguenti punti:

• perché l'azienda offre le passkey,
• quali dispositivi e metodi di autenticazione possono essere utilizzati,
• come configurare una passkey,
• quale metodo di accesso alternativo è disponibile in caso di problemi,
• a chi rivolgersi in caso di cambio dispositivo o smarrimento della chiave di sicurezza.

Una breve guida interna può accelerare notevolmente l'adozione della nuova funzionalità.

Configurare la propria passkey personale in Flexopus

Una volta che l'amministratore ha abilitato il login con passkey, i dipendenti possono creare la propria passkey personale.

L'impostazione corrispondente si trova nel profilo utente alla voce:

Impostazioni profilo → Password & 2FA

Lì è possibile aggiungere una nuova passkey. Il dispositivo o il browser utilizzato guiderà l'utente durante la configurazione. Una volta completata la registrazione, l'opzione aggiuntiva della passkey sarà disponibile nella pagina di accesso.

I passaggi specifici possono variare a seconda del sistema operativo e dell'autenticatore. Spesso la creazione viene confermata tramite il PIN del dispositivo, l'impronta digitale o il riconoscimento facciale.

Cosa succede quando si cambia dispositivo?

Il modo in cui una passkey viene resa disponibile su un nuovo dispositivo dipende dal provider di passkey utilizzato.

Le passkey sincronizzate possono essere disponibili su più dispositivi tramite il relativo gestore di credenziali o password. Altre passkey sono vincolate in modo permanente a un dispositivo specifico o a una chiave di sicurezza fisica. La FIDO Alliance distingue di conseguenza tra passkey sincronizzate e passkey legate al dispositivo.

Le aziende dovrebbero pertanto continuare a prevedere almeno un processo di ripristino regolamentato o un metodo di accesso alternativo. Gli utenti dovrebbero inoltre verificare le proprie passkey nelle impostazioni del profilo Flexopus e rimuovere le chiavi di accesso non più necessarie.

Per quali aziende è adatto l'accesso tramite passkey?

L'accesso tramite passkey offre vantaggi ad aziende di diverse dimensioni. È particolarmente rilevante per le organizzazioni che:

• desiderano semplificare l'accesso per i propri dipendenti,
• vogliono ridurre la dipendenza dalle password,
• desiderano offrire ai propri utenti un'opzione di accesso resistente al phishing,
• hanno molti accessi giornalieri o ricorrenti a Flexopus,
• gestiscono utenti esterni o decentralizzati senza un comune sistema SSO ,
• desiderano integrare metodi di autenticazione moderni nella propria strategia IT.

Un accesso semplice è utile anche nella quotidianità lavorativa ibrida. I dipendenti accedono a Flexopus da diverse postazioni per prenotare, ad esempio, scrivanie, sale o parcheggi. Un login rapido riduce in questo caso inutili ostacoli.