Perché le passkey richiedono il Bluetooth?

Perché le passkey richiedono il Bluetooth?#

Le passkey richiedono il Bluetooth per garantire che entrambi i dispositivi coinvolti nell'autenticazione tra dispositivi siano fisicamente vicini. Questo è un passaggio fondamentale per la sicurezza durante il processo WebAuthn (quando si scansionano i codici QR). Il Bluetooth impedisce a un malintenzionato di indurre l'utente a scansionare un codice QR da una postazione remota, aggiungendo un ulteriore livello di protezione.

---

Autenticazione tra dispositivi e Bluetooth#

Quando un utente si autentica con una passkey in scenari che prevedono la scansione di un codice QR per l'autenticazione tra dispositivi, il Bluetooth svolge un ruolo fondamentale. Ecco perché:

• Verifica della prossimità: Durante il processo WebAuthn, il Bluetooth assicura che il dispositivo che scansiona il codice QR e quello che lo visualizza siano fisicamente vicini. Questa procedura è nota come verifica della prossimità. Senza il Bluetooth, un malintenzionato potrebbe indurre l'utente a scansionare un codice QR da una postazione remota, compromettendo la sicurezza.

• Prevenzione degli attacchi remoti: Immaginiamo uno scenario in cui un malintenzionato ottiene l'accesso a un codice QR e cerca di convincere l'utente a scansionarlo da un'altra postazione, ad esempio tramite un tentativo di phishing. Il Bluetooth lo impedisce, richiedendo che entrambi i dispositivi si trovino a breve distanza l'uno dall'altro, rendendo gli attacchi remoti molto più difficili da eseguire.

• Autenticazione con trasporto ibrido: WebAuthn supporta vari metodi di trasporto per l'autenticazione con passkey e il Bluetooth gioca un ruolo nel trasporto ibrido. Permette una comunicazione sicura tra dispositivi quando altri metodi come NFC o USB non sono disponibili.

Perché il Bluetooth invece di altre tecnologie?#

Potremmo chiederci perché sia stato scelto il Bluetooth rispetto ad altre tecnologie wireless. Le ragioni principali sono:

• Ampia disponibilità: Il Bluetooth è disponibile su quasi tutti gli smartphone, tablet e computer moderni, il che lo rende una scelta pratica per la verifica della prossimità.

• Basso consumo energetico: Il Bluetooth Low Energy (BLE) è ideale per comunicazioni rapide e a corto raggio senza consumare la batteria del dispositivo, un aspetto fondamentale per l'esperienza utente.

• Standard di sicurezza: Il Bluetooth offre solide funzionalità di sicurezza, come le connessioni crittografate, che sono essenziali per mantenere l'integrità del processo di autenticazione.

---

Chi siamo

Corbado è la Passkey Intelligence Platform per i team CIAM che gestiscono l'autenticazione consumer su larga scala. Ti aiutiamo a vedere ciò che i log IDP e gli strumenti di analytics generici non mostrano: quali dispositivi, versioni di OS, browser e gestori di credenziali supportano i passkey, perché gli enrollment non si trasformano in login, dove il flusso WebAuthn fallisce e quando un aggiornamento di OS o browser interrompe silenziosamente il login — tutto senza sostituire Okta, Auth0, Ping, Cognito o il tuo IDP interno. Due prodotti: Corbado Observe aggiunge osservabilità per i passkey e qualsiasi altro metodo di login. Corbado Connect introduce passkey gestiti con analytics integrato (insieme al tuo IDP). VicRoads gestisce i passkey per oltre 5M di utenti con Corbado (+80 % di attivazione passkey). Parla con un esperto di Passkey →