Da qualche anno in qua Google ha iniziato a mostrare insofferenza nei confronti delle password, considerate (non a torto) l'anello debole della catena della sicurezza.

Ha provato così a irrobustire i sistemi basati su password, introducendo per esempio l'autenticazione in due passaggi o sostituendo le password costituite da caratteri con un'identificazione biometrica. Però Google non è ancora soddisfatta.

Il 2016, però, dovrebbe essere l'anno della svolta grazie a Project Abacus, creato per cestinare per sempre l'incerta sicurezza delle password per sostituirle con un sistema a prova di hacker.

Proposte di lettura:

Windows 11, niente Copilot per la UE

Dati a spasso nel cloud

Il difetto della fotocamera è un'impronta digitale unica

Steam sotto attacco: rubati 77.000 account ogni mese

Abacus si basa non su un unico dato biometrico per identificare l'utente, ma su tutta una serie di dati biometrici che, combinati insieme, danno origine a un punteggio di fiducia (trust score). Se questo punteggio è abbastanza alto, l'identità dell'utente è confermata e questi può accedere allo smartphone, al PC e via di seguito.

La chiave di Abacus è il monitoraggio costante: lo smartphone, dispositivo d'elezione per questo compito dato che ognuno tende a portarlo sempre con sé, sorveglia continuamente il proprio utente registrandone comportamenti, dati biometrici e abitudini come il modo di parlare, di camminare e di digitare.

In pratica, l'identificazione non avviene in un dato momento, ma è continua: quando Abacus si accorge che l'utente non corrisponde più ai parametri che ha in memoria giunge alla conclusione che si tratti di un'altra persona, e la esclude dal sistema.

Articoli suggeriti:

Online i dati di 3 milioni di appassionati di Hello Kitty

Banking online e sicurezza, gli errori da evitare

Perché i giocattoli digitali mandano ai loro fabbricanti le foto dei bambin...

Attenzione ai falsi siti Xbox Live rubapassword

In teoria, dovrebbe trattarsi del sistema definitivo perché a differenza di soluzioni come la verifica in due passaggi non cessa di funzionare se per qualche motivo non si riesce a ricevere l'SMS che dà il via libera.

D'altra parte, come fa notare l'ingegnere di Cisco Shawn Cooley, «è fighissimo fino a che non mi rompo una gamba o una mano e non posso accedere ad alcun servizio per chiamare un'ambulanza dato che il mio comportamento in quel momento è differente».

Sullo stesso tema:

Deep web e dark web

Usi lo smartphone in bagno nonostante il rischio di essere spiato?

Android troppo insicuro? Colpa dei mancati aggiornamenti

Spiava attraverso le webcam dei PC

Secondo Regina Dugan, che ha dato dimostrazione del funzionamento di Abacus in occasione dell'ultima Google I/O Conference, il sistema «è dieci volte più sicuro di un sensore per le impronte digitali» grazie all'uso del «punteggio di fiducia»: se anche uno dei fattori viene meno (per esempio appunto perché mi sono rotto una mano e quindi digito in maniera diversa dal solito) il punteggio dovrebbe comunque restare abbastanza alto da continuare a concedermi l'autorizzazione. L'articolo continua dopo il video.

Al di là delle questioni tecniche, Abacus porta il problema della privacy a un livello completamente nuovo: con esso non solo capita di venire spiati dallo smartphone, ma venire spiati è addirittura necessario e non cessa un solo istante.

Se anche vogliamo credere alle buone intenzioni di Google, che cosa potrebbe succedere se qualche malintenzionato riuscisse a crackare il sistema (lo smartphone, il tablet, il PC...) e una gran quantità di informazioni sull'utente finisse nelle sue mani, e riuscisse a usarle per esempio per rubargli l'identità?

Sono domande cui Google dovrà dare una risposta prima di presentare Abacus come sistema funzionante al grande pubblico, per rassicurare sul destino dei dati raccolti. E sempre ammesso che Abacus diventi realtà.

C'è infatti sempre la possibilità che progetti futuristici come questo facciano la fine dei Google Glass che, dopo aver ricevuto l'attenzione del mondo, sono tornati tra le ombre in gran silenzio.