Perché perdere il telefono significa dover scegliere tra il blocco dell'account e il fallback tramite SMS?
Opportunità
Le passkey eliminano le password ma introducono una fragilità che la specifica FIDO2 non risolve: il recupero dell'account. Se perdi l'unico dispositivo registrato e non hai preconfigurato la sincronizzazione specifica del fornitore, ti ritrovi bloccato fuori o costretto a tornare all'OTP via SMS, il che riapre gli attacchi di SIM-swap che le passkey avrebbero dovuto scongiurare. Apple, Google e Microsoft hanno ciascuno costruito silos di sincronizzazione incompatibili, quindi passare da iOS ad Android significa dover ripetere la registrazione manualmente su ogni servizio. La specifica WebAuthn definisce come creare e utilizzare le credenziali, ma demanda esplicitamente il recupero a ciascuna piattaforma. Non esiste alcun primitivo di recupero neutro rispetto al fornitore e crittograficamente solido che preservi il modello di minaccia originale.
Perché è importante
Il recupero è l'anello più debole dello stack passwordless, e risolverlo è l'ultimo miglio che rende le passkey un sostituto praticabile delle password su larga scala.
Come valuto l'opportunità
L'Opportunity Score è la mia valutazione personale, non una misurazione: quanto fa male, con quale frequenza colpisce e quanto poco esiste per risolverlo oggi. Un punteggio più alto significa che lo ritengo più degno di essere sviluppato.
Quanto dolore provoca quando si manifesta.
Quanto spesso le persone ci si imbattono davvero.
Quanti pochi strumenti validi esistono oggi per affrontarlo.
Altri problemi che vale la pena risolvere
Perché il software da cui dipendiamo di più è il peggiore da usare?
TechPerché non possiedo ancora nessuno dei dati che genero?
TechPerché non riesco a ottenere una ricevuta che dimostri che i miei dati sono stati effettivamente eliminati?
TechPerché non posso sapere se ciò che è in esecuzione corrisponde a quanto dichiarato nel mio SBOM?
TechWhy does my AI agent route European health data through a US server without warning?
TechPerché ogni catena di provenienza C2PA si spezza nel momento in cui i contenuti raggiungono i social media?