11174 Letture

Accedere a Google, Gmail e Dropbox senza digitare password

Nato come standard aperto, FIDO è stato presentato nel 2013 da un consorzio di società (tra le quali PayPal e Lenovo) con il preciso obiettivo di abbandonare l'utilizzo delle password tradizionali. Le password da ricordare, infatti, sono sempre di più, difficili da gestire e, talvolta, anche poco affidabili: Memorizzare password e gestirle in sicurezza.

Accedere a Google, Gmail e Dropbox senza digitare password

FIDO è interoperabile con tutta una serie di tecnologie per l'autenticazione degli utenti: lettori di impronte digitali, scanner dell'iride oculare, sistemi di riconoscimento vocale e facciale ma anche moduli TPM, token USB, chip NFC e smart card.
Le chiavette FIDO U2F hanno l'aspetto di una normale chiavetta USB ma consentono di accedere immediatamente ad un qualunque servizio compatibile, senza digitare alcuna password.

Le chiavette U2F stanno iniziando a diffondersi adesso: Google si è già attrezzata. Il browser Chrome ne supporta pienamente l'utilizzo e le chiavette U2F possono già oggi essere adoperate per accedere a Gmail o a qualunque altro servizio Google.
È possibile anche accedere a Dropbox e Github usando chiavette U2F e presto anche Microsoft e Mozilla dovrebbero salire sul treno.


Accedere a Google e Dropbox senza digitare password: cosa serve

Per accedere a Google e Dropbox senza digitare password è indispensabile possedere una chiavetta U2F che funga da "token USB" ed adoperare il browser Chrome.
Microsoft sta lavorando per aggiungere il supporto U2F al browser Edge di Windows 10 mentre Mozilla sta valutandone l'inserimento in Firefox.

Accedere a Google, Gmail e Dropbox senza digitare password

Per acquistare una chiavetta FIDO U2F, suggeriamo di fare riferimento a questa pagina su Amazon orientandosi sui prodotti indicati come FIDO Certified.

Configurare l'accesso a Google con la chiavetta U2F

Dopo aver effettuato l'accesso - usando il browser Chrome - all'account Google inserendo i propri nome utente e password, ci si dovrà portare in questa pagina quindi cliccare su Inizia configurazione.

Da qui si dovrà obbligatoriamente configurare la cosiddetta autenticazione a due fattori, un meccanismo di sicurezza aggiuntivo che - per consentire il login - prevede la richiesta di un codice di sblocco che viene trasmesso (via SMS o app) su un dispositivo in possesso dell'utente (i.e. smartphone).
Dell'autenticazione a due fattori di Google abbiamo parlato ampiamente nell'articolo Impostazioni account Google, scoprire anche quelle meno conosciute.

Per configurare la chiavetta U2F o token USB per l'utilizzo con l'account Google, si dovrà quindi cliccare sulla scheda Token di sicurezza.

Accedere a Google, Gmail e Dropbox senza digitare password

Alla comparsa della schermata riprodotta in figura, si dovrà fare clic sul pulsante Aggiungi token di sicurezza:

Accedere a Google, Gmail e Dropbox senza digitare password

Successivamente, bisognerà cliccare su Registra ed inserire la chiavetta U2F ad una porta USB libera.

Accedere a Google, Gmail e Dropbox senza digitare password

Non appena si sarà concluso la procedura, ogniqualvolta si proverà ad accedere all'account Google, verrà richiesto di collegare - ad una porta USB - la propria chiavetta U2F.
Nel caso in cui non si avesse con sé la chiavetta U2F o si provasse ad accedere da un dispositivo o con un browser che non la supporta, si potrà comunque ricorrere al metodo di autenticazione a due fattori alternativo configurato all'interno del proprio account Google.

Accedere a Dropbox con la chiavetta U2F

Anche nel caso di Dropbox, per accedere con la chiavetta U2F senza digitare password, si dovrà prima attivare l'autenticazione a due fattori accedendo a questa pagina quindi cliccando su Attiva in corrispondenza di Verifica a due passaggi.

Anche Dropbox permette di inviare i codici per l'autenticazione all'account o via SMS oppure attraverso un'app da installare sul dispositivo mobile.

Una volta conclusa l'attivazione della verifica a due passaggi, sempre dal pannello di configurazione di Dropbox, bisognerà cliccare sul link Aggiungi accanto a Chiavi di sicurezza.

Accedere a Google, Gmail e Dropbox senza digitare password

A questo punto basterà cliccare su Inizia la configurazione ed inserire la chiavetta U2F in una porta USB libera quando richiesto.

Accedere a Google, Gmail e Dropbox senza digitare password

Stando alle informazioni circolate in questi mesi, Windows 10 dovrebbe presto consentire il login senza l'utilizzo di password e permettere l'accesso ai vari servizi online senza digitare alcunché nei moduli presenti nelle pagine web.


Alla chiavetta U2F è possibile potenzialmente associare un numero illimitato di account. La coppia di chiavi utilizzate per l'autenticazione, infatti, viene generata in locale ma non vengono salvate nella chiavetta U2F bensì conservate dalla terza parte che ha attivato la procedura di registrazione della chiavetta stessa.


  1. Avatar
    svrmy14
    12/11/2015 08:16:49
    Mi chiedo se sarà possibile utilizzare la medesima chiavetta per accedere all'account Google tramite chrome su altri PC ?
Accedere a Google, Gmail e Dropbox senza digitare password - IlSoftware.it