icon

Hideez Blog | Notizie sulla gestione delle identità, best practice e suggerimenti

What is IDaaS?

Identity as a Service (IDaaS) è un approccio basato sul cloud per la gestione delle identità e degli accessi degli utenti che sostituisce i tradizionali sistemi di identità on-premise. Con la crescita del lavoro remoto e degli ambienti distribuiti, IDaaS semplifica l'autenticazione tramite login centralizzato, Single Sign-On (SSO) e Multi-Factor Authentication (MFA). Utilizza standard come SAML, OAuth e OpenID Connect per collegare in modo sicuro gli utenti alle applicazioni su dispositivi e reti diversi. IDaaS si differenzia dai tradizionali sistemi IAM per l'hosting in cloud e la maggiore scalabilità, e dagli IdP per offrire strumenti più ampi come governance, auditing e controllo delle policy. Le soluzioni vanno da piattaforme SSO di base per piccole imprese cloud-first a sistemi di livello enterprise che si integrano con infrastrutture locali complesse. I vantaggi includono maggiore sicurezza, minore affaticamento da password, maggiore facilità di conformità e minori costi operativi. Tuttavia, è fondamentale pianificare attentamente le sfide come l'integrazione con sistemi legacy, la complessità della migrazione, l'adozione da parte degli utenti e la dipendenza da fornitori esterni.

Passwordless Authentication
L'autenticazione senza password sostituisce le password vulnerabili con metodi sicuri e intuitivi come i dati biometrici e le passkeys crittografiche (FIDO2). Questo approccio elimina il phishing, il furto di credenziali e l'affaticamento da password, rimuovendo l’anello più debole della sicurezza digitale: i segreti condivisi. Gli utenti si autenticano invece tramite fattori basati sul possesso (dispositivi, chiavi) o sull’inerente identità (biometria), offrendo una protezione realmente resistente al phishing. Rispetto all’autenticazione a più fattori tradizionale, i sistemi senza password eliminano completamente la password, garantendo sia una maggiore sicurezza che un’esperienza di accesso più fluida. Le aziende beneficiano di una riduzione dei costi dell’assistenza IT, una conformità normativa semplificata e una maggiore soddisfazione degli utenti. Aziende tecnologiche leader come Apple, Google e Microsoft stanno già standardizzando il supporto per le passkey, segnalando un cambiamento globale verso un futuro senza password. Piattaforme come Hideez permettono alle organizzazioni di adottare questa trasformazione in modo sicuro ed efficiente, integrando chiavi hardware e una gestione centralizzata per una protezione a livello aziendale.
Windows 10 Auto Login

Il login automatico su Windows 10 può far risparmiare tempo bypassando le password all’avvio, ma i metodi tradizionali come netplwiz o lo strumento Autologon di Microsoft presentano limitazioni, come malfunzionamenti dopo gli aggiornamenti o rischi per la sicurezza. Hideez offre una soluzione di autenticazione basata sulla prossimità che blocca e sblocca automaticamente le workstation utilizzando Bluetooth o NFC, garantendo la sicurezza senza login manuali. Gli utenti possono autenticarsi tramite la Hideez Key o l'app mobile, usando metodi come lo sblocco automatico via Bluetooth, la scansione del codice QR o il tap NFC. Hideez consente anche il login automatico e fluido a servizi web o applicazioni locali con le stesse credenziali. Il sistema blocca automaticamente la workstation quando l’utente si allontana, con distanze di blocco personalizzabili per ambienti condivisi. I principali vantaggi includono il supporto per workstation più vecchie senza hardware speciale, la registrazione dell’attività degli utenti per la tracciabilità e una facile implementazione in postazioni condivise con più utenti. La versione cloud è gratuita fino a 20 utenti, con demo e configurazioni personalizzabili disponibili per l'integrazione con Active Directory o Entra ID.




What Is FIDO2? FIDO Authentication Explained

Accedere a un sito web o a un servizio utilizzando la combinazione tradizionale di nome utente e password non è più il modo migliore né il più sicuro per farlo. Con i criminali informatici che diventano sempre più tecnologicamente avanzati, anche i metodi di protezione dei dati devono evolversi. È proprio qui che nuovi standard di autenticazione come FIDO2 possono diventare uno strumento utile per affrontare il problema.

What is a Passkey?

Le passkey offrono un approccio innovativo, eliminando molte delle vulnerabilità associate alle password e migliorando al contempo la comodità per l’utente. Questo cambiamento rappresenta un passo importante verso una maggiore sicurezza degli account online contro gli attacchi moderni. In questo articolo esploreremo cosa sono le passkey, come funzionano e perché sono destinate a rivoluzionare il modo in cui accediamo ai nostri account online.

Apple adopts passwordless technology

Apple ha finalmente introdotto la sua nuova tecnologia passkey in una mossa per promuovere lo sviluppo dell'autenticazione senza password. Con le passkey in iCloud Keychain, gli utenti macOS e iOS avranno la possibilità di accedere ai propri account con solo un nome utente e una scansione Face ID o Touch ID, che si promette essere più facile, veloce e molto più sicuro dei tradizionali accessi basati su password e MFA.

What is Zero Trust Security? Successful Zero Trust Implementation
L'architettura Zero Trust ha registrato un aumento vertiginoso negli ultimi due anni ed è diventata una scelta di riferimento per molte organizzazioni alla ricerca di un sistema di sicurezza affidabile. Nonostante la popolarità tra le grandi e piccole aziende, il modello Zero Trust rimane relativamente sconosciuto tra gli utenti Internet medi.