Valutazione tecnologica: Cinque livelli di autenticazione sicura per una maggiore chiarezza
Password, passkey o smart card: esistono molte possibilità per proteggere l’accesso a sistemi e applicazioni. Ma quanto sono sicuri i singoli metodi? Una classificazione offre un punto di riferimento e aiuta a determinare quali livelli di sicurezza possano effettivamente garantire le diverse procedure, strumenti e servizi di autenticazione.
L’autenticazione garantisce che solo le persone e i processi autorizzati possano accedere a sistemi e applicazioni protetti. Oggi sono disponibili numerose procedure a tal fine: dalle classiche password alle passkey, fino alle smart card.
Tuttavia, non tutte queste procedure offrono lo stesso livello di protezione. A seconda della tecnologia utilizzata e della configurazione specifica, le loro caratteristiche di sicurezza possono in alcuni casi differire in modo significativo.
Cinque livelli di sicurezza
Per facilitare la classificazione di queste differenze, le procedure, gli strumenti e i servizi di autenticazione vengono suddivisi nei tre livelli di sicurezza «basso», «medio» e «alto», dove i due livelli «medio» e «alto» sono a loro volta suddivisi in sottoclassi.
Per i cinque livelli di sicurezza complessivi vengono descritti i rispettivi requisiti, al fine di fornire una base per la valutazione delle diverse soluzioni.
Allineamento agli standard internazionali
La classificazione si basa infatti sugli «Authentication Assurance Levels» (AAL 1–3) del National Institute of Standards and Technology (NIST) statunitense, ma è stata leggermente adattata nella valutazione tecnologica «Livelli di sicurezza per procedure, mezzi e servizi di autenticazione» e ampliata in vista della resistenza agli attacchi di «phishing in tempo reale».
Nella sua forma attuale, la classificazione non costituisce una base per una verifica formale o una certificazione. Può tuttavia fungere da base pratica per organizzazioni e aziende, ad esempio per l’elaborazione di linee guida in materia di sicurezza, raccomandazioni o buone prassi. In questo modo offre, in particolare, una guida semplice e chiara per la scelta e la valutazione delle soluzioni di autenticazione.