Microsoft ha annunciato un ulteriore rafforzamento delle misure di protezione dedicate agli account dei propri utenti. Dopo l’attivazione dell’autenticazione a due fattori per tutti gli account, introdotta ad aprile dell’anno corrente, l’azienda si prepara a rendere più semplice anche il controllo delle attività di accesso e il recupero del profilo in caso di problemi.
L’obiettivo è offrire agli utenti strumenti aggiuntivi per individuare rapidamente eventuali accessi non autorizzati. La sicurezza, infatti, non dipende soltanto dalla complessità della password, ma anche dalla possibilità di verificare chi ha utilizzato un account, quando lo ha fatto e da quale area geografica.
L’autenticazione a due fattori aggiunge un secondo livello di protezione
La misura già attivata da Microsoft è l’autenticazione a due fattori, un sistema che modifica il tradizionale processo di accesso basato esclusivamente su nome utente e password. Dopo aver inserito le credenziali, l’utente deve fornire un ulteriore codice di sicurezza ricevuto via SMS.
Questo passaggio serve a rendere meno utile una password eventualmente sottratta. Anche se qualcuno riuscisse a entrare in possesso delle credenziali principali, avrebbe infatti bisogno anche del codice inviato al numero associato all’account. Il sistema introduce quindi una verifica aggiuntiva che coinvolge un secondo elemento rispetto alla semplice combinazione di username e password.
Per gli utenti, il cambiamento comporta un accesso leggermente più articolato, ma offre al tempo stesso un livello di controllo maggiore. Il codice temporaneo ricevuto via SMS diventa il secondo requisito necessario per completare la procedura e riduce il rischio che una password compromessa sia sufficiente per accedere al profilo.
La cronologia degli accessi aiuta a riconoscere attività sospette
Microsoft intende inoltre permettere agli utenti di controllare le modalità con cui il proprio account è stato utilizzato recentemente. La funzione consentirà di verificare quando e dove è stato effettuato un accesso, fornendo informazioni utili per confrontare l’attività registrata con quella realmente svolta dal proprietario del profilo.
Tra i dati consultabili dovrebbe rientrare anche la posizione geografica associata al collegamento. Questo elemento può aiutare a individuare situazioni anomale, per esempio un accesso proveniente da un luogo che l’utente non riconosce. La posizione non costituisce da sola una prova definitiva di un’intrusione, ma rappresenta un’indicazione importante da valutare insieme all’orario e agli altri dettagli dell’attività.
La possibilità di esaminare la cronologia degli accessi porta nella gestione degli account Microsoft uno strumento già conosciuto dagli utenti di altri servizi online, tra cui Facebook. In questo modo diventa più facile accorgersi di un utilizzo non autorizzato e intervenire prima che l’accesso indesiderato possa creare ulteriori problemi.
Un codice alfanumerico per recuperare l’account
Un altro elemento previsto è l’integrazione della Secure Recovery Code, cioè un codice alfanumerico pensato per consentire l’accesso all’account attraverso una modalità alternativa. Il codice può diventare particolarmente utile quando il normale metodo di verifica non è disponibile o quando l’utente deve recuperare il controllo del proprio profilo.
La presenza di un sistema di recupero separato amplia le possibilità offerte agli utenti senza eliminare le altre protezioni. Il codice alfanumerico deve essere considerato uno strumento da conservare con attenzione, perché rappresenta una credenziale destinata a gestire situazioni in cui l’accesso ordinario non può essere completato.
Notifiche di sicurezza configurabili tramite posta elettronica
Microsoft prevede infine l’introduzione di notifiche dedicate alla sicurezza. Gli utenti potranno ricevere avvisi sulle attività rilevanti specificando uno o più indirizzi di posta elettronica. In questo modo sarà possibile essere informati più rapidamente nel caso in cui si verifichi un evento legato alla protezione dell’account.
Le notifiche aggiungono un ulteriore canale di comunicazione tra il servizio e il titolare del profilo. Il loro valore pratico dipenderà dalla rapidità con cui l’utente riuscirà a riconoscere un’attività anomala e ad adottare le misure necessarie, ma l’avviso via email può ridurre il tempo che intercorre tra un accesso sospetto e la sua individuazione.
L’insieme di queste funzioni mostra un approccio articolato alla sicurezza degli account Microsoft. L’autenticazione a due fattori protegge la fase di accesso, la cronologia consente di controllare le attività recenti, il codice di recupero offre un metodo alternativo per rientrare nel profilo e le notifiche aiutano a mantenere l’utente aggiornato. Non si tratta quindi soltanto di aggiungere una nuova verifica, ma di fornire strumenti diversi per prevenire, riconoscere e gestire eventuali accessi illeciti.