Autenticazione a due fattori: presentata Somu, una chiavetta FIDO2 che scompare nella porta USB

Lo scorso anno vi avevamo parlato di Solo, un progetto italiano che offre la possibilità di utilizzare una pratica chiavetta USB per accedere ai propri account utilizzando la sicurezza dell’autenticazione a due fattori: Autenticazione a due fattori: Solo è la prima chiave di sicurezza opensource FIDO2.

Dallo stesso team arriva oggi la comunicazione del lancio di un nuovo interessante prodotto: la chiavetta Somu, un dispositivo di dimensioni ultracompatte che scompare quasi completamente nella porta USB e che consente di utilizzare l’autenticazione a due fattori e lo standard FIDO2 per autenticazioni senza password.

Somu può essere utilizzata per autenticarsi sui servizi di Google, su Twitter, su GitHub e su moltissime altre piattaforme; si tratta di un ottimo strumento per aiutare sempre più sviluppatori ad attivare l’autenticazione FIDO2/WebAuthn sui rispettivi siti web.
Microsoft stessa ha ottenuto la certificazione FIDO2 (Windows Hello ottiene la certificazione FIDO2: ecco cosa significa) consentendo l’accesso al sistema senza password – mediante l’utilizzo di chiavette come Solo e Somu – a partire da Windows 10 Aggiornamento di maggio 2019 (versione 1903).

Emanuele Cesena, ideatore dei progetti Solo e Somu, security engineer presso Pinterest, ha spiegato di essersi ispirato all’opensource Tomu per sviluppare la sua nuova idea e proprio con Tomu è stata avviata un’importante collaborazione che ha portato alla nascita della chiavetta supercompatta.

Somu utilizza la tradizionale interfaccia USB-A, un processore sicuro e affidabile (STM32L432KC), è compatibile con i browser Chrome, Firefox ed Edge (presto anche con Safari; Apple sta abbracciando lo standard WebAuthn) oltre che con i sistemi operativi Windows, macOS, Linux e Chrome OS.

Durante la campagna iniziale di crowdfunding, Somu viene offerta a 30 dollari o meno (spese di spedizione incluse per chi acquista almeno tre chiavette). Per richiedere il prodotto, basta fare riferimento a questa pagina.
Cesena fa presente che l’intera produzione delle chiavette Solo e Somu è stata portata in Italia.