Google prende il tema della sicurezza molto sul serio, soprattutto quando si tratta di effettuare l’accesso al proprio account; proprio su questo fronte ci sarà presto una novità: a partire dall’ormai prossimo mese di maggio i login di terze parti verranno resi più sicuri grazie all’introduzione di una nuova funzione di verifica dell’account.

In giornata Big G ha annunciato con un post sul proprio blog ufficiale l’arrivo della nuova feature di sign-in. La novità riguarderà tutti gli account Google. La nuova feature chiede agli utenti di verificare che l’account al quale stanno effettuando l’accesso sia effettivamente il proprio. Stando a quanto riferisce Google, la nuova funzione è stata pensata per prevenire che eventuali malintenzionati ingannino gli utenti facendoli accendere ad account di cui non abbiano il controllo.

Si tratta, in sostanza, di una funzione che non troverà applicazione nei normali login, ma che piuttosto avrà il compito di migliorare la sicurezza dei login di terze parti, come ad esempio quelli SAML SSO. La maggior parte degli utenti probabilmente non avrà nemmeno modo di vedere la nuova schermata. Nel post pubblicato da Google si legge:

This new screen is intended to prevent would-be attackers from tricking a user (e.g. via a phishing campaign) into clicking a link that would instantly and silently sign them in to a Google Account the attacker controls. Today, this can be done via SAML single sign-on (SSO), because it doesn’t require a user interaction to complete a sign-in. To protect Chrome users, we’ve added this extra protection.

Come potete vedere dall’immagine riportata qui di seguito, la nuova schermata chiede semplicemente all’utente di verificare che il nome dell’account al quale si sta effettuando l’accesso corrisponda effettivamente al proprio. Google ha precisato, inoltre, che la schermata verrà visualizzata soltanto una volta per ciascun account e per ciascun device utilizzato per effettuare l’accesso.

La nuova feature pensata da Google per la sicurezza verrà implementata a partire dal prossimo 7 maggio, il roll out raggiungerà tutti gli utenti nel corso delle settimane successive.

Vai a: A cosa lavora Google? Ecco cosa ne pensa il team di progettazione