Account Gmail, nuove applicazioni per la sicurezza della mail di Google

Già da diverso tempo Google si dedica con attenzione e impegno a rafforzare la sicurezza degli utenti Gmail, così da rendere le attività online sempre più protette da attacchi esterni. Per questo motivo Moutain View ha sviluppato un meccanismo per aumentare la protezione dei propri account e la fiducia dei clienti nel servizio offerto. Anche perché, in seguito alle insistenti voci circolate nei mesi passati relative a ipotizzati pericoli per la sicurezza delle caselle di posta Gmail a causa di possibili attacchi di hacker cinesi, il colosso statunitense doveva dimostrare ai propri utenti di star facendo qualcosa di serio e credibile per migliorare la loro protezione da possibili attacchi esterni, partorendo alla fine questo nuovo sistema di sicurezza della posta elettronica.

Si tratta di un processo di verifica a due fasi piuttosto semplice da seguire anche per chi non ama particolarmente la tecnologia:

• nella prima viene richiesta una normalissima password d’accesso
• nella seconda viene inviato sul cellulare dell’utente, tramite un sms o una chiamata automatica, un codice numerico da inserire in un apposito spazio per effettuare l’accesso al proprio Google account.

Com’è facilmente intuibile non è uno strumento complesso, anzi sarà molto familiare a chi possiede un conto bancario online o agli utenti Google che hanno un’impresa, i quali hanno già potuto disporre della novità sin dallo scorso settembre quando è stato introdotto tra le Google Apps. In alternativa è disponibile anche un’applicazione, chiamata Google Authenticator, per iPhone, BlackBerry e Android, che genererà direttamente il codice senza bisogno di messaggi di testo o chiamate automatiche.

Il leader mondiale tra i motori di ricerca tiene a precisare che il miglioramento della sicurezza degli account Gmail non inciderà sulla comodità e funzionalità del servizio, in quanto l’utente non dovrà passare attraverso la seconda fase di verifica ogni volta che si collega alla sua casella di posta elettronica, ma solo quando utilizza un nuovo browser di navigazione, un nuovo apparecchio mobile o una nuova applicazione.

Il nuovo processo per aumentare la sicurezza degli account Gmail si basa sul presupposto che si è più protetti se la verifica dell’accesso passa attraverso un’informazione che l’utente conosce (la password) e un codice che viene trasmesso attraverso un oggetto che si ha solitamente con sé (il telefono cellulare). Ciò dovrebbe rendere più dura la vita degli hacker: se infatti prima era sufficiente ottenere la password dell’utente per entrare nel suo account, soprattutto se quest’ultimo utilizzava la stessa password per loggarsi a più siti, ora non sarà più possibile.

Dopo aver pensato alla comodità degli utenti nella notifica email sul desktop con Gmail Notifier, Google si occupa ora di migliorare la sicurezza degli account Gmail con un sistema semplice e ingegnoso allo stesso tempo. Come scrive il responsabile per la sicurezza del servizio Nishit Shah sul blog ufficiale di Google: ‘E’ un altro passo significativo per migliorare la sicurezza degli account di Google, perché richiede una combinazione di informazioni data da qualcosa che si conosce (lo username e la password) e qualcosa che si dovrebbe avere (il telefonino). Un hacker ha assolutamente bisogno di entrambi questi elementi per accedere alla casella di posta’.
Un’ultima avvertenza: il tutto funziona molto meglio se non si segna sul cellulare la password del proprio account Gmail.