Perché in OglutTicket non esistono password
Non c'è una schermata di scelta password in tutto il prodotto. Il motivo non è la comodità: con il recupero password, la casella email è già la chiave maestra — la password è un secondo lucchetto sulla stessa porta.
A cura di Oglut Srl, editore di OglutTicket.
In OglutTicket non c'è una schermata in cui scegliere una password. Non è una funzione rimandata: non esiste in nessun punto del prodotto, per nessun ruolo. Si entra scrivendo il proprio indirizzo email e digitando un codice di sei cifre che arriva per posta. Chi vuole resta riconosciuto sette giorni, e poi ripete.
È una scelta che di solito fa alzare un sopracciglio, quindi vale la pena spiegarla — compreso quello che non risolve.
Quello che una password aggiunge, e quello che non aggiunge
Un archivio di password è una cosa che si può rubare. Non ce n'è uno, quindi non c'è niente da rubare: nessun elenco di hash da mettere sotto attacco, nessun cliente che riusa la stessa password che ha già usato altrove, nessun foglio condiviso in ufficio con le credenziali della casella dell'assistenza.
Ma c'è un argomento migliore, e riguarda una cosa che quasi tutti hanno sotto gli occhi senza guardarla.
Se un attaccante ha accesso alla posta di una persona, in un sistema tradizionale chiede un link di reimpostazione e passa. La password non lo ferma, gli fa fare un click in più. Quindi la domanda vera non è «password sì o no», è: quanti segreti sto chiedendo di custodire, e a che scopo, se il canale che li ripristina è uno solo?
La nostra risposta è stata: uno, e sia quello che c'è già. Il conto è più onesto — e in cambio nessuno deve inventare, ricordare, reimpostare o annotare niente.
Quello che questa scelta non fa, detto chiaramente
Un codice che arriva per email è un fattore singolo. Non è l'autenticazione a due fattori, non è più sicuro dell'autenticazione a due fattori, e chiunque vi dica il contrario vi sta vendendo qualcosa. Se la casella di posta di una persona è compromessa, il suo accesso al portale è compromesso — esattamente come sarebbe con una password, per la ragione del paragrafo precedente.
Quello che cambia è la superficie: da «un segreto che vive in mille copie — nella testa, nel gestore, in un foglio, in un vecchio backup» a «un codice che vale pochi minuti e serve una volta».
La conseguenza che si vede il primo giorno
C'è un effetto pratico che non riguarda la sicurezza ma il lavoro di tutti i giorni: nessuno vi scriverà più per farsi reimpostare l'accesso. Chi lavora in assistenza sa quanta parte delle richieste che riceve sia esattamente quella, e sa che sono le più noiose da gestire perché non insegnano niente a nessuno.
E quando una persona lascia l'azienda, non resta in giro una password condivisa da cambiare in fretta: si disattiva l'utente e ha finito di entrare.
Per i tuoi clienti è ancora più semplice
Chi apre una richiesta dal modulo pubblico non ha nemmeno un accesso: scrive, verifica la propria email, e risponde dal link protetto che ha ricevuto. Nessun account, nessuna registrazione. Ne parliamo per esteso nell'altro articolo.