Passkey: cosa sono e come iniziare a usarle

Una passkey permette di accedere a un account compatibile senza digitare la sua password a ogni accesso. Il dispositivo conferma che puoi usare la credenziale, per esempio con volto, impronta o codice di sblocco. Non è semplicemente una password più corta né una fotografia della tua impronta inviata al sito.

Capisci dove verrà conservata

La passkey può essere gestita da un sistema di credenziali sincronizzato oppure restare legata a un dispositivo o una chiave di sicurezza. Prima di crearla, leggi il nome del gestore proposto e controlla quale account personale lo utilizza.

Su dispositivi Apple, le passkey gestite tramite Portachiavi iCloud richiedono le impostazioni e le protezioni previste da Apple. Negli altri ambienti verifica i requisiti indicati dal fornitore: non dare per scontato che due telefoni diversi condividano automaticamente le stesse credenziali.

Questa distinzione conta quando cambi dispositivo. Se la passkey esiste soltanto sul telefono perso e non hai alternative, l'accesso può richiedere il recupero dell'account.

Inizia da un servizio compatibile

Apri il sito ufficiale o l'app del servizio, entra nelle impostazioni di sicurezza e cerca la creazione di una passkey. Esegui la configurazione su un dispositivo personale, protetto da un blocco schermo che conosci e non condividi liberamente.

• Controlla l'account per cui stai creando la credenziale.
• Verifica il gestore o il dispositivo scelto per salvarla.
• Assegna un nome riconoscibile se il servizio lo permette.
• Mantieni un metodo alternativo funzionante fino alla prova del nuovo accesso.

Non creare passkey permanenti su un computer pubblico o sul dispositivo di una persona che non deve accedere al tuo account.

Prova un accesso e riconosci le richieste

Dopo la creazione, prova l'accesso dal percorso normale del servizio, mantenendo disponibile una sessione affidabile. Controlla che la richiesta mostri l'account atteso. Il codice del dispositivo serve a sbloccare il dispositivo o il gestore, non va comunicato a un operatore in chat.

Su un altro computer può essere proposta una procedura con QR code e telefono vicino. Segui esclusivamente quella avviata da te sul sito corretto. Il QR code non è un invito a scansionare qualunque immagine ricevuta via messaggio.

Le passkey sono progettate per legare l'accesso al servizio corretto e ridurre il phishing delle credenziali. Non impediscono però tutte le truffe: potresti comunque autorizzare un'operazione sbagliata dopo un accesso legittimo.

Prepara cambio telefono e revoca

Controlla le istruzioni di recupero del gestore e del singolo account. Aggiungi un'alternativa prevista dal servizio e proteggila separatamente quando necessario. Verifica l'accesso sul nuovo dispositivo prima di eliminare quello precedente.

Se una passkey è stata creata su un dispositivo non più affidabile, revocala dalla sicurezza dell'account interessato. Eliminare una voce locale e revocare una credenziale sul servizio possono essere operazioni distinte: controlla entrambi i livelli.

Domande frequenti

Con una passkey posso dimenticare ogni altra credenziale?

Non subito. Conserva metodi di recupero e verifica come accedere se il gestore o il dispositivo non sono disponibili. Le regole cambiano tra servizi.

Il sito riceve la mia impronta digitale?

La verifica biometrica avviene sul dispositivo secondo il suo sistema di sicurezza. Il sito riceve la conferma crittografica dell'accesso, non l'immagine dell'impronta.