Che cosa cambia quando accedi?
Invece di digitare una password sul sito, autorizzi la passkey con la verifica prevista dal dispositivo, per esempio PIN o biometria. La credenziale è legata al servizio corretto e protegge soprattutto dal furto di accessi attraverso pagine false. Dal 2026 il NCSC raccomanda le passkey dove disponibili. Non impediscono però ogni inganno: una falsa offerta commerciale può ancora convincere qualcuno a effettuare volontariamente un pagamento, anche quando l’accesso al suo conto è ben protetto.
Il dispositivo è davvero un accesso personale protetto?
Esempio immaginario: Mara vuole provare una passkey per un servizio esistente. Usa il proprio telefono aggiornato, con un blocco che non condivide con sconosciuti. Evita il computer usato pubblicamente nel centro associativo. Chi può sbloccare un dispositivo può, a seconda del sistema, utilizzare anche le passkey conservate. Su apparecchi condivisi devi quindi capire se account utente e accessi sono realmente separati, invece di affidarti soltanto a nomi o icone differenti sullo schermo.
Dove si trova la passkey e che cosa si sincronizza?
Leggi l’avviso di configurazione: quale dispositivo o gestore salverà la credenziale? Alcuni percorsi la sincronizzano attraverso un account protetto verso altri dispositivi personali; altri dipendono da hardware specifico. Non presumere che ogni passkey sia disponibile automaticamente ovunque. Proteggi anche l’account che gestisce la sincronizzazione e comprendi il suo recupero. Se utile, annota il nome del gestore, ma non il PIN di sblocco in un documento condiviso apertamente o in un messaggio informale.
Che cosa accade se cambio o perdo il telefono?
Apri prima l’assistenza ufficiale aggiornata. Chiarisci se sono previsti un altro dispositivo personale, un accesso aggiuntivo supportato o una procedura particolare di recupero. Un secondo dispositivo aiuta solo se la credenziale necessaria vi è realmente disponibile e protetta. Dopo una perdita, rimuovi o proteggi accesso e dispositivo interessati secondo le istruzioni del fornitore. I passaggi variano: una guida pensata per un altro ecosistema non è automaticamente applicabile ai tuoi account e apparecchi.
Inizia con una prova gestibile
Scegli un servizio esistente meno critico che supporti ufficialmente passkey e segui le istruzioni. Controlla poi l’elenco dei metodi e prova un altro accesso senza perdere prematuramente l’unico funzionante. Non eliminare recuperi soltanto per ordinare la lista. Se resta una password alternativa, continua a proteggerla. Per gli account di lavoro rispetta le regole dell’organizzazione. Quando un messaggio è poco chiaro, consulta l’assistenza invece di confermare opzioni casuali sperando che siano quelle giuste.
La tua lista di controllo
Le caselle servono solo come promemoria personale. Nessun dato inserito viene inviato a noi. Per conservare la pagina, stampala o salvala in PDF dal menu del browser.
Domande frequenti
La mia impronta viene inviata al sito?
Nei normali sistemi passkey il dispositivo verifica localmente lo sblocco. Google specifica che nella propria implementazione i dati biometrici restano sul dispositivo. Il sito riceve una prova crittografica, non una fotografia dell’impronta o del volto.
Una passkey è semplicemente il PIN del telefono?
No. Il PIN può autorizzare l’uso della passkey gestita sul dispositivo. Non è la passkey stessa e non va inserito in moduli sconosciuti né comunicato a una persona che ti contatta telefonicamente.
Devo creare una passkey personale su un dispositivo condiviso?
Non senza accessi chiaramente separati e protetti. Chi sblocca il dispositivo o il profilo interessato potrebbe usare anche la passkey. Preferisci il tuo dispositivo protetto e controlla le indicazioni del servizio sui dispositivi condivisi.
Fonti e approfondimenti
Fonti primarie di autorità pubbliche, organizzazioni di tutela dei consumatori e fornitori. Alcune fonti possono essere in un’altra lingua: segui le indicazioni pertinenti al tuo servizio e al paese in cui vivi.
- NCSC: Passkeys – what you need to knowFonti consultate il:
- Google Account Help: Sign in with a passkeyFonti consultate il:
- FIDO Alliance: PasskeysFonti consultate il:
