Come arriva una passkey sugli altri tuoi dispositivi?
Una passkey è una chiave digitale per accedere a un servizio. La crea e la gestisce un fornitore di passkey: il portachiavi del dispositivo, un gestore di password oppure una chiave di sicurezza fisica. Se parti da zero, leggi Configurare la prima passkey: le domande da chiarire prima.
La FIDO Alliance, che sviluppa lo standard, distingue due tipi. Le passkey sincronizzate vengono copiate, con crittografia end-to-end, su tutti i tuoi dispositivi che usano lo stesso fornitore. Le passkey legate a un dispositivo non lo lasciano mai, per esempio su una chiave di sicurezza FIDO. L'account che sincronizza merita quindi una protezione particolare.
Chi vive in Ticino trova una valutazione dell'Ufficio federale della cibersicurezza (UFCS), pubblicata nel settembre 2025 in tedesco e in inglese: la sincronizzazione rende meno dipendenti dal singolo dispositivo, ma di solito va a scapito della sicurezza.
| Archivio | Disponibile su | Su un nuovo dispositivo ti serve | Da sapere |
|---|---|---|---|
| Portachiavi iCloud (Apple) | Dispositivi Apple con lo stesso Apple Account | Il tuo Apple Account; per il recupero anche un SMS e il codice del dispositivo | Crittografia end-to-end; autenticazione a due fattori obbligatoria |
| Gestore delle password di Google | Android 9.0 o successivo e Chrome su Windows 10 o successivo, Mac, Linux e ChromeOS 129 o successivo, con lo stesso Account Google | Il PIN del Gestore delle password di Google o il blocco schermo del tuo Android | Su Android serve il blocco schermo attivo |
| Windows Hello | Solo quel PC | Una nuova passkey | Né sincronizzata né sottoposta a backup |
| Chiave di sicurezza FIDO | Dispositivi a cui la colleghi via USB, Bluetooth o NFC | La chiave stessa | Non lascia mai la chiave; può servire per il recupero |
Come attivi la sincronizzazione su iPhone, iPad e Mac?
Apple salva le passkey nel portachiavi iCloud, che le mantiene aggiornate su tutti i dispositivi collegati al tuo Apple Account. Apple indica due requisiti: la versione più recente del software e l'autenticazione a due fattori attiva per l'Apple Account.
iPhone o iPad
- Apri Impostazioni › [il tuo nome] › iCloud.
- In «Salvati su iCloud», tocca «Password». Su iOS 17 o versioni precedenti la voce si chiama «Password e portachiavi».
- Tocca «Sincronizza questo [dispositivo]». Potrebbe esserti chiesto il codice o la password dell'Apple Account.
Percorso indicato dalla guida del produttore; può variare in base al dispositivo e alla versione: support.apple.com
Mac
- Scegli menu Apple › Impostazioni di Sistema.
- Fai clic sul tuo nome, poi su «iCloud».
- Fai clic su «Password». Con macOS Sonoma o versioni precedenti la voce si chiama «Password e portachiavi».
- Fai clic su «Sincronizza questo Mac», poi su «Fine».
Percorso indicato dalla guida del produttore; può variare in base al dispositivo e alla versione: support.apple.com
Se disattivi il portachiavi iCloud, le passkey restano archiviate localmente sul dispositivo. Quando esci da iCloud, scegli se conservarle o no; su un dispositivo che regali o vendi, non conservarle.
Come funziona con Android, Chrome e Windows?
Su Android le passkey vengono salvate nel Gestore delle password di Google. Google ne fa il backup e le sincronizza su tutti i dispositivi in cui hai effettuato l'accesso a Chrome o ad Android con lo stesso Account Google. Lo smartphone deve avere Android 9.0 o successivo e il blocco schermo attivo.
Quando crei una passkey sul computer, potrebbe esserti chiesto di creare un PIN del Gestore delle password di Google. Secondo Google ti aiuta a recuperare le passkey su un nuovo dispositivo e protegge i tuoi dati criptati. Su un nuovo dispositivo sblocchi le passkey esistenti con questo PIN oppure con il PIN della schermata di blocco del tuo Android.
Computer con Chrome: cambiare il PIN del Gestore delle password
- Apri Chrome e seleziona Altro › Password e compilazione automatica › Gestore delle password di Google.
- A sinistra, seleziona «Impostazioni».
- Seleziona «Cambia il PIN del Gestore delle password di Google».
Percorso indicato dalla guida del produttore; può variare in base al dispositivo e alla versione: support.google.com
Su Windows puoi salvare le passkey anche in Windows Hello. Secondo Google, lì non vengono né sincronizzate né sottoposte a backup e restano solo su quel computer: se lo perdi o reinstalli il sistema operativo, non puoi recuperarle. Se una passkey ti serve anche su altri dispositivi, salvala in un gestore sincronizzato.
Come usi la passkey dello smartphone su un altro computer?
Una passkey non deve trovarsi su ogni dispositivo. Con l'accesso tra dispositivi, il computer mostra un codice QR che inquadri con lo smartphone. Il Bluetooth verifica che i due dispositivi siano vicini e la passkey resta sul telefono. Secondo Apple funziona anche con dispositivi di altre marche nelle vicinanze.
Computer con Chrome: usare la passkey dello smartphone
- In Chrome, vai alla pagina di accesso del sito.
- Seleziona «Usa passkey da un altro dispositivo» oppure «Usa uno smartphone o un tablet». Se non compare, seleziona «Prova un altro metodo».
- Scansiona il codice QR con lo smartphone su cui si trova la passkey.
- Segui le istruzioni sullo schermo dello smartphone.
Percorso indicato dalla guida del produttore; può variare in base al dispositivo e alla versione: support.google.com
Consiglio: Prima attiva il Bluetooth sullo smartphone: serve per la verifica di prossimità. Così puoi accedere anche da un computer condiviso senza salvarci una passkey.
Telefono nuovo: come porti con te le passkey?
Stessa piattaforma: accedi e lascia sincronizzare
Secondo la FIDO Alliance, se configuri il nuovo dispositivo con lo stesso fornitore, le passkey vengono sincronizzate anche lì. Con Google, se smarrisci un dispositivo Android puoi recuperare le passkey su uno nuovo: accedi al tuo account e inserisci il PIN, la sequenza o la password di sicurezza del dispositivo smarrito.
Se perdi tutti i dispositivi Apple, le passkey si recuperano tramite il deposito del portachiavi iCloud: ti autentichi con account iCloud e password, rispondi a un SMS inviato al numero registrato e inserisci il codice del dispositivo. Sono consentiti al massimo dieci tentativi, dopo il decimo fallito il record viene distrutto.
Passare da iPhone ad Android o viceversa
La sincronizzazione avviene tra dispositivi dello stesso fornitore: cambiare piattaforma non porta con sé le passkey in automatico. L'UFCS segnala che alcuni sistemi supportano ormai un formato e un protocollo di scambio (CXF e CXP) per esportare le passkey una per una e importarle su altri dispositivi. La guida del produttore ti dice se i tuoi lo permettono.
La via sicura senza esportazione: finché il vecchio dispositivo funziona, crea sul nuovo una passkey per ogni account importante, provala e solo dopo rimuovi quelle vecchie.
Account Google: rimuovere la passkey di un vecchio dispositivo
- Vai al tuo Account Google e tocca «Sicurezza e accesso».
- Nella sezione «Come accedi a Google», tocca «Passkey e token di sicurezza».
- Seleziona la passkey del vecchio dispositivo e tocca «Rimuovi».
Percorso indicato dalla guida del produttore; può variare in base al dispositivo e alla versione: support.google.com
Prima di vendere o regalare il telefono, segui anche Dare via il vecchio telefono: prima salva, poi disconnetti.
Un esempio: Marco passa al nuovo iPhone
Esempio fittizio: Marco, a Torino, ha un iPhone e un Mac e compra un iPhone nuovo. Prima di tutto controlla che sul vecchio telefono il portachiavi iCloud sia attivo. Sul nuovo iPhone accede con il suo Apple Account: le passkey compaiono come sul Mac. Prova l'accesso alla banca online e alla posta, poi ripristina il vecchio telefono senza conservare i dati del portachiavi. Per la posta, da cui può recuperare gli altri account, aggiunge una chiave di sicurezza che tiene in un cassetto di casa.
Quale secondo accesso ti protegge se qualcosa va storto?
La sincronizzazione aiuta se perdi un dispositivo, non se perdi l'accesso all'account che sincronizza. Prepara quindi un secondo accesso per gli account importanti:
- Una seconda passkey altrove: Google elenca tutte le tue passkey in «Passkey e token di sicurezza». Le impostazioni di sicurezza di un servizio mostrano se ne accetta più di una.
- Una chiave di sicurezza di riserva: secondo la FIDO Alliance, una chiave di sicurezza FIDO può servire per il recupero se perdi l'accesso a tutti gli altri dispositivi.
- Un contatto di recupero Apple: se vuoi, puoi configurare un contatto di recupero dell'account, utile se dimentichi la password dell'Apple Account o il codice del dispositivo.
- Codici di recupero: tienili lontano dai dispositivi, come spiega Conservare i codici di recupero e ritrovarli quando servono.
- La password rimasta: l'UFCS ricorda che spesso le password restano come via di riserva. Mantienila robusta e unica.
Per prepararti alla perdita del telefono leggi Preparare la perdita del telefono finché è ancora con te. Se sei bloccato fuori da un account, usa solo la procedura ufficiale del servizio.
Errori frequenti
- Salvare la passkey con Windows Hello e aspettarsi di ritrovarla sullo smartphone.
- Ripristinare il vecchio telefono prima di aver provato ogni accesso importante su quello nuovo.
- Dimenticare il blocco schermo del vecchio Android o il PIN del Gestore delle password di Google, che servono per il recupero.
- Affidarsi a un'unica chiave di sicurezza senza riserva né altro accesso.
La tua lista di controllo
Le caselle servono solo come promemoria personale. Nessun dato inserito viene inviato a noi. Per conservare la pagina, stampala o salvala in PDF dal menu del browser.
Domande frequenti
Posso usare una passkey dell'iPhone su uno smartphone Android?
Non con la sincronizzazione automatica, che funziona solo tra dispositivi dello stesso fornitore. Su un computer puoi però usare la passkey dell'iPhone inquadrando un codice QR. Sullo smartphone Android accedi al servizio e crei una nuova passkey. Secondo l'UFCS svizzero, alcuni sistemi permettono ormai di esportare e importare le passkey.
Cosa succede alle mie passkey se perdo il telefono?
Le passkey sincronizzate non vanno perse. Con Google le recuperi su un nuovo dispositivo accedendo all'account e inserendo il blocco schermo del dispositivo smarrito. Con Apple le recuperi tramite il portachiavi iCloud, anche se hai perso tutti i dispositivi. Appena possibile, da un altro dispositivo, rimuovi dal tuo Account Google anche la passkey del telefono perso.
Una passkey sincronizzata è meno sicura di una chiave fisica?
L'UFCS osserva che la sincronizzazione rende l'accesso meno dipendente dai singoli dispositivi, ma di solito va a scapito della sicurezza. In origine una passkey restava legata a un solo dispositivo o a una chiave fisica. La sincronizzazione stessa è protetta con crittografia end-to-end. Conta soprattutto proteggere l'account che sincronizza e avere un secondo accesso.
Fonti e approfondimenti
Fonti primarie di autorità pubbliche, organizzazioni di tutela dei consumatori e fornitori. Alcune fonti possono essere in un’altra lingua: segui le indicazioni pertinenti al tuo servizio e al paese in cui vivi.
- FIDO Alliance: Passkeys (inglese)Fonti consultate il:
- Ufficio federale della cibersicurezza (UFCS, Svizzera): Technology Brief: Passkeys, settembre 2025 (inglese)Fonti consultate il:
- Supporto Apple: Configurare il portachiavi iCloudFonti consultate il:
- Supporto Apple: Informazioni sulla sicurezza delle chiavi d'accessoFonti consultate il:
- Guida di Google Chrome: Gestisci le passkey in Chrome (computer e Android)Fonti consultate il:
- Guida di Account Google: Accedi con una passkey anziché con una passwordFonti consultate il:
