Passkey account Microsoft: accesso senza password

Una passkey per l’account Microsoft permette di accedere senza digitare la password: confermi la tua identità con volto, impronta o PIN del dispositivo. È più resistente al phishing perché è collegata al sito corretto e non consiste in un codice da comunicare. Puoi salvarla sul computer, nel gestore credenziali del telefono oppure su una chiave di sicurezza compatibile.

Creare una passkey non significa necessariamente eliminare subito password e metodi di recupero. La scelta più prudente è configurarla, provarla in un’altra sessione e controllare email e telefono di sicurezza prima di modificare il resto. Vediamo la procedura per un account Microsoft personale, l’uso tramite QR e le soluzioni quando l’accesso non funziona.

Che cosa serve prima di creare la passkey

• Un dispositivo aggiornato con blocco schermo attivo.
• Windows Hello, Touch ID, Face ID o un sistema equivalente.
• Accesso all’account Microsoft e ai metodi di verifica esistenti.
• Un browser moderno aggiornato.
• Bluetooth attivo su telefono e computer se utilizzi il QR.

Il PIN usato per una passkey appartiene al dispositivo e non è la password dell’account Microsoft. Non comunicarlo e non scegliere un computer pubblico o condiviso per salvare una credenziale personale. Per una panoramica iniziale leggi cosa sono le passkey e come funzionano.

Creare una passkey per l’account Microsoft

1. Apri la pagina Sicurezza dell’account Microsoft.
2. Accedi e completa la verifica richiesta.
3. Apri le opzioni di sicurezza avanzate.
4. Seleziona Aggiungi un nuovo modo per accedere o verificare.
5. Scegli volto, impronta, PIN, passkey o chiave di sicurezza, in base alle opzioni mostrate.
6. Seleziona dove salvare la passkey.
7. Conferma con il sistema di sblocco del dispositivo.
8. Assegna un nome riconoscibile se Microsoft lo consente.

Le diciture possono variare leggermente. Controlla sempre che l’indirizzo sia account.microsoft.com o account.live.com e non aprire pagine di sicurezza ricevute in messaggi sospetti. Microsoft non ti chiede di leggere a voce un PIN o un codice per creare una passkey.

Dove conviene salvarla

Su un PC personale puoi usare Windows Hello. Su smartphone la passkey può essere conservata nel gestore credenziali del sistema e sincronizzata secondo le impostazioni del tuo account Apple, Google o Microsoft. Una chiave hardware è adatta a chi vuole un dispositivo fisico separato, ma va conservata con attenzione e affiancata da un metodo di recupero.

• Questo dispositivo: semplice, ma dipende dal PC o telefono.
• Gestore sincronizzato: comodo su più dispositivi dello stesso ecosistema.
• Telefono tramite QR: utile per accedere da un computer diverso senza salvare lì la passkey.
• Chiave di sicurezza: separata e robusta, ma può essere persa.

Accedere con la passkey

1. Apri un servizio Microsoft e seleziona Accedi.
2. Inserisci l’indirizzo email se richiesto.
3. Scegli Opzioni di accesso e poi volto, impronta, PIN o passkey.
4. Se la passkey è sul dispositivo, conferma con Windows Hello o biometria.
5. Se è sul telefono, seleziona un altro dispositivo, inquadra il QR e conferma.
6. Controlla che l’accesso sia avvenuto all’account corretto.

Per il flusso tramite QR, telefono e computer devono essere vicini e il Bluetooth può essere utilizzato per verificarne la prossimità. Non fotografare il QR e non inviarlo ad altre persone. Se una richiesta compare senza che tu abbia iniziato l’accesso, annullala.

La passkey non compare o non funziona

Prova nell’ordine seguente, evitando di cancellare subito la credenziale funzionante:

1. Aggiorna browser e sistema operativo.
2. Controlla che blocco schermo e Windows Hello siano configurati.
3. Verifica di usare lo stesso profilo del gestore in cui è stata salvata.
4. Attiva Bluetooth su entrambi i dispositivi per il QR.
5. Disattiva temporaneamente la navigazione privata se impedisce l’accesso al gestore.
6. Scegli un altro metodo di accesso e controlla la pagina Sicurezza.
7. Crea una nuova passkey solo dopo avere recuperato l’accesso.

Se non riesci più a entrare, usa la procedura per recuperare l’account Microsoft. Non affidarti a servizi esterni che promettono di aggirare la verifica.

Rimuovere una passkey vecchia

1. Accedi alla sezione Sicurezza dell’account.
2. Apri i modi per dimostrare la tua identità.
3. Individua la passkey associata al vecchio dispositivo.
4. Controlla nome e ultima attività, se disponibili.
5. Seleziona Rimuovi e conferma.
6. Eliminala anche dal gestore credenziali del vecchio dispositivo, se ancora presente.

Prima della rimozione crea e prova una passkey sul nuovo dispositivo oppure verifica un metodo alternativo. Se stai cambiando telefono e usi anche codici temporanei, consulta la guida per trasferire un’app Authenticator sul nuovo telefono, tenendo presente che ogni servizio mantiene procedure proprie.

Passkey e account senza password non sono la stessa scelta

Puoi aggiungere una passkey mantenendo la password. Rendere l’account completamente senza password è una decisione separata e richiede metodi di recupero ben verificati. Per un principiante conviene procedere a piccoli passi: aggiungere la passkey, provarla su due accessi, proteggere il telefono e conservare informazioni di recupero aggiornate.

Fonte ufficiale e conclusione

Per requisiti e schermate aggiornate consulta la guida ufficiale Microsoft su come creare e salvare una passkey. In conclusione, la passkey rende l’accesso più semplice e riduce il rischio di phishing, ma va gestita come una vera chiave: salvala soltanto su dispositivi affidabili, mantieni un metodo di recupero, esegui una prova e rimuovi le vecchie credenziali solo quando la nuova funziona.

Domande frequenti sulle passkey Microsoft

Se perdo il telefono perdo l’account? Non necessariamente. Una passkey sincronizzata può essere disponibile su altri dispositivi e puoi usare metodi alternativi registrati. Per questo email, numero di sicurezza e codici di recupero devono essere aggiornati prima di eliminare la password.

Il PIN Windows viene inviato a Microsoft? No: il PIN di Windows Hello serve a sbloccare la credenziale sul dispositivo. Non coincide con la password Microsoft e non va digitato in pagine web che lo richiedono come normale testo.

Posso avere più passkey? Sì, e può essere utile averne una sul dispositivo principale e una soluzione di riserva. Assegna nomi comprensibili, controlla periodicamente l’elenco e rimuovi quelle di computer venduti, persi o non più utilizzati.

Controllo finale: apri una finestra privata, accedi una volta con la passkey e una volta con il metodo di recupero che intendi conservare. Controlla poi la pagina Attività recenti dell’account e verifica che non ci siano accessi sconosciuti. Una configurazione è davvero pronta soltanto quando funziona fuori dalla sessione del browser in cui l’hai creata.