Passkey: cosa sono e come usarle al posto della password

Le passkey sono un metodo di accesso senza password che permette di entrare in siti, app e account usando impronta digitale, riconoscimento facciale, PIN del dispositivo o chiave di sicurezza. Sono più sicure delle password perché resistono meglio al phishing e non richiedono di ricordare codici complessi.

Le password sono state per anni il modo principale per accedere ad account Google, Apple, Microsoft, social network, home banking, email e servizi online. Il problema è che molte persone usano password deboli, le riutilizzano su più siti o finiscono per inserirle in pagine false create dai truffatori.

Le passkey nascono proprio per risolvere questo problema: eliminare, o almeno ridurre drasticamente, la necessità di digitare una password. Al suo posto puoi usare il metodo di sblocco che già usi ogni giorno sul telefono o sul computer, come Face ID, Touch ID, Windows Hello, impronta digitale, PIN o una chiave di sicurezza fisica.

Google, Apple e Microsoft supportano già le passkey nei propri ecosistemi, e sempre più siti e app stanno adottando questo sistema.

Cosa sono le passkey

Una passkey è una credenziale digitale che sostituisce la classica combinazione “nome utente + password”. Invece di ricordare una password, il tuo dispositivo crea una chiave sicura collegata a quel sito o servizio.

In pratica, quando configuri una passkey:

1. Il sito o l’app crea una credenziale per il tuo account.
2. Una parte della chiave resta salvata in modo sicuro sul tuo dispositivo o nel tuo gestore di password.
3. L’altra parte viene registrata dal servizio online.
4. Quando accedi, confermi la tua identità con impronta digitale, volto, PIN o blocco schermo.

La cosa importante da capire è questa: la passkey non viene digitata e non può essere rubata facilmente come una password. Le passkey usano coppie di chiavi crittografiche e sono progettate per offrire un accesso senza password più resistente al phishing.

Perché le passkey sono più sicure delle password

Le password hanno diversi problemi:

• possono essere troppo semplici;
• possono essere riutilizzate su più account;
• possono essere rubate in una violazione dati;
• possono essere intercettate con email o siti di phishing;
• possono essere dimenticate.

Le passkey riducono molti di questi rischi perché non funzionano come una password tradizionale. Non devi scriverle, non devi ricordarle e non puoi inserirle per errore in un sito falso nello stesso modo in cui potresti fare con una password.

Ogni passkey è generata in modo univoco per un determinato account ed è pensata per funzionare solo con il sito o l’app per cui è stata creata. Questo rende molto più difficile per un truffatore rubarla tramite una pagina falsa.

Se un cybercriminale prova a farti accedere a un sito contraffatto, la passkey non si comporta come una password che puoi digitare ovunque. Il sistema verifica il dominio del servizio e autorizza l’accesso solo se la richiesta arriva dal sito corretto.

Come funzionano le passkey in parole semplici

Puoi immaginare la passkey come una chiave digitale composta da due parti:

• una chiave privata, che resta protetta sul tuo dispositivo o nel tuo gestore di password;
• una chiave pubblica, che viene registrata dal sito o dall’app.

Quando provi ad accedere, il sito chiede al tuo dispositivo di dimostrare che possiede la chiave privata corretta. Tu confermi con Face ID, Touch ID, impronta, PIN o Windows Hello. Se tutto corrisponde, l’accesso viene autorizzato.

La chiave privata non viene inviata al sito. Questo è uno dei motivi per cui il sistema è più sicuro rispetto alla password.

Passkey Google: come usarle con un account Google

Google permette di usare le passkey per accedere al proprio account in modo più rapido e sicuro. Puoi usarle su smartphone, tablet, computer e, in molti casi, anche tramite il blocco schermo del dispositivo.

Per configurare una passkey Google:

1. Vai alla pagina ufficiale delle passkey Google: g.co/passkeys.
2. Accedi al tuo account Google.
3. Seleziona l’opzione per creare o gestire una passkey.
4. Conferma la tua identità.
5. Segui le istruzioni sullo schermo.
6. Salva la passkey sul dispositivo o nel gestore supportato.

Dopo averla configurata, quando accederai al tuo account Google potresti vedere l’opzione per entrare con passkey. In quel caso ti basterà confermare con impronta digitale, volto, PIN o blocco schermo.

Se stai accedendo da un nuovo dispositivo e non hai con te il telefono o il metodo con passkey, puoi in genere continuare a usare il metodo di accesso tradizionale, come la password, se ancora disponibile per quell’account.

Dove gestire le passkey Google

Puoi gestire le passkey del tuo account Google dalla sezione sicurezza:

1. Apri il tuo account Google.
2. Vai su Sicurezza.
3. Cerca la sezione dedicata alle passkey.
4. Controlla i dispositivi e le passkey salvate.
5. Rimuovi quelle che non usi più o che appartengono a dispositivi vecchi.

Link utile: Gestione account Google

Passkey Apple: come usarle su iPhone, iPad e Mac

Apple integra le passkey nel proprio ecosistema tramite Portachiavi iCloud. Questo significa che, se hai attivato il Portachiavi iCloud, le passkey possono sincronizzarsi tra i tuoi dispositivi Apple collegati allo stesso account Apple.

Per usare le passkey su iPhone o iPad:

1. Assicurati di avere un iPhone o iPad aggiornato.
2. Attiva il blocco schermo con codice, Face ID o Touch ID.
3. Attiva il Portachiavi iCloud.
4. Vai su un sito o app che supporta le passkey.
5. Durante la registrazione o l’accesso, scegli di creare una passkey.
6. Conferma con Face ID, Touch ID o codice del dispositivo.

Per controllare che il Portachiavi iCloud sia attivo:

1. Apri Impostazioni.
2. Tocca il tuo nome in alto.
3. Vai su iCloud.
4. Cerca Password e portachiavi.
5. Attiva la sincronizzazione.

Link utile: Configurare il Portachiavi iCloud

Usare una passkey Apple su un dispositivo non Apple

Uno degli aspetti più interessanti è che puoi usare l’iPhone anche per accedere a siti e app su dispositivi non Apple. Per esempio, puoi aprire un sito su un PC Windows e confermare l’accesso con il tuo iPhone, se il sito supporta questo metodo.

In molti casi comparirà un codice QR da scansionare con lo smartphone. Dopo la scansione, confermerai con Face ID o Touch ID.

Passkey Microsoft: come usarle con account Microsoft e Windows

Microsoft supporta le passkey per account personali, scolastici e aziendali. Puoi crearle e usarle con Windows Hello, chiavi di sicurezza fisiche o altri metodi supportati.

Per creare una passkey Microsoft:

1. Vai alla pagina delle opzioni di sicurezza Microsoft: account.live.com/proofs/manage.
2. Accedi con il tuo account Microsoft.
3. Seleziona Aggiungi un nuovo modo per accedere o verificare.
4. Scegli Volto, impronta digitale, PIN o chiave di sicurezza.
5. Segui le istruzioni.
6. Conferma con Windows Hello o con il metodo scelto.

Su Windows 11 puoi usare e gestire le passkey direttamente dalle impostazioni del sistema, a condizione di avere una versione aggiornata di Windows e un metodo di accesso configurato, come Windows Hello, PIN, volto o impronta digitale.

Dove gestire le passkey in Windows

Su Windows 11 puoi gestire le passkey dalle impostazioni:

1. Apri Impostazioni.
2. Vai su Account.
3. Seleziona Passkey o la sezione relativa alle opzioni di accesso, a seconda della versione di Windows.
4. Visualizza le passkey salvate.
5. Rimuovi quelle che non ti servono più.

Link utile: Supporto Microsoft sulle passkey

Dove vengono salvate le passkey

Le passkey possono essere salvate in modi diversi, a seconda del dispositivo e del servizio utilizzato.

Le opzioni più comuni sono:

• Account Google, tramite Google Password Manager;
• Portachiavi iCloud, su dispositivi Apple;
• Windows Hello, su PC Windows;
• password manager compatibili, come 1Password, Dashlane, Bitwarden e altri;
• chiavi di sicurezza fisiche, come dispositivi FIDO2.

Questo è importante perché la passkey deve essere disponibile quando vuoi accedere. Se usi più dispositivi, conviene scegliere un sistema di sincronizzazione affidabile.

Le passkey eliminano davvero le password?

Non sempre. In molti servizi, per ora, le passkey convivono con le password. Questo significa che puoi aggiungere una passkey al tuo account, ma la password potrebbe rimanere disponibile come metodo alternativo.

Nel tempo, però, l’obiettivo è ridurre sempre di più l’uso delle password. Google, Apple, Microsoft e altri grandi operatori tecnologici stanno spingendo verso un futuro in cui l’accesso senza password diventi normale per la maggior parte degli utenti.

Per un principiante, il consiglio migliore è questo: inizia ad attivare le passkey sugli account più importanti, come email, account Google, account Apple, account Microsoft, servizi bancari, password manager e account di lavoro.

Vantaggi delle passkey

Le passkey offrono diversi vantaggi concreti:

• non devi ricordare password complicate;
• l’accesso è più veloce;
• sono più resistenti al phishing;
• ogni passkey è legata a un account specifico;
• funzionano con sistemi che usi già, come impronta o Face ID;
• possono sincronizzarsi tra dispositivi;
• riducono il rischio di password riutilizzate.

Per chi non è esperto di tecnologia, il vantaggio più evidente è la semplicità: invece di digitare una password lunga, basta sbloccare il dispositivo.

Svantaggi e cose da sapere prima di usarle

Le passkey sono molto comode, ma ci sono alcuni aspetti da considerare:

• non tutti i siti le supportano;
• devi mantenere aggiornati telefono, computer e browser;
• devi proteggere bene il tuo dispositivo;
• se perdi l’accesso a tutti i dispositivi, il recupero può essere più complicato;
• alcuni servizi mantengono ancora la password come metodo alternativo.

Per questo motivo non devi abbandonare completamente le buone abitudini di sicurezza. Continua a usare password forti dove necessario, attiva la verifica in due passaggi quando disponibile e mantieni aggiornati i tuoi dispositivi.

Come sapere se un sito supporta le passkey

Non esiste un unico pulsante valido per tutti i siti, ma di solito puoi controllare nelle impostazioni dell’account.

Cerca sezioni con nomi come:

• Sicurezza;
• Accesso;
• Metodi di accesso;
• Password e sicurezza;
• Passkey;
• Accesso senza password;
• Autenticazione a due fattori.

Molti siti mostrano anche un avviso automatico quando accedi, invitandoti a creare una passkey.

Come creare una passkey su un sito o app compatibile

La procedura generale è simile su quasi tutti i servizi:

1. Accedi al sito o all’app con il metodo attuale.
2. Vai nelle impostazioni dell’account.
3. Apri la sezione sicurezza.
4. Cerca l’opzione Passkey.
5. Seleziona Crea passkey o Aggiungi passkey.
6. Scegli dove salvarla.
7. Conferma con impronta, volto, PIN o chiave di sicurezza.
8. Conserva eventuali metodi di recupero aggiornati.

Dopo averla creata, prova a uscire e rientrare per verificare che tutto funzioni correttamente.

Consigli pratici per usare le passkey in sicurezza

Prima di usare le passkey su larga scala, segui questi consigli:

• aggiorna sempre sistema operativo e browser;
• proteggi il dispositivo con PIN, impronta o riconoscimento facciale;
• attiva il recupero dell’account dove disponibile;
• mantieni aggiornato il numero di telefono o email di recupero;
• non condividere il codice di sblocco del telefono;
• rimuovi le passkey dai dispositivi che non usi più;
• usa un password manager affidabile per gli account che non supportano ancora le passkey.

Pro tip

Attiva le passkey prima sugli account principali: Google, Apple, Microsoft ed email principale. Sono gli account più importanti perché spesso servono per recuperare l’accesso a molti altri servizi. Se proteggi bene questi, migliori subito la sicurezza generale della tua vita digitale.

Passkey o password manager: quale scegliere?

Le passkey non sostituiscono completamente i password manager, almeno per ora. Molti siti usano ancora password tradizionali, quindi un password manager resta molto utile.

La soluzione migliore è usare entrambi:

• passkey dove disponibili;
• password manager per salvare password forti e uniche dove le passkey non sono ancora supportate.

In questo modo puoi migliorare la sicurezza senza complicarti la vita.

Le passkey sono sicure se uso il riconoscimento facciale?

Sì, perché il riconoscimento facciale o l’impronta digitale non vengono inviati al sito. Servono solo per sbloccare localmente la passkey sul tuo dispositivo.

Il sito non riceve il tuo volto, la tua impronta o il tuo PIN. Riceve solo la conferma crittografica che il dispositivo possiede la chiave corretta.

Cosa succede se perdo il telefono?

Dipende da dove hai salvato la passkey.

Se usi il Portachiavi iCloud, Google Password Manager o un password manager con sincronizzazione, potresti recuperare le passkey su un nuovo dispositivo dopo aver recuperato l’account principale.

Se invece la passkey era salvata solo su un dispositivo e non era sincronizzata, potresti dover usare metodi alternativi di recupero, come email, numero di telefono, password residua o assistenza del servizio.

Per questo è importante:

• avere almeno un metodo di recupero aggiornato;
• non affidarsi a un solo dispositivo;
• configurare passkey su più dispositivi quando possibile.

Una passkey usa il blocco del dispositivo, non una password da ricordare

La chiave privata resta nel dispositivo o nel gestore sincronizzato e il servizio conserva solo la parte pubblica. Prima di rimuovere password o vecchi dispositivi configura metodi di recupero e verifica dove viene salvata la passkey.

1. Proteggi telefono e computer con PIN o biometria.
2. Crea la passkey nelle impostazioni di sicurezza del servizio.
3. Prova l accesso e controlla il gestore in cui viene salvata.
4. Mantieni almeno un metodo di recupero e rimuovi i dispositivi persi.

Da ricordare: Non approvare richieste biometriche o PIN che non hai iniziato. La passkey riduce il phishing ma non protegge un dispositivo gia sbloccato.

Fonte: guida Google alle passkey. Approfondisci anche proteggere Google con passkey e 2FA e attivare le passkey su WhatsApp.

Conclusione

Le passkey rappresentano uno dei cambiamenti più importanti nel modo in cui accediamo ai nostri account online. Sono più semplici delle password, più resistenti al phishing e già supportate da Google, Apple e Microsoft.

Per iniziare non devi essere un esperto: aggiorna i tuoi dispositivi, attiva il blocco schermo, controlla le impostazioni di sicurezza dei tuoi account principali e crea le prime passkey dove disponibili.

Inizia oggi dagli account più importanti, come Google, Apple e Microsoft: pochi minuti possono rendere molto più sicura la tua vita digitale quotidiana.

FAQ sulle passkey

Le passkey sono uguali alle password?

No. Una password è un testo che devi ricordare e digitare, mentre una passkey è una credenziale digitale salvata in modo sicuro sul dispositivo o in un gestore compatibile. Per usarla, confermi l’accesso con impronta digitale, riconoscimento facciale, PIN o chiave di sicurezza.

Posso usare le passkey senza impronta digitale?

Sì. In molti casi puoi usare anche il PIN del dispositivo, il codice di sblocco, Windows Hello o una chiave di sicurezza fisica. Non è obbligatorio usare per forza l’impronta digitale.

Le passkey funzionano su Android e iPhone?

Sì. Le passkey funzionano sia su Android sia su iPhone, se il sito o l’app le supporta. Su iPhone vengono integrate con il Portachiavi iCloud, mentre su Android possono essere gestite tramite l’account Google o altri gestori compatibili.

Posso usare una passkey Google su un PC Windows?

Sì. In molti casi puoi usare una passkey salvata sul telefono per accedere da un PC, ad esempio tramite QR code o conferma dal dispositivo. Puoi anche usare passkey salvate direttamente su Windows, se supportate.

Devo cancellare le mie password dopo aver creato una passkey?

No, non subito. Molti servizi mantengono ancora la password come metodo alternativo. Prima verifica che la passkey funzioni bene, aggiorna i metodi di recupero e assicurati di poter accedere da più dispositivi.

Le passkey funzionano con tutti i siti?

No. Il supporto alle passkey sta crescendo, ma non tutti i siti e le app le offrono. Per verificarlo, entra nelle impostazioni di sicurezza del servizio e cerca una voce come “Passkey”, “Accesso senza password” o “Metodi di accesso”.

Se qualcuno conosce il PIN del mio telefono può usare le mie passkey?

Potenzialmente sì, se ha anche accesso fisico al dispositivo. Per questo è importante usare un PIN sicuro, non condividerlo e attivare protezioni come impronta digitale o riconoscimento facciale.