Che cos'è una passkey ("chiave di accesso")?

Questa è una breve guida a cui fare riferimento per rinfrescare le conoscenze o mettere in pratica quanto appreso nel videocorso online Che cos'è una passkey ("chiave di accesso")?.

Password o passkey?

Le password possono essere difficili da ricordare e digitare. Inoltre, possono essere rubate o trapelate e diffuse.

Le passkey ("chiavi di accesso") sono un modo più sicuro per accedere ai propri account online. Invece di digitare una password, si utilizza il sistema di sicurezza già integrato nel dispositivo, come l'impronta digitale, il Face ID (basato sul riconoscimento facciale) o il PIN, con cui confermare la propria identità.

Passkey

Come funzionano le passkey

Una passkey sostituisce la password con una chiave digitale unica che il dispositivo crea e memorizza in modo sicuro.

Quando si accede a un sito web o a un'applicazione che utilizzano passkey:

  • il sito web controlla la passkey memorizzata sul dispositivo invece di chiedere l'inserimento di una password;
  • la passkey esiste solo su un dispositivo specifico, ad esempio il telefono, il tablet o il computer, quindi non può essere rubata o trapelata e diffusa;
  • l'impronta digitale, il Face ID o il PIN verificano che tu sia davvero il proprietario della passkey.
L'impronta digitale o la scansione del volto utilizzate per confermare la passkey funzionano solo sul tuo dispositivo, in modo che i dati biometrici rimangano privati.

L'utilizzo delle passkey è possibile sulla maggior parte dei telefoni, tablet e computer.

Per utilizzare una passkey, è necessario aver impostato sul dispositivo un PIN, un'impronta digitale o uno sblocco tramite scansione del volto.

Le passkey possono essere sincronizzate tra più dispositivi utilizzando Apple Keychain, Google Password Manager (o Gestore delle password di Google) o altri sistemi di gestione delle password.

È possibile eseguire il backup (cioè la creazione di una o più copie) delle passkey nel cloud (ad esempio, iCloud o l'Account Google) in modo da poterle ripristinare se si passa a un nuovo dispositivo.

Molte grandi aziende e servizi governativi, come myGov, Apple, Microsoft, eBay, PayPal e alcune banche, propongono l'utilizzo di passkey come opzione di accesso preferita.