UNA CHIAVE.
UN GESTO FAMILIARE.

01 / Due chiavi, un’autorizzazione.

Una passkey si basa su una coppia di chiavi crittografiche. Il servizio conserva la chiave pubblica; quella privata è custodita dall’autenticatore o dal gestore scelto. Durante l’accesso viene prodotta una firma che il servizio può verificare, senza ricevere la chiave privata.

Impronta, riconoscimento del volto o PIN autorizzano l’operazione sul dispositivo. I dati biometrici non vengono trasmessi al sito. La credenziale è legata al servizio per cui è stata creata: questo rende le passkey resistenti al phishing. Restano importanti la protezione del dispositivo e la gestione dell’account.

• Un gesto conosciuto. La conferma usa i comandi di sicurezza del dispositivo.
• Legata al servizio. La credenziale aiuta a contrastare i tentativi di phishing.
• Una scelta personale. Dispositivo, gestore o chiave fisica: le opzioni dipendono dagli strumenti disponibili.

Il funzionamento generale è illustrato anche nella guida alle passkey di FIDO Alliance.

02 / Sul dispositivo, nel gestore, su una chiave.

Le opzioni variano: una passkey può restare su un dispositivo, essere sincronizzata da un gestore compatibile oppure essere conservata su una chiave di sicurezza FIDO2. Con alcune combinazioni di browser e telefono è possibile autorizzare un accesso da un altro dispositivo, seguendo le indicazioni mostrate.

La disponibilità su un secondo computer non è automatica. Controlla dove hai salvato la credenziale e quali possibilità offre il gestore. Una chiave fisica richiede un collegamento compatibile, per esempio USB o NFC, e la conferma prevista.

03 / Configurare, dove la funzione è presente.

Su un servizio che offre questa funzione, parti dalle impostazioni di sicurezza dell’account e segui la procedura proposta. In genere:

1. scegli di aggiungere una passkey;
2. seleziona dove conservarla tra le opzioni disponibili;
3. conferma con il metodo richiesto dal dispositivo o dalla chiave;
4. assegna, se previsto, un nome riconoscibile e controlla i metodi alternativi di accesso.

Non occorre comunicare il PIN al sito. Le schermate possono cambiare con browser, sistema operativo e gestore: il riferimento resta la procedura del servizio utilizzato.

04 / Rinominare, revocare, eliminare.

Il nome assegnato serve a riconoscere una passkey; modificarlo non cambia la credenziale. Revocarla nell’account del servizio ne impedisce l’uso per quell’account, ma non cancella necessariamente la copia presente nel dispositivo o nel gestore.

Per rimuoverla completamente possono quindi servire due operazioni distinte. Prima di procedere, verifica di disporre di un altro accesso funzionante. Se usi una chiave fisica, segui le istruzioni del produttore: un ripristino può eliminare anche altre credenziali conservate sulla chiave.

05 / Se perdi il dispositivo.

Controlla gli accessi alternativi già configurati: un’altra passkey, una chiave di riserva o un metodo previsto dal servizio. Se riesci a entrare, revoca la credenziale del dispositivo perso e rivedi quelle ancora associate all’account.

Se la passkey è sincronizzata, revocarla sul servizio impedisce l’accesso anche dalle altre copie della stessa credenziale. Un’altra copia non è quindi una passkey di riserva indipendente.

Quando nessun metodo è disponibile, consulta l’assistenza e le procedure ufficiali del servizio. Il recupero dipende dalle opzioni effettivamente attivate; non è garantito. Pianificare un’alternativa prima dello smarrimento aiuta a evitare di dipendere da un solo dispositivo.

06 / Dubbi, con risposte semplici.