Risposta breve
Una passkey sostituisce la password con una coppia di chiavi: quella pubblica è registrata dal sito o dall’app, quella privata resta sul tuo dispositivo e si sblocca con volto, impronta o PIN. Poiché non c’è nulla da digitare o condividere, le passkey resistono al phishing. Google, Apple, Microsoft e Facebook le supportano. Creale solo su dispositivi tuoi, mai su uno condiviso, e tieni aggiornati e-mail, numero e codici di recupero: una passkey non sostituisce il recupero dell’account.
Come funziona una passkey
- Il dispositivo crea una chiave privata (che resta lì) e una pubblica (registrata dal sito).
- Per accedere sblocchi la chiave privata con volto, impronta o PIN; il dispositivo dimostra che sei tu senza inviare password.
- Google dice che i dati biometrici restano sul dispositivo e non vengono mai condivisi con Google.
Attivarle
- Google: myaccount.google.com/signinoptions/passkeys → Crea una passkey. Aggiungerla non rimuove gli altri metodi di accesso o recupero.
- Apple: richiede il Portachiavi iCloud e l’autenticazione a due fattori; le passkey si sincronizzano sui dispositivi con lo stesso account Apple.
- Microsoft: aggiungi una passkey all’account Microsoft; funziona su Windows 10+, macOS Ventura+, iOS 16+ e Android 9+.
- Facebook: Centro gestione account (che diventa Meta Account) → Password e sicurezza; con Meta Account le passkey funzionano anche su Instagram. Quelle di WhatsApp si gestiscono in WhatsApp.
Le regole che ti proteggono
- Crea passkey solo su dispositivi tuoi con blocco schermo: chiunque possa sbloccare il dispositivo può usarle.
- Mai su dispositivi condivisi o pubblici.
- Tieni aggiornati e-mail, numero e codici di backup, così uno smartphone perso non ti lascia fuori.
Accedere dal computer di un altro
Scegli l’opzione passkey nella pagina di accesso e inquadra il QR code con il telefono; la passkey resta sul telefono. Su Google la passkey vale anche come secondo passaggio della verifica in due passaggi, perché dimostra che hai il dispositivo.
Sei già rimasto fuori?
Una passkey previene i furti; non recupera un account già perso. Parti dai link ufficiali di recupero, 2FA persa o account Apple bloccato. Il nostro servizio di recupero account violati lavora tramite canali ufficiali.
Domande frequenti
Una passkey è più sicura di una password?
Sì: non può essere rubata con il phishing, riutilizzata o esposta in una violazione di dati come una password, perché la chiave privata non lascia mai il dispositivo.
Cosa succede se perdo il telefono con le passkey?
Le passkey sincronizzate (Apple, Google) restano sugli altri dispositivi; altrimenti usa i metodi di recupero, da tenere aggiornati.
Posso continuare a usare la password?
Di solito sì. Google, per esempio, conserva la password salvo tua scelta diversa.
WhatsApp usa la stessa passkey di Facebook?
No. Meta dice che le passkey di WhatsApp si gestiscono separatamente in WhatsApp.
Fonti: Guida Account Google — accedere con una passkey, Supporto Apple — sicurezza delle passkey, Supporto Microsoft — cosa sono le passkey, Centro assistenza Facebook — creare una passkey su Facebook, Meta Newsroom — Meta Account