Passkey, ecco perché non dovrai mai più ricordare una password
Cosa sono le passkey, perché sono più sicure delle password e come attivarle in due minuti su Google, Apple, Amazon e PayPal.
Le passkey sono la cosa più vicina alla fine delle password che abbiamo mai visto. Niente più “Mario1985!” da ricordare, niente più foglietti attaccati al monitor, niente più reset infiniti perché hai dimenticato quale variante avevi usato. Al loro posto, un’occhiata alla fotocamera o un tocco con il dito. E la parte migliore è che probabilmente le hai già disponibili sul telefono senza saperlo.
Cosa sono le passkey
Una passkey è una chiave digitale che il tuo dispositivo crea per un sito o un’app specifica. Quando ti registri o attivi la funzione, il telefono genera una coppia di chiavi: una resta salvata solo sul tuo dispositivo, l’altra va al sito. Al momento del login, il sito chiede al telefono di confermare l’identità, e tu lo fai con Face ID, impronta digitale o il PIN dello schermo. Nessuna password viaggia su internet, nessuna password esiste proprio.
Il sistema si basa su uno standard chiamato FIDO2, sviluppato insieme da Apple, Google e Microsoft. È lo stesso per tutti, quindi le passkey funzionano allo stesso modo su iPhone, Android, Mac e Windows.
Perché sono più sicure delle password
Il primo motivo è il phishing. Quando ricevi una mail falsa che ti porta su un sito clone della tua banca, con la password classica caschi nel tranello: la digiti e il truffatore se la prende. Con le passkey questo non può succedere, perché la chiave funziona solo sul sito originale per cui è stata creata. Sul sito clone non scatta proprio niente, non c’è nulla da digitare e nulla da rubare.
Il secondo motivo sono i data breach. Quando un’azienda viene violata, le password degli utenti finiscono in vendita nel giro di ore. Con le passkey il sito non possiede la tua chiave privata, quindi anche se viene bucato, non c’è niente di tuo da rubare.
Terzo motivo, la comodità che diventa sicurezza: visto che non devi ricordare niente, non sei più tentato di usare la stessa password ovunque, che è l’errore numero uno di chi viene violato.
Dove puoi usarle già oggi
L’elenco cresce ogni mese. Le passkey sono già supportate da Google, Apple, Microsoft, Amazon, PayPal, WhatsApp, TikTok, eBay, Nintendo e da molte banche italiane. In pratica, i servizi che usi tutti i giorni le accettano già.
Su iPhone le passkey vengono salvate nell’app Password (o nel portachiavi iCloud) e si sincronizzano automaticamente su tutti i tuoi dispositivi Apple. Su Android finiscono nel Gestore delle password di Google e ti seguono su ogni telefono dove accedi col tuo account. Esistono anche gestori indipendenti come 1Password e Bitwarden che le supportano, utili se usi dispositivi misti.
Come attivarle, passo per passo
Per il tuo account Google: vai su myaccount.google.com, apri la sezione Sicurezza, cerca la voce Passkey e tocca “Crea una passkey”. Il telefono ti chiede la conferma con impronta o volto, e da quel momento il login a Gmail e YouTube si fa così.
Per il tuo account Apple: con iOS 17 o successivi è già tutto pronto. Quando accedi a un sito che supporta le passkey da Safari, l’iPhone ti propone direttamente di crearne una. Confermi con Face ID e hai finito.
Per Amazon: apri Il mio account, poi Accesso e sicurezza, e trovi la voce Passkey con il pulsante di configurazione. Stessa storia per PayPal, dentro Impostazioni e poi Sicurezza.
Il consiglio pratico è di partire dai tre account che contano di più: email principale, Amazon e la banca se la supporta. Sono quelli che, se violati, fanno più danni.
Le password spariranno davvero?
Non subito. Per ora le passkey convivono con le password: attivi la passkey ma la vecchia password resta come metodo di riserva. Alcuni servizi, Microsoft in testa, permettono già di eliminare del tutto la password dall’account. La direzione comunque è segnata, e nei prossimi anni il login con volto o impronta diventerà la normalità ovunque.
Un’ultima cosa: se cambi telefono non perdi niente. Le passkey sincronizzate tramite iCloud o account Google ti seguono sul nuovo dispositivo, esattamente come succede oggi con le foto.
Perché ti dovrebbe interessare?
Perché le passkey risolvono in un colpo solo i due problemi più grossi della tua vita digitale: le password da ricordare e il rischio di farti rubare gli account. Attivarle richiede due minuti per ogni servizio, è gratis, e da quel momento il phishing smette di essere un pericolo per te. Inizia stasera dal tuo account Google, è il posto giusto per provare.
Ti è piaciuto questo articolo?
Seguici per restare aggiornato su tech, smartphone e streaming – senza perderti nulla.
Commento all'articolo