Il 10 ottobre Google ha fatto un passo importante: le passkey sono diventate l’opzione predefinita per accedere agli account personali. Invece di digitare la password, si conferma l’accesso con l’impronta digitale, il riconoscimento del volto o il PIN del proprio dispositivo. Apple e Microsoft supportano la stessa tecnologia.
Cos’è una passkey
Una passkey è una chiave digitale creata dal dispositivo e associata a un singolo sito o servizio. È composta da due parti: una resta sul telefono o sul computer, protetta dalla biometria o dal blocco schermo; l’altra è registrata dal servizio. Al momento dell’accesso le due parti si riconoscono, senza che nessun segreto venga trasmesso o digitato.
Perché è più sicura di una password
- Non si può rubare con il phishing: la passkey funziona solo sul sito per cui è stata creata, non su una pagina falsa.
- Non viene riutilizzata: ogni servizio ha la sua.
- Non finisce nei database rubati: il servizio conserva solo la parte pubblica, inutile ai criminali.
- Non va ricordata né cambiata periodicamente.
Come iniziare
- Attivare le passkey sugli account più importanti: Google, Microsoft, Apple, servizi bancari.
- Usare un gestore di password che supporti le passkey e le sincronizzi tra i dispositivi.
- Mantenere comunque un metodo di recupero dell’account.
E in azienda?
Le passkey sono una delle difese più efficaci contro il furto di credenziali, la causa di molti attacchi. Dove non sono ancora disponibili, il minimo indispensabile resta l’autenticazione a due fattori su email, gestionale e servizi cloud.
Vuoi rendere più sicuri gli accessi della tua azienda? Contattaci: ti aiutiamo a scegliere la soluzione giusta per la tua attività.