Salvare e usare le passkey

Una passkey sostituisce la Sua password. Accede confermando con l'impronta digitale, il volto, il PIN o lo sblocco del Suo gestore. Una passkey funziona solo sull'indirizzo reale del sito web, quindi non su un sito falso. Come funziona lo può leggere nella lezione Passkey e chiavi di sicurezza del corso Sicuri online e in Gestore di password e passkey: come gestire i Suoi accessi in modo sicuro.

Dove conservare una passkey?

• Nel Suo gestore di password (Proton Pass, 1Password): la passkey La segue su tutti i dispositivi su cui è installato il Suo gestore.
• Nell'account del Suo telefono o computer (Google, Apple, Microsoft): pratico all'interno di una sola marca.
• Su una chiave di sicurezza: la passkey non può essere estratta. In questo caso registri sempre almeno due chiavi.

Scelga un unico posto fisso. Così in seguito saprà dove si trova la Sua passkey.

Con Proton Pass

Le passkey funzionano in tutte le versioni, anche in quella gratuita.

1. Su un sito web, nelle impostazioni del Suo account, scelga di aggiungere una passkey.
2. Proton Pass mostra un avviso. Scelga Salva passkey e selezioni un accesso esistente di questo sito web oppure uno nuovo.
3. Accesso: sul sito web scelga di accedere con una passkey e confermi in Proton Pass.

Sul telefono funziona a partire da Android 14 e iOS 17. Su Android imposti Proton Pass come servizio per password e passkey (vedere Installare Proton Pass nel browser, sul computer e sullo smartphone). Su iPhone, quando crea una passkey, scelga Proton Pass come posizione. In Firefox su iPhone e iPad non funziona ancora. Anche su alcuni telefoni OnePlus e Oppo le passkey non funzionano.

Con 1Password

1. Su un sito web scelga di aggiungere una passkey.
2. 1Password propone di salvarla. Scelga Salva passkey, in un nuovo elemento oppure nell'elemento che ha già per questo sito web.
3. Accesso: sul sito web scelga di accedere con una passkey. 1Password mostra un avviso: lo confermi oppure prema Invio. Se ha più passkey per questo sito, scelga quella giusta con la freccetta.

Su iPhone attivi 1Password nell'app Impostazioni, alla voce per la compilazione automatica di password e passkey. Su Android imposti 1Password come servizio di compilazione automatica (vedere Installare e proteggere 1Password su tutti i Suoi dispositivi). Se non vuole che 1Password proponga le passkey, disattivi questa funzione nelle impostazioni dell'estensione alla voce Autofill & save.

Buono a sapersi

• Per rimuovere una passkey deve intervenire in due posti: nel Suo gestore e nelle impostazioni dell'account del sito web.
• Una passkey in una cassaforte condivisa può essere usata anche da altre persone che vi hanno accesso (vedere Condividere le password con il Suo team o la Sua famiglia).
• Trasferire le passkey è complicato. Con l'importazione da LastPass o Bitwarden non vengono trasferite. L'esportazione di 1Password sul computer non contiene passkey. Se cambia gestore, crei una nuova passkey su quei siti web (vedere Passare da LastPass, Bitwarden o un altro gestore di password e Creare un backup o un'esportazione della Sua cassaforte).
• Spesso la Sua password continua a funzionare accanto alla passkey. La mantenga quindi lunga e unica.
• Una passkey nel Suo gestore è sicura quanto il gestore stesso. Protegga la Sua cassaforte con una password principale robusta e con la verifica in due passaggi.

Con WebOké

In Nextcloud può accedere con una passkey o una chiave di sicurezza, tramite l'accesso senza password (vedere Gestore di password e passkey: come gestire i Suoi accessi in modo sicuro). Mio WebOké non funziona con le passkey: lì usa la Sua password insieme a un codice di accesso via e-mail o a un'app di autenticazione (vedere Il codice di accesso via e-mail (verifica in due passaggi)).