Capitolo 5 · 5.3
Salvare e utilizzare le passkey
Una passkey sostituisce la Sua password. Per accedere basta confermare con la Sua impronta digitale, il Suo volto, il Suo PIN o la Sua password principale. Una passkey funziona solo sull'indirizzo reale del sito web, quindi non su un sito falso. Il funzionamento è spiegato nella lezione Passkey e chiavi di sicurezza del corso Sicuri online e in Password manager e passkey: come gestire i Suoi accessi in modo sicuro.
Dove conservare una passkey?
- Nel Suo password manager (Bitwarden, KeePassXC): la passkey La segue su tutti i dispositivi su cui è installato il Suo password manager ed è inclusa nel Suo backup.
- Nell'account del Suo telefono o computer (Google, Apple, Microsoft): pratico all'interno di un'unica marca.
- Su una chiave di sicurezza: la passkey non può essere estratta. In questo caso registri sempre almeno due chiavi.
Scelga un unico posto fisso. Così in seguito saprà dove si trova la Sua passkey.
Con Bitwarden
- Si assicuri che nelle impostazioni dell'estensione del browser il salvataggio e l'utilizzo delle passkey siano attivi.
- Su un sito web, nelle impostazioni del Suo account, scelga di aggiungere una passkey.
- Bitwarden propone di salvare la passkey. Scelga un elemento esistente di questo sito web oppure un nuovo elemento. Se desidera salvarla altrove, scelga l'opzione per il Suo dispositivo o per la Sua chiave di sicurezza.
- Accesso: sul sito web scelga di accedere con una passkey e confermi in Bitwarden.
Un elemento in Bitwarden contiene una sola passkey. Su Android (dalla versione 14) e su iPhone (da iOS 17) può impostare Bitwarden come posizione per le Sue passkey. L'app La guida in questa operazione nelle sue impostazioni.
Con KeePassXC
- Nelle impostazioni dell'estensione del browser KeePassXC-Browser attivi il supporto per le passkey.
- Aggiunga una passkey sul sito web e confermi in KeePassXC. KeePassXC crea un nuovo elemento con (passkey) dopo il titolo.
- Accesso: sul sito web scelga di accedere con una passkey e confermi in KeePassXC.
In Database, Passkeys trova tutte le Sue passkey. Lì può anche esportarle e importarle. Un file di esportazione di questo tipo non è cifrato: non lo conservi.
Buono a sapersi
- La Sua passkey è inclusa nell'esportazione JSON di Bitwarden, non in quella CSV (vedere Creare un backup o un'esportazione della Sua cassaforte).
- Spesso la Sua password continua a funzionare accanto alla passkey. La mantenga quindi lunga e unica.
- Una passkey nel Suo password manager è sicura quanto il Suo password manager. Protegga la Sua cassaforte con una password principale robusta e la verifica in due passaggi.
Presso WebOké
In Nextcloud può accedere con una passkey o una chiave di sicurezza, tramite l'accesso senza password (vedere Password manager e passkey: come gestire i Suoi accessi in modo sicuro). Mio WebOké non funziona con le passkey: lì utilizza la Sua password insieme a un codice di accesso via e-mail o a un'app di autenticazione (vedere Il codice di accesso via e-mail (verifica in due passaggi)).
