Cosa cambia un passkey

Il servizio mantiene la chiave pubblica; la chiave privata è gestita dal proprio dispositivo o dal fornitore di chiavi in mano. Lo sblocco può utilizzare un codice dispositivo o una verifica biometrica a seconda dell'hardware.

Il meccanismo è legato al servizio previsto: una pagina di login di imitazione non può utilizzarlo come una password digitata, riducendo il rischio di phishing durante l'autenticazione senza stabilire che ogni messaggio o richiesta successiva è legittima.

Sincronizzazione o vincolato a un dispositivo

Alcuni passkey sono sincronizzati tra i dispositivi da parte di un provider; altri sono legati a un dispositivo o chiave di sicurezza hardware. Il recupero dipende quindi da dove viene memorizzata la chiave e dalle procedure del fornitore e del servizio.

Controlla la documentazione corrente per la compatibilità di servizio, browser e hardware. GitHub documenti passkey sign-in, per esempio; che la disponibilità non deve essere generalizzata ad ogni piattaforma in questa directory.

Preparare un fallback

Prima di cambiare il metodo di accesso principale, controlla le opzioni di ripristino ufficiali. Aggiungi un secondo metodo consentito se il servizio lo consente e mantieni i codici di ripristino al di fuori del dispositivo primario. Proteggere l'account del fornitore passkey anche quando si gestisce la sincronizzazione.

Prova il nuovo login su un dispositivo affidabile, mantieni una sessione utilizzabile durante la configurazione e la revisione dei dispositivi collegati. Un dispositivo condiviso è un posto povero per l'accesso personale che qualcun altro potrebbe sbloccare.

Una semplice consegna di prova e squadra

Inizia con un account il cui recupero controlla. Registra il provider, il dispositivo e il fallback senza mettere segreti in un documento pubblico. Esempio fondamentale: un'associazione lead configura il suo passkey personale, effettua un login e mantiene le informazioni di consegna sui ruoli del team senza condividere il passkey.

Per gli account di squadra, utilizzare ruoli individuali e autorizzazioni di servizio dove disponibile. Un passkey non risolve la partenza di un amministratore o la proprietà dell'account: il passaggio deve identificare chi può revocare l'accesso e recuperare lo spazio.

Domande frequenti

Un passkey rimuove ogni rischio?

No. Protegge l'autenticazione da forme di phishing, ma non da un dispositivo già compromesso, condivisione incurante o ruoli gestiti in modo non corretto.

Cosa succede se perdo il telefono?

Dipende dalla conservazione del passkey e dai metodi di recupero del servizio. Preparare queste opzioni prima della perdita e utilizzare solo le procedure ufficiali.

Prima di agire

Capire dove risiede il vostro metodo di accesso

Scenario e metodo redazionale; nessun risultato della piattaforma è misurato qui.

Qualcuno aggiunge un passkey e considera i dispositivi che cambiano, deve sapere su quali account e dispositivi che l'accesso dipende.

Preparare il processo

Identificare il servizio, il gestore delle credenziali e i metodi di recupero documentati. Non mettere chiave segreta in una tabella condivisa.

Osservare un risultato utile

Può spiegare cosa succederebbe se il dispositivo principale non fosse disponibile e quali istruzioni ufficiali da consultare.

Quando riconsiderare il vostro approccio

Non rimuovere ogni metodo esistente per testare un passkey. La sincronizzazione e il recupero dipendono dall'ecosistema e devono essere controllati nella sua documentazione.

Scarica il foglio di lavoro di esercizio .txt

Scarica il foglio di lavoro senza inserire i dati sul sito. Completalo sul tuo dispositivo e gestisci la sua ritenzione da solo.

Fonti e portata di verifica

Riferimenti ufficiali consultati il 6 ottobre 2026. Le procedure e gli esempi di prova sono di orientamento editoriale; le condizioni esatte dipendono dal servizio e dal dispositivo.

Continuare con un metodo pratico

Privacy: spazi di revisione, pubblici e tracce →

Continuare il processo