{"id":29790,"date":"2025-07-08T10:00:16","date_gmt":"2025-07-08T08:00:16","guid":{"rendered":"https:\/\/www.kaspersky.it\/blog\/?p=29790"},"modified":"2025-07-07T00:27:27","modified_gmt":"2025-07-06T22:27:27","slug":"full-guide-to-passkeys-in-2025-part-1","status":"publish","type":"post","link":"https:\/\/www.kaspersky.it\/blog\/full-guide-to-passkeys-in-2025-part-1\/29790\/","title":{"rendered":"Passkey nel 2025: la guida completa all’accesso senza password"},"content":{"rendered":"

Immagina di rinunciare a password e codici di verifica SMS e di accedere ad app e siti Web con una semplice scansione delle impronte digitali o anche solo con un sorriso rivolto alla fotocamera. Questo \u00e8 quello che promettono le passkey. Inoltre, a differenza delle password, le passkey sono resistenti ai furti. Ci\u00f2 significa che \u00e8 possibile leggere le notizie sulle violazioni dei dati, come quella recente che ha colpito 16 miliardi di account<\/a>, senza che diventi motivo di agitazione.<\/p>\n

Questo metodo di accesso, che troviamo con nomi diversi, \u00e8 fortemente consigliato da WhatsApp, Xbox, Microsoft 365, YouTube e da decine di altri famosi servizi online. Ma che aspetto ha nella pratica l\u2019utilizzo delle passkey? \u00c8 stato trattato in dettaglio l\u2019argomento per gli account Google<\/a> e oggi esploreremo il modo in cui altri servizi e piattaforme online supportano le passkey. In questo primo post verranno illustrate le nozioni di base sull\u2019utilizzo delle passkey in uno o pi\u00f9 dispositivi. Nel prossimo post ci addentreremo in scenari pi\u00f9 complessi, come l\u2019accesso con l\u2019account da un computer pubblico, l\u2019utilizzo di Linux o l\u2019archiviazione delle passkey in una chiave hardware.<\/p>\n

Cos\u2019\u00e8 una passkey?<\/h2>\n

Una passkey \u00e8 una chiave digitale univoca creata per un sito Web o un\u2019app specifici. Viene archiviata in modo sicuro nel dispositivo: smartphone, computer o una chiave hardware USB dedicata, ad esempio una YubiKey o un token di sicurezza Google Titan. Quando si accede, il dispositivo utilizza i dati biometrici o un PIN per verificare che si tratti dell\u2019utente legittimo. Dopo la verifica, il dispositivo invia una risposta sicura, generata a partire da tale passkey univoca, al sito Web. Questo meccanismo offre una protezione efficace contro il furto degli account, possibile con le password tradizionali, sia tramite attacchi di phishing che attraverso violazioni dei siti Web. Le passkey sono supportate nei dispositivi Apple, Google e Microsoft e, in teoria<\/em>, con la sincronizzazione nel cloud dovrebbero essere accessibili in tutti i dispositivi. Per un approfondimento sul funzionamento interno delle passkey, consulta il nostro precedente articolo sull\u2019argomento<\/a>.<\/p>\n

Quanto sono sicure e facili da usare le passkey?<\/h2>\n

Prima di impegnarsi completamente a utilizzare le passkey, vale la pena considerare quanto sarebbero utili per la configurazione specifica. Sebbene la tecnologia stia diventando ampiamente adottata, ogni sito Web e piattaforma la implementa in modo diverso, utilizzando una terminologia diversa per le stesse funzionalit\u00e0. Inoltre, il trasferimento o la sincronizzazione dele passkey pu\u00f2 presentare difficolt\u00e0.<\/p>\n

Se lo smartphone \u00e8 l\u2019unico dispositivo, si utilizzano dispositivi Apple o si dispone di un paio di dispositivi Android o ChromeOS recenti, \u00e8 probabile che le passkey consentano di risparmiare tempo durante l\u2019accesso a siti Web e app, con il minimo sforzo.<\/p>\n

Tuttavia, se utilizzi pi\u00f9 piattaforme e possiedi molti dispositivi, \u00e8 consigliabile utilizzare un gestore di password e passkey di terze parti, ad esempio Kaspersky Password Manager<\/a>, per un\u2019esperienza pi\u00f9 semplice. Anche in questo caso, potrebbero comunque verificarsi incompatibilit\u00e0 occasionali o interfacce strane in alcuni siti e app.<\/p>\n

Per coloro che utilizzano browser meno comuni, sistemi operativi basati su Linux o computer e smartphone meno recenti, il passaggio alle passkey potrebbe essere del tutto impraticabile o presentare limitazioni significative.<\/p>\n

\u00c8 opportuno tenere presente che pochissimi servizi, se non nessuno, disattivano l\u2019accesso basato su password quando si abilita una passkey. Ci\u00f2 significa che, in realt\u00e0, la protezione avanzata contro la compromissione degli account non \u00e8 efficace come pubblicizzato, a meno che non si disabiliti personalmente l\u2019accesso con password in modo proattivo. D\u2019altra parte, avere una password come metodo di accesso per il backup riduce al minimo i casi in cui si potrebbe perdere l\u2019accesso all\u2019account a causa di problemi con la passkey, ma ne parleremo pi\u00f9 in dettaglio pi\u00f9 avanti.<\/p>\n

Dove sono supportate le passkey nel 2025?<\/h2>\n

Le passkey possono essere utilizzate nei principali sistemi operativi e browser e non \u00e8 necessario disporre delle versioni pi\u00f9 recenti in assoluto.<\/p>\n