Sempre più servizi ti propongono di creare una passkey: niente più password, entri con l'impronta, il volto o il PIN del telefono. Comodo, ma molti rimandano. Non per la tecnologia: per una paura precisa. Il mito è questo: con le passkey, se perdi il telefono resti fuori.
Verdetto: falso. Una passkey ben configurata non dipende da un solo dispositivo. Si sincronizza, si può duplicare e ha i suoi metodi di recupero. Basta preparare un piano di riserva prima di averne bisogno.
Cos'è una passkey
Una passkey non è una password più lunga. È una coppia di chiavi: una pubblica, che il sito conserva, e una privata, che resta sul tuo dispositivo, protetta da impronta, volto o PIN. Quando accedi, il telefono usa la chiave privata per dimostrare che sei tu, ma quella chiave al sito non arriva mai.
Questo cambia molto. Non c'è una password da ricordare, quindi non c'è una password da riusare su dieci siti diversi. E se un servizio subisce un furto di dati, non c'è nessuna password da rubare: il sito ha solo la parte pubblica, che da sola non serve a entrare.
C'è anche un vantaggio contro il phishing. La passkey è legata al sito vero: su una pagina clone, con un indirizzo diverso, semplicemente non parte. Anche se ti fai ingannare, lei no.
Cosa succede davvero se perdi il telefono
La paura nasce dall'idea che la chiave stia chiusa in un solo telefono. In realtà ci sono tre strade per non restare fuori.
La prima è la sincronizzazione. Le passkey si salvano nel portachiavi di Apple o di Google, che le copia in modo protetto sugli altri tuoi dispositivi collegati allo stesso account. Perdi il telefono, prendi quello nuovo, accedi al tuo account e le passkey tornano.
La seconda è un secondo accesso. Puoi creare una passkey anche sul computer: è indipendente da quella del telefono, e ti fa entrare anche se il telefono non c'è.
La terza sono i codici di recupero. Molti servizi te li danno quando attivi l'accesso con passkey o la verifica in due passaggi. Sono la chiave di riserva, da tenere in un posto sicuro.
Come attivarle senza rischi
Prima di creare la prima passkey, prepara il terreno. Bastano tre passaggi.
- Attiva la sincronizzazione del portachiavi. Su iPhone e Mac è il portachiavi di iCloud, su Android e Chrome è il gestore delle password di Google. Così la passkey ti segue su tutti i dispositivi.
- Creane una anche sul computer. È un secondo accesso, indipendente dal telefono.
- Salva i codici di recupero nel gestore di password. Non nelle note del telefono e non in una foto: se perdi il telefono, perdi anche quelli.
Da dove iniziare? Google, Apple, Microsoft, Amazon e PayPal supportano già le passkey. Ne basta una, sull'account che usi di più, per capire come funzionano. Il resto viene da sé.
La regola pratica
Attiva la passkey, ma prima prepara il piano B: sincronizzazione, secondo dispositivo, codici di recupero.
Per le aziende
Le password restano il punto debole di molti sistemi aziendali: riusate, condivise, annotate, rubate con un'email di phishing ben fatta. Le passkey tolgono di mezzo buona parte di questi problemi, ma vanno introdotte con metodo. Servono procedure chiare per i nuovi dispositivi, per chi cambia telefono e per chi perde l'accesso, altrimenti l'assistenza diventa un collo di bottiglia.
Se sviluppi un'app o una piattaforma per i tuoi clienti, offrire l'accesso con passkey può renderla più semplice e più sicura allo stesso tempo. In NEURAFIT progettiamo app e piattaforme partendo proprio dall'accesso, perché è la porta da cui passano tutti. Se vuoi capire come introdurre le passkey nei tuoi strumenti, scrivici a info@neurafit.it: ne parli direttamente con chi sviluppa.
Commenti
Ancora nessun commento. Scrivi il primo.