Passkey: cos'è e come sostituisce la password
Le passkey sono il futuro dell'accesso ai siti: niente più password da ricordare, basta l'impronta o il volto. Ecco come funzionano e come attivarle.
Le password hanno un problema: ce ne servono troppe, le dimentichiamo, le riusiamo e i malintenzionati le rubano. Le passkey risolvono tutto questo. Sono un nuovo modo di accedere ai siti e alle app senza digitare nessuna password.
Come funziona una passkey
Quando attivi una passkey per un sito (es. Google, Amazon, WhatsApp), il tuo dispositivo crea una coppia di chiavi crittografiche:
- Una chiave privata resta memorizzata nel tuo telefono o computer (protetta dall'impronta, dal volto o dal PIN).
- Una chiave pubblica viene inviata al sito.
Per accedere, il sito chiede al tuo dispositivo di dimostrare che possiedi la chiave privata. Tu confermi con l'impronta, il volto o il PIN del dispositivo e sei dentro. Tutto qui.
Perché è meglio della password
| Password | Passkey | |
|---|---|---|
| Da ricordare | Sì (una diversa per ogni sito) | No |
| Si può rubare | Sì (phishing, data breach) | No (non esce mai dal dispositivo) |
| Velocità | Devi digitarla | 1-2 secondi con impronta/volto |
| Phishing | Vulnerabile | Impossibile (funziona solo sul sito vero) |
Come attivare una passkey su Google
- Vai su myaccount.google.com dal browser.
- Clicca su Sicurezza nel menu a sinistra.
- Cerca la sezione "Passkey e token di sicurezza" e clicca su "Crea una passkey".
- Il telefono o il computer ti chiederà di confermare con impronta, volto o PIN.
- Fatto! La prossima volta che accedi a Google, ti basterà confermare con il tuo dispositivo.
Come attivare una passkey su WhatsApp
- Apri WhatsApp → Impostazioni → Account → Passkey.
- Tocca "Crea passkey".
- Conferma con impronta o volto.
- Al prossimo accesso su un nuovo telefono, potrai usare la passkey al posto del codice SMS.
Come attivare una passkey su Amazon
- Vai su Amazon.it → Account → Accesso e sicurezza.
- Clicca su "Passkey" e poi su "Configura".
- Conferma con impronta o volto.
Dove funzionano le passkey (2026)
Le passkey funzionano su:
- iPhone (iOS 16+): le passkey vengono salvate nel Portachiavi iCloud e si sincronizzano su tutti i tuoi dispositivi Apple.
- Android (9+): le passkey vengono salvate nel Gestore delle password di Google e si sincronizzano.
- Windows (10/11): con Windows Hello (impronta, volto o PIN).
- Mac: tramite Touch ID o sincronizzate da iPhone.
Siti che supportano le passkey
Nel 2026 le passkey sono disponibili su:
- Google, Microsoft, Apple
- Amazon, eBay, PayPal
- WhatsApp, X (Twitter), TikTok, LinkedIn
- Nintendo, PlayStation
- Molti altri (la lista cresce ogni mese)
Le password spariscono?
No, non subito. La maggior parte dei siti mantiene la password come metodo alternativo. Ma il futuro è chiaro: le passkey sostituiranno progressivamente le password. Attivale dove puoi!
Cosa succede se perdi il telefono?
Le passkey sono sincronizzate nel cloud (iCloud per Apple, Google per Android), quindi se perdi il telefono puoi accedere da un nuovo dispositivo con il tuo account Apple o Google. In più, puoi sempre usare la password tradizionale come backup.