Salsomaggiore Terme (Web) -
21/10/2026 - Passkey senza perdere l'accesso guida pratica tra smartphone PC e recupero dell'account
La perdita del telefono non deve significare la perdita definitiva dell'accesso agli account. Una passkey consente di accedere dimostrando il possesso di una credenziale privata gestita dall'autenticatore, senza inviare una password riutilizzabile. Il servizio conserva solo la chiave pubblica, mentre la risposta a una richiesta del servizio verifica il possesso della chiave privata. Questo meccanismo, basato su FIDO e WebAuthn, risulta resistente al phishing perché un sito sosia non ottiene una credenziale utile per il dominio autentico. Non si tratta però di un'immunità completa da malware, furto di sessione o procedure di recupero deboli.
Il riconoscimento del volto, l'impronta o il PIN sbloccano l'uso della credenziale sul dispositivo: non sono la passkey da copiare nel sito. [URLAMPI=https://www.mrpaloma.com/public/web/2549-google-studio-guida-completa.asp]Google dichiara che[/URLAMP] i dati biometrici restano sul dispositivo. Una passkey sincronizzata può essere disponibile attraverso un gestore compatibile, mentre una credenziale vincolata a un dispositivo o a una chiave hardware segue un percorso diverso. Per ogni servizio conviene verificare quali autenticatori accetta e quali opzioni di sincronizzazione offre. Non è possibile promettere che qualsiasi passkey si trasferisca automaticamente tra tutti i produttori.
Una passkey usa una coppia di chiavi crittografiche. Il servizio conserva la chiave pubblica, mentre la credenziale privata viene gestita dall'autenticatore. L'accesso dimostra il possesso della chiave rispondendo a una richiesta del servizio e non consiste nell'inviare una password riutilizzabile. FIDO e WebAuthn sono i riferimenti tecnici da tenere presenti.
Il collegamento al sito previsto rende l'autenticazione resistente al phishing: un sito sosia non ottiene una credenziale utile per il dominio autentico. Questa proprietà non va presentata come immunità da malware, furto di sessione o procedure di recupero deboli. La protezione riguarda il momento dell'autenticazione collegata al dominio corretto, non l'intera catena di sicurezza dell'account.
Il riconoscimento del volto, l'impronta o il PIN sbloccano l'uso della credenziale sul dispositivo. Non sono la passkey da copiare nel sito. [URLAMPI=https://www.mrpaloma.com/public/web/2669-notebooklm-google-aggiornata-che-trasforma-tuo-lavoro.asp]Google dichiara che i dati[/URLAMP] biometrici restano sul dispositivo. Una passkey sincronizzata può essere disponibile attraverso un gestore compatibile. Una credenziale vincolata a un dispositivo o a una chiave hardware ha un percorso diverso.
Per ogni servizio conviene verificare quali autenticatori accetta e quali opzioni di sincronizzazione offre. Evitare la promessa che qualsiasi passkey si trasferisca automaticamente tra tutti i produttori. La scelta del tipo di custodia influenza la recuperabilità e la compatibilità.
Il percorso documentato parte dalle impostazioni di sicurezza dell'account e dalla pagina Passkey. Si sceglie la creazione e si conferma sul proprio dispositivo. Aggiungere una passkey non elimina automaticamente password e fattori di recupero già presenti. Per usare il telefono su un altro computer può essere richiesto Bluetooth. Sistema, browser e blocco schermo devono essere compatibili.
Workspace può applicare regole dell'amministratore. La guida [URLAMPI=https://www.mrpaloma.com/public/web/2208-come-usare-dall-per-creare.asp]ufficiale avverte di creare[/URLAMP] passkey solo su dispositivi personali: chi può sbloccare quel dispositivo potrebbe accedere anche dopo l'uscita dall'account. Nell'articolo descrivere le etichette correnti con screenshot redazionali, senza fissare versioni minime destinate a invecchiare.
Una passkey sincronizzata può essere disponibile su più dispositivi attraverso un gestore compatibile. Una credenziale vincolata a un solo dispositivo richiede quel dispositivo per l'accesso. Per usare il telefono su un altro computer può essere richiesto Bluetooth. Sistema, browser e blocco schermo devono essere compatibili.
Il gestore previsto deve essere attivo. Il browser deve essere aggiornato. Il servizio deve consentire quell'autenticatore. Distinguere se la passkey è locale o sincronizzata aiuta a capire cosa resta disponibile dopo la perdita di un dispositivo. Il PIN può essere usato senza biometria quando il sistema lo prevede.
Preparare un inventario essenziale prima di cambiare telefono: account critici, luogo di custodia delle credenziali, secondo metodo disponibile e procedura ufficiale di recupero. Valutare un secondo autenticatore indipendente dove il servizio lo supporta. Un secondo dispositivo che dipende dallo stesso account cloud non elimina tutte le dipendenze: occorre capire cosa succede se si perde anche l'accesso al gestore.
Conservare eventuali codici di recupero in un luogo separato e protetto, seguendo le indicazioni del servizio. Se il telefono viene smarrito, accedere da un dispositivo affidabile, seguire le istruzioni del fornitore per il dispositivo perso e controllare credenziali e sessioni. Non promettere una procedura universale.
FIDO segnala che registrazione di nuove passkey e recupero dell'account possono indebolire una buona autenticazione quando si appoggiano soltanto a metodi facilmente sottoponibili a phishing. Il rischio va valutato per l'intero percorso, non soltanto per il pulsante di accesso. Distinguere il recupero del gestore di passkey dal recupero del singolo account.
Evitare di consigliare di disattivare metodi di recupero prima di avere verificato un'alternativa funzionante. Il recupero del gestore di passkey e il recupero del singolo account seguono percorsi diversi. Un metodo di recupero debole può annullare i vantaggi di una passkey resistente al phishing.
Una creator usa il portatile di casa, un telefono e occasionalmente un PC di un collega. Nell'accesso quotidiano sul proprio PC la passkey sincronizzata è disponibile sul gestore attivo sul dispositivo. Occorre sbloccare il dispositivo e rispondere alla richiesta del servizio. La dipendenza resta sul gestore e sul blocco schermo del PC.
Nell'accesso sul PC altrui con telefono si usa il telefono come autenticatore, eventualmente con Bluetooth. Il PC condiviso non deve diventare la nuova sede della credenziale. Si sblocca il telefono e si conferma la richiesta. La dipendenza resta sul telefono e sul suo blocco schermo.
Nella sostituzione del telefono si accede da un dispositivo affidabile già configurato, si segue la procedura del fornitore per il dispositivo perso e si verifica un secondo metodo. Si registra il risultato su un account dimostrativo prima di modificare quello che controlla il canale. Il PC condiviso non diventa la nuova sede della credenziale.
Perché il PC propone una password anziché una passkey? Si sta usando account e dominio corretti? Il gestore previsto è attivo? Il browser è aggiornato? Il servizio consente quell'autenticatore? La passkey è locale o sincronizzata? Che cosa resta disponibile dopo la perdita del telefono? Si può usare il PIN senza biometria?
Rispondere distinguendo comportamento [URLAMPI=https://www.mrpaloma.com/public/web/2596-overview-come-funziona-nuova-ricerca-google.asp]generale e caso Google[/URLAMP]. Verificare account e dominio corretti, gestore attivo, browser aggiornato e autenticatore consentito dal servizio. Distinguere passkey locale o sincronizzata. Evitare di disattivare metodi di recupero prima di avere verificato un'alternativa funzionante. Esempi e schermate devono provenire da account di prova. Nessuna promessa di protezione assoluta.
Il riconoscimento del volto, l'impronta o il PIN sbloccano l'uso della credenziale sul dispositivo: non sono la passkey da copiare nel sito. [URLAMPI=https://www.mrpaloma.com/public/web/2549-google-studio-guida-completa.asp]Google dichiara che[/URLAMP] i dati biometrici restano sul dispositivo. Una passkey sincronizzata può essere disponibile attraverso un gestore compatibile, mentre una credenziale vincolata a un dispositivo o a una chiave hardware segue un percorso diverso. Per ogni servizio conviene verificare quali autenticatori accetta e quali opzioni di sincronizzazione offre. Non è possibile promettere che qualsiasi passkey si trasferisca automaticamente tra tutti i produttori.
Indice
- Cos'è una passkey e come funziona
- Sblocco locale e tipi di custodia
- Come attivare una passkey su Google
- Accesso da dispositivi diversi
- Piano di recupero in caso di perdita del telefono
- Rischi da considerare nel recupero
- Esempio pratico con tre dispositivi
- Domande frequenti e risoluzione problemi
Cos'è una passkey e come funziona
Una passkey usa una coppia di chiavi crittografiche. Il servizio conserva la chiave pubblica, mentre la credenziale privata viene gestita dall'autenticatore. L'accesso dimostra il possesso della chiave rispondendo a una richiesta del servizio e non consiste nell'inviare una password riutilizzabile. FIDO e WebAuthn sono i riferimenti tecnici da tenere presenti.
Il collegamento al sito previsto rende l'autenticazione resistente al phishing: un sito sosia non ottiene una credenziale utile per il dominio autentico. Questa proprietà non va presentata come immunità da malware, furto di sessione o procedure di recupero deboli. La protezione riguarda il momento dell'autenticazione collegata al dominio corretto, non l'intera catena di sicurezza dell'account.
Sblocco locale e tipi di custodia
Il riconoscimento del volto, l'impronta o il PIN sbloccano l'uso della credenziale sul dispositivo. Non sono la passkey da copiare nel sito. [URLAMPI=https://www.mrpaloma.com/public/web/2669-notebooklm-google-aggiornata-che-trasforma-tuo-lavoro.asp]Google dichiara che i dati[/URLAMP] biometrici restano sul dispositivo. Una passkey sincronizzata può essere disponibile attraverso un gestore compatibile. Una credenziale vincolata a un dispositivo o a una chiave hardware ha un percorso diverso.
Per ogni servizio conviene verificare quali autenticatori accetta e quali opzioni di sincronizzazione offre. Evitare la promessa che qualsiasi passkey si trasferisca automaticamente tra tutti i produttori. La scelta del tipo di custodia influenza la recuperabilità e la compatibilità.
Come attivare una passkey su Google
Il percorso documentato parte dalle impostazioni di sicurezza dell'account e dalla pagina Passkey. Si sceglie la creazione e si conferma sul proprio dispositivo. Aggiungere una passkey non elimina automaticamente password e fattori di recupero già presenti. Per usare il telefono su un altro computer può essere richiesto Bluetooth. Sistema, browser e blocco schermo devono essere compatibili.
Workspace può applicare regole dell'amministratore. La guida [URLAMPI=https://www.mrpaloma.com/public/web/2208-come-usare-dall-per-creare.asp]ufficiale avverte di creare[/URLAMP] passkey solo su dispositivi personali: chi può sbloccare quel dispositivo potrebbe accedere anche dopo l'uscita dall'account. Nell'articolo descrivere le etichette correnti con screenshot redazionali, senza fissare versioni minime destinate a invecchiare.
Accesso da dispositivi diversi
Una passkey sincronizzata può essere disponibile su più dispositivi attraverso un gestore compatibile. Una credenziale vincolata a un solo dispositivo richiede quel dispositivo per l'accesso. Per usare il telefono su un altro computer può essere richiesto Bluetooth. Sistema, browser e blocco schermo devono essere compatibili.
Il gestore previsto deve essere attivo. Il browser deve essere aggiornato. Il servizio deve consentire quell'autenticatore. Distinguere se la passkey è locale o sincronizzata aiuta a capire cosa resta disponibile dopo la perdita di un dispositivo. Il PIN può essere usato senza biometria quando il sistema lo prevede.
Piano di recupero in caso di perdita del telefono
Preparare un inventario essenziale prima di cambiare telefono: account critici, luogo di custodia delle credenziali, secondo metodo disponibile e procedura ufficiale di recupero. Valutare un secondo autenticatore indipendente dove il servizio lo supporta. Un secondo dispositivo che dipende dallo stesso account cloud non elimina tutte le dipendenze: occorre capire cosa succede se si perde anche l'accesso al gestore.
Conservare eventuali codici di recupero in un luogo separato e protetto, seguendo le indicazioni del servizio. Se il telefono viene smarrito, accedere da un dispositivo affidabile, seguire le istruzioni del fornitore per il dispositivo perso e controllare credenziali e sessioni. Non promettere una procedura universale.
Rischi da considerare nel recupero
FIDO segnala che registrazione di nuove passkey e recupero dell'account possono indebolire una buona autenticazione quando si appoggiano soltanto a metodi facilmente sottoponibili a phishing. Il rischio va valutato per l'intero percorso, non soltanto per il pulsante di accesso. Distinguere il recupero del gestore di passkey dal recupero del singolo account.
Evitare di consigliare di disattivare metodi di recupero prima di avere verificato un'alternativa funzionante. Il recupero del gestore di passkey e il recupero del singolo account seguono percorsi diversi. Un metodo di recupero debole può annullare i vantaggi di una passkey resistente al phishing.
Esempio pratico con tre dispositivi
Una creator usa il portatile di casa, un telefono e occasionalmente un PC di un collega. Nell'accesso quotidiano sul proprio PC la passkey sincronizzata è disponibile sul gestore attivo sul dispositivo. Occorre sbloccare il dispositivo e rispondere alla richiesta del servizio. La dipendenza resta sul gestore e sul blocco schermo del PC.
Nell'accesso sul PC altrui con telefono si usa il telefono come autenticatore, eventualmente con Bluetooth. Il PC condiviso non deve diventare la nuova sede della credenziale. Si sblocca il telefono e si conferma la richiesta. La dipendenza resta sul telefono e sul suo blocco schermo.
Nella sostituzione del telefono si accede da un dispositivo affidabile già configurato, si segue la procedura del fornitore per il dispositivo perso e si verifica un secondo metodo. Si registra il risultato su un account dimostrativo prima di modificare quello che controlla il canale. Il PC condiviso non diventa la nuova sede della credenziale.
Domande frequenti e risoluzione problemi
Perché il PC propone una password anziché una passkey? Si sta usando account e dominio corretti? Il gestore previsto è attivo? Il browser è aggiornato? Il servizio consente quell'autenticatore? La passkey è locale o sincronizzata? Che cosa resta disponibile dopo la perdita del telefono? Si può usare il PIN senza biometria?
Rispondere distinguendo comportamento [URLAMPI=https://www.mrpaloma.com/public/web/2596-overview-come-funziona-nuova-ricerca-google.asp]generale e caso Google[/URLAMP]. Verificare account e dominio corretti, gestore attivo, browser aggiornato e autenticatore consentito dal servizio. Distinguere passkey locale o sincronizzata. Evitare di disattivare metodi di recupero prima di avere verificato un'alternativa funzionante. Esempi e schermate devono provenire da account di prova. Nessuna promessa di protezione assoluta.
Salsomaggiore Terme (Web) -
21/10/2026 - Passkey senza perdere l'accesso guida pratica tra smartphone PC e recupero dell'account -
Written by Mokik