Come creare la prima passkey, capire dove viene salvata, aggiungerne una seconda e provare accesso e recupero prima di ridurre la dipendenza dalla password.
Questa guida long-form è stata scritta da zero partendo da documentazione e guide autorevoli, con una struttura operativa pensata per accompagnarti dall’inizio alla verifica finale. Non saltare i controlli: servono a evitare che un errore piccolo venga scoperto soltanto alla fine.
Prima di iniziare
Aggiorna sistema operativo e browser e assicurati che blocco schermo, biometria o PIN siano attivi. Prima di eliminare vecchie credenziali verifica sempre i metodi di recupero dell’account.
Proteggi dati e credenziali, annota le impostazioni correnti e modifica una sola variabile alla volta. Su dispositivi gestiti da un’organizzazione rispetta sempre le policy dell’amministratore.
Passaggio 1 — Apri la sezione Sicurezza dell’account
Accedi digitando direttamente il dominio ufficiale di Google, Microsoft o Apple e cerca Passkey, Chiavi di accesso o Metodi di accesso. Non creare passkey partendo da link ricevuti via email se non hai prima verificato il sito.
Esegui il controllo indicato prima di passare oltre e conserva un modo per tornare alla situazione precedente. Una guida operativa funziona quando ogni passaggio produce un risultato osservabile, non soltanto quando un pulsante viene premuto.
Passaggio 2 — Crea la passkey sul dispositivo principale
Scegli Crea passkey e conferma con volto, impronta o PIN. Leggi dove verrà salvata: portachiavi del sistema, password manager compatibile o chiave hardware. Non fotografare QR o codici di configurazione eventualmente mostrati.
Esegui il controllo indicato prima di passare oltre e conserva un modo per tornare alla situazione precedente. Una guida operativa funziona quando ogni passaggio produce un risultato osservabile, non soltanto quando un pulsante viene premuto.
Passaggio 3 — Aggiungi un secondo percorso di accesso
Registra una passkey su un secondo dispositivo o una chiave hardware quando l’account lo permette. Questo evita che la perdita del telefono principale trasformi una credenziale più sicura in un problema di recupero.
Esegui il controllo indicato prima di passare oltre e conserva un modo per tornare alla situazione precedente. Una guida operativa funziona quando ogni passaggio produce un risultato osservabile, non soltanto quando un pulsante viene premuto.
Passaggio 4 — Disconnettiti e prova l’accesso senza password
Apri una finestra privata, digita l’indirizzo dell’account e scegli Usa passkey. Conferma localmente sul dispositivo. Una passkey corretta dovrebbe autenticarti senza chiedere di copiare un codice segreto nel sito.
Esegui il controllo indicato prima di passare oltre e conserva un modo per tornare alla situazione precedente. Una guida operativa funziona quando ogni passaggio produce un risultato osservabile, non soltanto quando un pulsante viene premuto.
Passaggio 5 — Controlla sincronizzazione e dispositivi registrati
Rivedi l’elenco delle passkey e rimuovi soltanto quelle riferite a dispositivi che non possiedi più. Se usi sincronizzazione cloud delle passkey, proteggi l’account che la gestisce con recupero e autenticazione robusti.
Esegui il controllo indicato prima di passare oltre e conserva un modo per tornare alla situazione precedente. Una guida operativa funziona quando ogni passaggio produce un risultato osservabile, non soltanto quando un pulsante viene premuto.
Passaggio 6 — Riduci la dipendenza dalla password solo dopo il test
Alcuni servizi permettono un account passwordless, altri mantengono la password come fallback. Segui la politica del provider e conserva codici di recupero. Non eliminare l’ultimo metodo funzionante durante la migrazione.
Esegui il controllo indicato prima di passare oltre e conserva un modo per tornare alla situazione precedente. Una guida operativa funziona quando ogni passaggio produce un risultato osservabile, non soltanto quando un pulsante viene premuto.
Controllo finale
Prova l’accesso da almeno due dispositivi e verifica i metodi di recupero prima di rimuovere una password o una passkey vecchia.
Ripeti la verifica in una nuova sessione, dopo una riconnessione o un riavvio quando pertinente. Se il risultato non è riproducibile, torna all’ultimo passaggio certo e controlla di nuovo.
Errori da evitare
Non usare utility non necessarie, non disattivare protezioni per aggirare un problema e non cancellare copie o credenziali di recupero prima di avere verificato il risultato. Le soluzioni più semplici e reversibili vanno provate prima di reset e reinstallazioni.
