Come impostare e utilizzare una passkey per il tuo account Google

Le passkey, spesso utilizzate come parte dell'autenticazione a più fattori (MFA) o dell'autenticazione a due fattori (2FA), sono importanti perché forniscono un ulteriore livello di sicurezza ai tuoi account online, rendendo molto più difficile l'accesso agli utenti non autorizzati. Anche se qualcuno dovesse conoscere la tua password, avrebbe anche bisogno di accedere alla tua passkey per accedere al tuo account. Questa passkey è in genere qualcosa a cui solo tu puoi accedere, come un codice inviato al tuo telefono, un'app di autenticazione o una chiave di sicurezza fisica.

In termini di sostituzione delle password, le passkey stanno guadagnando popolarità come parte dei sistemi di autenticazione senza password. In tali sistemi, invece di una password, usi qualcosa che hai ( come il tuo telefono o un token hardware ) o qualcosa che sei ( dati biometrici come un'impronta digitale o riconoscimento facciale ) per verificare la tua identità. Quando tenti di accedere, viene inviata una passkey al tuo dispositivo o vengono controllati i tuoi dati biometrici e solo dopo questa verifica ti viene concesso l'accesso.

Cos'è una chiave di accesso?

Una passkey è un nuovo tipo di credenziale di accesso che elimina la necessità di password. Si tratta di una coppia di chiavi crittografiche memorizzate sul dispositivo dell'utente e utilizzate per autenticare l'utente su un sito Web o un'app. Le passkey sono più sicure delle password perché non possono essere oggetto di phishing o furto. Sono anche più convenienti perché gli utenti non devono ricordarli.

Le passkey funzionano utilizzando un processo chiamato crittografia a chiave pubblica. Il dispositivo dell'utente genera una chiave pubblica e una chiave privata. La chiave pubblica viene inviata al sito Web o all'app, mentre la chiave privata viene tenuta segreta sul dispositivo dell'utente. Quando l'utente tenta di accedere, il sito Web o l'app invia una sfida al dispositivo dell'utente. Il dispositivo utilizza la chiave privata per generare una risposta alla sfida. Se la risposta è corretta, l'utente è loggato.

• Le passkey sono più sicure delle password. Non sono suscettibili ad attacchi di phishing o keylogger.
• Le passkey sono più convenienti delle password. Gli utenti non devono ricordarli.
• Le passkey sono più facili da usare rispetto alle password. Possono essere creati e gestiti con un solo clic.
• I browser e i sistemi operativi più recenti supportano le passkey.

Se desideri un modo più sicuro e conveniente per accedere a siti Web e app, dovresti prendere in considerazione l'utilizzo di chiavi di accesso.

Requisiti per configurare e utilizzare una passkey

Le passkey sono un modo più sicuro e conveniente per accedere a siti Web e app. Sostituiscono le password e sono progettati per facilitare agli utenti la creazione e la gestione delle proprie credenziali di accesso. Se stai cercando di anticipare la curva e desideri impostare e utilizzare una passkey sul tuo account Google, ci sono alcuni requisiti di cui devi essere a conoscenza.

• Requisiti del dispositivo:  le passkey sono supportate dalle ultime versioni di iOS, iPadOS, macOS e tvOS di Apple, nonché dai dispositivi che eseguono le versioni più recenti dei browser Chrome, Edge e Firefox di Google.
• Requisiti per siti Web o app: molti siti Web e app supportano già le passkey e si prevede che altri aggiungeranno il supporto nei prossimi mesi.
• Requisiti di autenticazione biometrica:  le passkey richiedono un metodo di autenticazione biometrica compatibile, come un sensore di impronte digitali, il riconoscimento facciale o un codice PIN.
• Requisiti aggiuntivi:  se desideri utilizzare una passkey su un telefono per accedere a un altro computer ( o un altro dispositivo ), devi abilitare il Bluetooth su entrambi i dispositivi.

Come impostare una passkey per il tuo account Google

Se desideri impostare una passkey per il tuo account Google, Google ha reso l'intero processo estremamente semplice per te. Per impostazione predefinita, una passkey viene resa disponibile su qualsiasi dispositivo Android connesso allo stesso account Google. Tuttavia, puoi creare manualmente una passkey su altri dispositivi, ad esempio una chiave di sicurezza supportata da FIDO2 o un iPhone.

1. Apri il  browser Chrome ,  Safari o  Microsoft Edge  sul tuo computer.
2. Vai su  g.co/passkeys .
3. Assicurati di aver effettuato l'accesso all'account Google corretto.
4. Quando richiesto, fare clic sul  pulsante Continua  per creare la passkey.
5. Se hai già creato una passkey in precedenza, scorri fino in fondo e fai clic sul pulsante Crea una passkey .
   
6. Se crei una passkey per uno smartphone, apri l'  app della fotocamera  .
7. Eseguire la scansione del codice QR  che viene presentato.
   
8. Segui i  passaggi sullo schermo per completare il processo di configurazione.

Dopo aver confermato la creazione della passkey utilizzando i dati biometrici sul dispositivo, verrai riportato alla pagina di destinazione della passkey all'interno delle impostazioni del tuo account Google. Da qui, vedrai tutti i dispositivi che possono essere utilizzati con passkey.

Come utilizzare le passkey

Ora che hai creato una passkey per il tuo account Google, probabilmente vorrai sapere come usarla. Bene, Google ha semplificato il processo, poiché non è necessario inserire la password . Invece, ecco i passaggi che dovrai eseguire se desideri utilizzare le passkey sul tuo account Google.

1. Passare al sito Web  a cui si desidera accedere.
2. Inserisci  l'indirizzo email del tuo account Google .
   
3. Dalla  pagina Usa la tua passkey…  , fai clic sul  pulsante Continua  .
   
4. Seleziona  Usa un telefono o un tablet  o  una chiave di sicurezza USB , a seconda della passkey che intendi utilizzare.
5. Se utilizzi un telefono o un tablet,  scansiona il codice QR quando richiesto.

E dopo un momento o due, sarai connesso con il tuo account Google! Diversi siti Web e servizi offrono già supporto per Passkeys. Oltre a Google e Apple, alcuni degli altri siti Web che possono utilizzare Passkey includono artisti del calibro di Best Buy, eBay, Cloudflare, PayPal e altri.

Come rimuovere una passkey

Di tanto in tanto, potresti decidere di voler rimuovere una passkey dal tuo account Google. Ciò potrebbe essere dovuto al fatto che non desideri che un vecchio telefono o tablet possa essere utilizzato come chiave di accesso se esegui l'aggiornamento a un modello più recente. Per fortuna, Google semplifica la rimozione di una passkey dal tuo account Google.

1. Apri il  browser Chrome ,  Safari o  Microsoft Edge  sul tuo computer.
2. Vai su g.co/passkeys .
3. Assicurati di aver effettuato l'accesso all'account Google corretto.
4. Scorri verso il basso fino a raggiungere la   sezione Passkey che hai creato .
5. Fare clic  sull'icona X  sul lato destro del dispositivo che si desidera rimuovere.

I passaggi per rimuovere una passkey sono leggermente diversi se provi a rimuovere un dispositivo Android. I dispositivi Android generano e creano automaticamente passkey da utilizzare quando accedi con il tuo account Google. Ecco come rimuovere queste passkey:

1. Apri il  browser Chrome ,  Safari o  Microsoft Edge  sul tuo computer.
2. Vai su g.co/passkeys .
3. Assicurati di aver effettuato l'accesso all'account Google corretto.
4. Nella  sezione Passkey create automaticamente  , fai clic sul  pulsante Gestisci dispositivi .
   
5. Nella  pagina I tuoi dispositivi , individua e seleziona il dispositivo che desideri rimuovere.
6. Fare clic sul  pulsante Esci  .
7. Fare di nuovo clic su  Esci per confermare.

Andando avanti, l'unico modo in cui potrai utilizzare lo stesso dispositivo come passkey in futuro è accedere nuovamente al tuo account Google.