Le passkey sono un'alternativa semplice e sicura alle password. Con una passkey puoi accedere al tuo Account Google usando la tua impronta, la scansione del volto o il blocco schermo dello smartphone, ad esempio un PIN.
- Se per il tuo account è attiva la verifica in due passaggi o hai aderito al programma di protezione avanzata, la passkey evita il secondo passaggio di autenticazione poiché verifica il tuo possesso del dispositivo.
- I tuoi dati biometrici, utilizzati per lo sblocco con l'impronta o con il volto, rimangono sul dispositivo e non vengono mai condivisi con Google.
Perché dovrei utilizzare una passkey?
Le passkey offrono la protezione più efficace contro minacce come il phishing. Dopo aver creato una passkey, potrai utilizzarla per accedere facilmente al tuo Account Google e ad alcune app o servizi di terze parti, nonché per verificare la tua identità quando apporti modifiche sensibili.
Perché le passkey sono più sicure delle password?
A differenza delle password, le passkey possono esistere solo sui tuoi dispositivi. Non possono essere annotate o comunicate accidentalmente a un malintenzionato. Utilizzando una passkey per accedere al tuo Account Google, dimostri a Google di avere accesso al dispositivo e di essere in grado di sbloccarlo.
Cosa serve per creare una passkey?
Per creare una passkey, devi avere:
- Un laptop o un computer con almeno Windows 10, macOS Ventura o ChromeOS 109
- Uno smartphone con almeno iOS 16 o Android 9
- Un token di sicurezza fisico che supporti il protocollo FIDO2
Il tuo computer o dispositivo mobile richiede anche un browser supportato, ad esempio:
- Chrome 109 o versioni successive
- Safari 16 o versioni successive
- Edge 109 o versioni successive
- Firefox 122 o versioni successive
Per creare e utilizzare una passkey, devi attivare le seguenti funzionalità:
- Blocco schermo
- Bluetooth
- Questo vale se vuoi usare una passkey su uno smartphone per accedere a un altro computer.
- Per iOS o macOS: portachiavi iCloud attivato
- Quando configuri una passkey sul tuo dispositivo Apple, ti verrà chiesto di attivare il portachiavi iCloud se non l'hai ancora fatto. Per ulteriori informazioni su come configurare il portachiavi iCloud, visita questa pagina.
Suggerimento: per un'esperienza ottimale con le passkey, assicurati che il sistema operativo e il browser siano aggiornati.
A seconda del sistema operativo e del browser, potresti non essere in grado di creare o utilizzare passkey in modalità di navigazione in incognito.
Passkey per Google WorkspaceSe hai un account Google Workspace scolastico o di lavoro, potresti non essere in grado di accedere al tuo account solo con una passkey. Puoi comunque creare passkey sui tuoi dispositivi, ma queste possono essere utilizzate solo come secondo fattore nella verifica in due passaggi, nel recupero dell'account e per alcune azioni sensibili nel tuo account che richiedono una nuova verifica della tua identità da parte di Google.
Nella pagina delle impostazioni dell'account "Salta la password quando è possibile" puoi scoprire se l'amministratore ti consente di accedere soltanto con una passkey.
Gli amministratori di Workspace possono scoprire di più qui.
Come faccio a configurare le passkey?
Importante: quando crei una passkey, attivi un'esperienza di accesso tramite passkey che non richiede password. Crea passkey soltanto su dispositivi personali controllati da te. Dopo aver creato una passkey su un dispositivo, anche se esci dal tuo Account Google chiunque possa sbloccare il dispositivo potrà accedere di nuovo al tuo Account Google con la passkey.
Per configurare una passkey, potresti dover accedere al tuo Account Google o verificare la tua identità.
Creare una passkey- Vai alla pagina https://myaccount.google.com/signinoptions/passkeys.
- Tocca Crea una passkey Continua.
- Ti verrà chiesto di sbloccare il dispositivo.
Per creare passkey su più dispositivi, ripeti questi passaggi sui singoli dispositivi.
Per creare una passkey su un token di sicurezza USB esterno compatibile con FIDO2:
- Vai alla pagina https://myaccount.google.com/signinoptions/passkeys.
- Tocca Crea una passkey Usa un altro dispositivo.
- Segui le istruzioni sullo schermo.
- Dovrai inserire il token di sicurezza fisico e inserire il relativo PIN o toccare il sensore di impronte digitali sul token.
Suggerimenti:
- Dopo aver creato la tua prima passkey, la volta successiva che accederai su un dispositivo che supporta le passkey ti verrà chiesto di creare una passkey su quel dispositivo.
- Se non vuoi che altri utenti accedano al tuo account, non creare una passkey su un dispositivo condiviso.
Come faccio a usare la mia passkey per accedere?
- Apri la pagina di accesso a Google sul tuo dispositivo.
- Inserisci il tuo nome utente.
- Nota: quando tocchi il campo del nome utente, potresti visualizzare un elenco di passkey. In questo caso, tocca la passkey che vuoi utilizzare.
- Se in precedenza hai creato una passkey per il tuo account su quel dispositivo, Google ti chiederà di verificare la tua identità con la passkey del dispositivo.
- Per sbloccare il dispositivo e verificare la tua identità, segui le istruzioni sullo schermo per la passkey fornite dal sistema operativo e dal browser.
Suggerimenti:
- Quando esci da un dispositivo Android:
- Puoi usare la passkey per accedere di nuovo su questo dispositivo Android per un massimo di 6 ore dopo l'accesso. Dopo 6 ore, dovrai utilizzare un metodo alternativo per accedere di nuovo. Quando accedi di nuovo, Android genera automaticamente una nuova passkey e quella precedente scade.
- Quando esci da un dispositivo non Android:
- Puoi accedere di nuovo con la passkey in qualsiasi momento dopo l'uscita.
- Nella pagina di accesso di Google sul computer, inserisci il tuo nome utente.
- Sotto il campo della password, fai clic sul link Prova un altro metodo.
- Fai clic su Utilizza la tua passkey.
- Cerca il codice QR sullo schermo.
- Se vuoi usare una passkey creata su un token di sicurezza fisico, avrai la possibilità di selezionare "Token di sicurezza USB" o un'altra opzione equivalente.
- Per eseguire la scansione del codice QR, utilizza l'app Scanner codici QR integrata dello smartphone.
- Per iOS: puoi usare l'app della fotocamera integrata.
- Per gli smartphone Google Pixel: puoi usare lo Scanner codici QR integrato.
- Per altri dispositivi Android: se non riesci a scansionare il codice QR con l'app nativa della fotocamera o con lo Scanner codici QR di sistema, puoi utilizzare Google Lens.
- Sullo smartphone, tocca Usa passkey.
- Per verificare la tua identità sullo smartphone, ti verrà chiesto di usare l'impronta, lo sblocco con il volto o il PIN dello smartphone.
- La volta successiva che accederai con questa combinazione di computer e smartphone, riceverai automaticamente una notifica sullo smartphone per completare la procedura di verifica dell'identità.
Suggerimento: dopo aver eseguito l'accesso, ti potrebbe essere chiesto di creare una passkey sul computer. Se non vuoi che altri utenti accedano al tuo account, non creare una passkey su un dispositivo condiviso.
Come faccio ad accedere con una password e una passkey?
Per impostazione predefinita, quando crei una passkey attivi un'esperienza di accesso tramite passkey che non richiede password. Se vuoi utilizzare sempre per prima cosa la password, puoi modificare questa preferenza predefinita nelle impostazioni dell'account.
- Vai al tuo Account Google.
- Potresti dover accedere.
- Seleziona Sicurezza.
- Nella sezione "Come accedi a Google", disattiva l'opzione Salta la password quando è possibile.
Se questa opzione è disattivata e accedi, ti verrà chiesta la password. Se hai attivato la verifica in due passaggi, avrai la possibilità di utilizzare una delle tue passkey come secondo passaggio.
Come faccio a controllare le mie passkey?
- Vai alla pagina https://myaccount.google.com/signinoptions/passkeys.
- È possibile che ti venga chiesto di verificare la tua identità.
- Suggerimento: se hai eseguito l'accesso a più account, assicurati di verificare la tua identità per l'account desiderato.
Se il tuo account ha già delle passkey, vengono elencate qui.
- Suggerimento: se hai uno smartphone Android su cui hai eseguito l'accesso con questo account, potresti avere passkey registrate automaticamente.
Come faccio a rimuovere o eliminare le passkey?
Se perdi un dispositivo su cui hai creato una passkey o se hai creato per sbaglio una passkey su un dispositivo condiviso, devi impedire che la passkey venga usata con il tuo Account Google.
Rimuovere una passkey che hai creato
- Vai al tuo Account Google.
- Potresti dover accedere.
- Seleziona Sicurezza.
- Nella sezione "Come accedi a Google", tocca Passkey e token di sicurezza.
- Seleziona la passkey che vuoi rimuovere.
- Tocca l'icona .
Rimuovere una passkey creata automaticamente da Android
Per rimuovere una passkey creata automaticamente sul tuo smartphone Android, devi rimuovere il dispositivo dal tuo Account Google.
-
Vai al tuo Account Google.
-
Nel riquadro di navigazione a sinistra, seleziona Sicurezza.
-
Nel riquadro I tuoi dispositivi, seleziona Gestisci tutti i dispositivi.
-
Seleziona il dispositivo Esci.
-
Se vengono visualizzate più sessioni con lo stesso nome di dispositivo, potrebbero provenire tutte dallo stesso dispositivo o da più dispositivi. Per assicurarti che non sia possibile accedere all'account da un dispositivo, esci da tutte le sessioni con il nome del dispositivo in questione.
Suggerimenti:
- Puoi visitare la pagina google.com/devices per controllare tutti i dispositivi con accesso al tuo account.
- Se hai rimosso una passkey dal tuo Account Google, ma ti viene comunque chiesto di utilizzarla al momento dell'accesso, controlla se la passkey è presente nel gestore delle credenziali di terze parti che utilizzi. In questo caso, rimuovi la passkey dal gestore delle credenziali.
- Per istruzioni su come rimuovere la passkey, consulta la documentazione di assistenza del gestore delle credenziali.
Cosa succede se la mia passkey viene smarrita o è mancante?
Dispositivo smarrito o rubato- Accedi al tuo Account Google da un dispositivo a cui puoi accedere.
- Rimuovi la passkey associata al dispositivo smarrito o rubato.
Se hai delle passkey nel tuo account, ma non ti viene chiesto di usare una passkey durante l'accesso, assicurati che:
- Sul dispositivo con la passkey sia attivo il blocco schermo.
- Se il blocco schermo del dispositivo non è attivo, non potrai utilizzare la passkey sul dispositivo finché non lo riattiverai.
- L'opzione "Salta la password quando è possibile" è attiva nelle impostazioni di sicurezza all'indirizzo myaccount.google.com/security.
Per accedere al tuo Account Google senza una passkey, tocca Prova un altro metodo per saltare la verifica tramite passkey e tornare alle scelte di accesso precedenti.
Suggerimento: se scegli spesso "Prova un altro metodo", in futuro Google offrirà la verifica tramite passkey meno frequentemente in base alle tue preferenze implicite. Puoi cambiare questo comportamento accedendo ripetutamente con le passkey.