Addio password: cosa sono le passkey e come attivarle

07/11/2026

By Dan

Password dimenticate, codici SMS che non arrivano, account rubati con una pagina di login falsa: per anni abbiamo convissuto con un sistema che non funziona. La buona notizia è che esiste un’alternativa più semplice e molto più sicura, e probabilmente il tuo telefono la supporta già: si chiama passkey.

In questa guida vediamo cosa sono le passkey, perché sono più sicure delle password, come attivarle su Google, Apple, WhatsApp, Microsoft e sugli altri servizi che usi ogni giorno, e cosa succede se perdi il telefono.

Cosa sono le passkey, spiegato semplice

Una passkey è una “chiave digitale” che sostituisce la password. Invece di digitare qualcosa che ricordi (e che qualcuno può rubarti), confermi l’accesso con quello che usi già per sbloccare il telefono o il computer: impronta digitale, riconoscimento del volto o PIN del dispositivo.

Dietro le quinte, ogni passkey è composta da due parti:

una chiave pubblica, che resta sul sito o sull’app a cui ti iscrivi;
una chiave privata, che resta sul tuo dispositivo (o nel tuo gestore di password) e non viene mai inviata a nessuno.

Quando accedi, il dispositivo dimostra di possedere la chiave privata senza mai mostrarla. Il tuo volto o la tua impronta non lasciano il telefono: servono solo a sbloccare la chiave in locale.

Le passkey si basano su uno standard aperto sviluppato dalla FIDO Alliance insieme alle principali aziende tecnologiche, per questo funzionano su Android, iPhone, Windows, Mac e sui browser più diffusi.

Perché sono più sicure delle password

1. Non si possono rubare con una pagina falsa

Ogni passkey è legata al dominio vero del servizio. Se un messaggio di phishing ti porta su un sito che imita la tua banca, la passkey semplicemente non funziona lì: non c’è nulla da “consegnare” al truffatore. È la difesa più efficace contro il phishing, anche quello scritto con l’intelligenza artificiale che abbiamo raccontato nella guida alle truffe con l’intelligenza artificiale.

2. Non c’è nulla da indovinare o riutilizzare

Niente password deboli, niente “stessa password ovunque”. Ogni passkey è unica per ogni servizio, generata automaticamente.

3. Un furto di dati sul sito non ti espone

Se un servizio subisce un attacco, i criminali trovano solo chiavi pubbliche, inutili per entrare nel tuo account.

4. Sono più veloci

Un tocco o uno sguardo, e sei dentro. Niente codici da copiare, niente “password dimenticata”.

Password, codice SMS e passkey a confronto

	Password	Password + codice SMS	Passkey
Da ricordare	Sì	Sì	No
Resiste al phishing	No	In parte	Sì
Resiste al furto di dati del sito	No	In parte	Sì
Velocità di accesso	Media	Lenta	Veloce
Rischio SIM swap	—	Sì	No

Come attivare le passkey: guida passo passo

I menu possono cambiare leggermente da una versione all’altra, ma il percorso è quasi sempre nelle impostazioni di sicurezza o di accesso dell’account.

Account Google

Apri le impostazioni del tuo Account Google e vai su Sicurezza.
Cerca la voce Passkey e token di sicurezza.
Tocca Crea una passkey e conferma con impronta, volto o PIN.

Da quel momento puoi accedere a Gmail, YouTube e agli altri servizi Google senza digitare la password.

iPhone, iPad e Mac

Sui dispositivi Apple le passkey vengono salvate nel Portachiavi iCloud (app Password) e si sincronizzano su tutti i tuoi dispositivi Apple. Quando un sito o un’app ti propone di creare una passkey, basta confermare con Face ID o Touch ID. Assicurati che il Portachiavi iCloud sia attivo nelle impostazioni del tuo account Apple.

Android

Su Android le passkey vengono salvate nel Gestore delle password di Google (o in un altro gestore che hai scelto) e sono disponibili su tutti i dispositivi collegati al tuo account. Anche qui, quando un servizio te lo propone, confermi con il blocco schermo.

Apri WhatsApp e vai su Impostazioni > Account.
Tocca Passkey e poi Crea passkey.
Conferma con il blocco schermo del telefono.

Così, quando reinstalli WhatsApp o cambi telefono, puoi verificare l’account senza aspettare il codice SMS.

Account Microsoft e Windows

Nelle impostazioni di sicurezza del tuo account Microsoft trovi l’opzione per aggiungere una passkey. Su Windows le passkey si appoggiano a Windows Hello (volto, impronta o PIN del PC).

Amazon, PayPal, social e banche

Molti servizi di uso quotidiano, come e-commerce, pagamenti online e social network, supportano già le passkey. Cerca la voce “passkey” nelle impostazioni di accesso e sicurezza. Per la banca, controlla nell’app ufficiale: il supporto varia da istituto a istituto.

E se perdo il telefono?

È la domanda più comune, e la risposta è rassicurante:

se usi un gestore sincronizzato (Portachiavi iCloud, Gestore delle password di Google o un password manager), le passkey sono salvate in modo cifrato e tornano disponibili quando accedi al tuo account su un nuovo dispositivo;
chi trova il telefono non può usarle senza il tuo volto, la tua impronta o il PIN;
puoi sempre revocare una passkey dalle impostazioni dell’account, come faresti con un dispositivo collegato.

Il consiglio: proteggi bene l’account principale (Google, Apple o il tuo password manager) e tieni attivo almeno un metodo di recupero aggiornato.

Posso usare una passkey su un computer che non è mio?

Sì. Sul computer scegli l’accesso con passkey “da un altro dispositivo”: comparirà un codice QR. Inquadralo con il telefono, conferma con impronta o volto, ed entri. Il telefono deve essere vicino al computer (viene usato il Bluetooth come controllo di prossimità), e sul computer non resta salvato nulla.

5 errori da evitare

Cancellare subito la password. Prima prova la passkey su tutti i tuoi dispositivi, poi valuta se il servizio permette di rimuovere la password.
Dimenticare il recupero. Email e numero di recupero devono essere aggiornati.
Usare un telefono senza blocco schermo. La passkey è sicura quanto il blocco del dispositivo.
Creare passkey su un dispositivo condiviso. Salvale solo sui tuoi dispositivi personali.
Pensare che basti per tutto. Le passkey proteggono l’accesso, ma le truffe che ti chiedono un bonifico o un codice al telefono vanno comunque riconosciute.

Domande frequenti

Le passkey sostituiscono del tutto le password?

Per molti servizi sì, ma non ancora per tutti. Nel periodo di transizione potrai avere sia la password sia la passkey: usa la passkey ogni volta che puoi.

Il sito vede la mia impronta o il mio volto?

No. Il riconoscimento biometrico avviene solo sul tuo dispositivo e serve a sbloccare la chiave. Al sito arriva solo la prova crittografica che possiedi la passkey.

Posso spostare le passkey da iPhone ad Android?

Le passkey si sincronizzano all’interno dello stesso ecosistema. Per usarle su piattaforme diverse puoi scegliere un password manager multipiattaforma, oppure accedere con il codice QR dal telefono. Gli strumenti per esportare e importare passkey tra gestori diversi si stanno diffondendo.

Le passkey sono gratuite?

Sì. Sono integrate nei sistemi operativi e nei browser, non serve acquistare nulla.

In sintesi

Le passkey sono il modo più semplice per mettere al sicuro i tuoi account: niente da ricordare, niente da farsi rubare, accesso con un tocco. Bastano cinque minuti per attivarle sui servizi più importanti, partendo da email, WhatsApp e Account Google o Apple. Fallo oggi, e condividi la guida con chi ancora usa la stessa password ovunque.