Passkey spiegate: accesso senza password per team impegnati

Le password sono la parte dell'accesso che tutti odiano e che nessuno ha mai risolto, fino a oggi. Le passkey spiegate in una frase: sostituiscono la password con una verifica biometrica o basata sul dispositivo (volto, impronta digitale o PIN) che non può essere sottratta con il phishing, riutilizzata o divulgata in una violazione di dati come succede a una password. Se gestisci un team impegnato, in cui le persone accedono da un telefono dietro le quinte o da un portatile appena passato a un collega, questa differenza non è affatto teorica.

Ecco, in parole semplici, cos'è davvero una passkey, perché i team di sicurezza spingono tanto per adottarle e come attivarle.

Cos'è davvero una passkey

Una passkey è una coppia di chiavi crittografiche creata sul tuo dispositivo quando ne configuri una per un account. Una metà resta vincolata al tuo dispositivo, protetta dal metodo di sblocco che usi già: volto, impronta digitale o PIN. L'altra metà viene registrata presso il servizio a cui accedi. Accedere dimostra che possiedi la metà privata, senza che quella metà, o qualcosa che somigli a una password, venga mai inviata da nessuna parte.

Si tratta di un modello radicalmente diverso da quello della password. Una password è un segreto condiviso: tu la conosci e anche il server memorizza qualcosa che ne deriva, il che significa che una violazione lato server può esporla. Una passkey non lascia mai il tuo dispositivo, quindi su un server non c'è nulla da rubare che permetta a qualcuno di accedere al posto tuo.

Le passkey si basano su WebAuthn, uno standard aperto sostenuto dalla FIDO Alliance, e sono supportate in modo nativo da tutti i principali browser e sistemi operativi.

Perché le passkey resistono al phishing e le password no

Il phishing delle password funziona perché una password è trasferibile. Se qualcuno ti induce a digitarla in una falsa pagina di login, ottiene una copia di quella vera e può usarla ovunque. Le passkey neutralizzano completamente questo attacco.

Una passkey è legata crittograficamente al sito web o all'app esatti per cui è stata creata. Anche se in qualche modo venissi indotto a visitare una pagina di login falsa ma convincente, il tuo dispositivo non proporrebbe alcuna passkey, perché l'indirizzo della pagina falsa non corrisponde a quello per cui la passkey è stata registrata. Non c'è nessuna password da digitare nel posto sbagliato, perché la password semplicemente non esiste.

Le passkey a confronto con le alternative

Le passkey non sostituiscono ogni controllo di sicurezza (ruoli del team e protezioni di rete restano importanti), ma per il compito specifico di dimostrare chi sta accedendo colmano una lacuna che nessuna formazione sulle policy delle password riesce a colmare del tutto. Un team che ha passato anni a ricordare alle persone di non riutilizzare le password farà più progressi in un solo pomeriggio di adozione delle passkey che in un altro anno di promemoria.

Configurare una passkey per il tuo account Cliqer

Aggiungere una passkey al tuo account richiede meno di un minuto:

1. Vai su Dashboard → Impostazioni → Sicurezza.
2. Fai clic su Aggiungi accesso biometrico (compare quando il tuo browser supporta le passkey, come Safari, Chrome o Edge).
3. Segui la richiesta del tuo dispositivo (impronta digitale, volto o PIN) per confermare.
4. La passkey ora compare nel tuo elenco e d'ora in poi puoi usarla per accedere invece di digitare una password.

Nell'app desktop la stessa procedura passa dalla schermata di abbinamento: accedi una volta con le tue credenziali esistenti, salva una passkey e i successivi accessi su quel dispositivo useranno la biometria, senza password né chiave di licenza. Su Windows, le verifiche di identità nelle impostazioni dell'app possono usare la richiesta integrata di Windows Hello (volto, impronta digitale o PIN), lo stesso meccanismo di base.

Puoi registrare più di una passkey per account, utile per un portatile di lavoro e un telefono personale, e rimuoverne qualsiasi in qualsiasi momento dalla stessa pagina delle impostazioni di sicurezza.

È lo stesso livello di autenticazione che sta alla base di tutto ciò che Cliqer protegge tramite WebRTC: una passkey conferma chi sei, la crittografia protegge ciò che viaggia una volta che sei dentro. Contano entrambe e nessuna delle due sostituisce l'altra.

Passkey per i team

Per un singolo utente, una passkey è un miglioramento in termini di comodità. Per un team, è una riduzione concreta del rischio legato all'anello più debole. Una password condivisa o riutilizzata in qualsiasi punto di un team è un rischio costante; una passkey non può essere condivisa allo stesso modo, perché è legata all'archiviazione protetta dall'hardware di un dispositivo specifico.

I team con piano Enterprise possono combinare le passkey con il single sign-on e i ruoli del team per un controllo su più livelli: accesso individuale robusto, gestione centralizzata delle identità e autorizzazioni circoscritte una volta dentro. Se stai preparando le argomentazioni a favore di un'autenticazione più forte nell'ambito di una revisione più ampia del software, la nostra checklist di sicurezza per i software di presentazione e la guida su come far approvare il software AV dal reparto IT coprono il resto della discussione. Per i team che gestiscono materiale particolarmente sensibile, leggi anche presentare contenuti riservati per un quadro completo di ciò che protegge una presentazione per il consiglio di amministrazione dall'inizio alla fine.

Domande frequenti

Inizia ora

Attiva una passkey in meno di un minuto da Dashboard → Impostazioni → Sicurezza, oppure leggi la panoramica sulla sicurezza completa per scoprire come le passkey si integrano con SSO e ruoli del team. Se non hai ancora provato Cliqer, scaricalo gratis e configura l'accesso biometrico la prima volta che abbini l'app desktop.