Come usare le passkey con 1Password | Salvataggio, accesso, condivisione, eliminazione e limiti da conoscere

Puoi effettuare l’accesso usando semplicemente un’impronta digitale o la scansione del volto, senza dover ricordare, digitare o incollare alcuna password. È questo ciò che rende possibile una passkey. Apple, Google e Microsoft la supportano sulle rispettive piattaforme, e un numero sempre maggiore di siti Web e app fa altrettanto.

Il password manager 1Password supporta la creazione, il salvataggio, l’accesso e la condivisione delle passkey. Sulla base delle pagine ufficiali di prodotto e supporto di 1Password, questo articolo riassume tutto ciò che riguarda le passkey: dalle basi ai passaggi per salvarle, usarle per l’accesso e cancellarle, fino ad alcune limitazioni come l’esportazione.

Punti chiave di questo articolo

• Una passkey è un metodo di autenticazione che sostituisce le password e funziona tramite una coppia di chiavi: una chiave pubblica (fornita al sito) e una chiave privata (che non lascia mai il tuo dispositivo)
• In 1Password puoi visualizzare, modificare, spostare e condividere le passkey proprio come qualsiasi altro elemento
• Con 1Password per Mac, iOS, Windows e Android puoi visualizzare, gestire e condividere le passkey salvate
• La creazione, il salvataggio e l’accesso tramite passkey possono essere effettuati con 1Password nel browser su desktop e sui dispositivi con iOS 17 / iPadOS 17 (come indicato nella pagina ufficiale)
• Se elimini una passkey salvata in 1Password, la passkey sul sito non viene cancellata
• L’esportazione delle passkey è attualmente disponibile solo in 1Password per iOS e Android
• I suggerimenti per salvare e utilizzare le passkey possono essere disattivati nelle impostazioni. Gli amministratori aziendali possono gestirli tramite le policy del team

Che cos’è una passkey?

Una passkey è un nuovo tipo di credenziale di accesso che permette di vivere senza password. Viene memorizzata su un dispositivo sicuro (come uno smartphone) e protetta tramite dati biometrici o il PIN del dispositivo.

Come funzionano le passkey

Una passkey unisce due chiavi.

• Chiave pubblica: viene condivisa con il sito Web o l’app a cui desideri accedere
• Chiave privata: non lascia mai il tuo dispositivo

È impossibile risalire a una chiave partendo dall’altra. Per questo motivo le passkey sono considerate estremamente sicure e resistenti agli attacchi di phishing. Senza la passkey stessa e un metodo per sbloccare il dispositivo su cui è memorizzata, nessuno può accedere a un account protetto da passkey.

Passkey vs Password

Una passkey è specifica per un singolo sito Web o app. Ciò significa che ogni account ottiene sempre la massima protezione.

I vantaggi di salvare le passkey in 1Password

La pagina ufficiale indica tre motivi principali per salvare le passkey in 1Password.

Puoi sincronizzare le passkey

L’obiettivo di 1Password è permetterti di usare le passkey allo stesso modo su dispositivi Mac, iOS, Windows e Android. La pagina ufficiale contrappone questo approccio ai limiti di altri metodi, con cui non è possibile accedere alle passkey quando servono.

Puoi condividere le passkey

Tramite una cassaforte condivisa puoi condividere le passkey con colleghi e familiari. Se vuoi che qualcuno utilizzi una passkey solo per un breve periodo, puoi anche ricorrere alla condivisione dei singoli elementi.

Puoi gestirle insieme alle altre informazioni

Puoi amministrare passkey, password e altre informazioni sensibili in un unico spazio sicuro. Le passkey possono essere organizzate tramite casseforti e tag.

Ambienti supportati

La pagina ufficiale elenca gli ambienti supportati per ciascuna funzionalità:

Come salvare una passkey

Ecco il procedimento per salvare una passkey usando 1Password nel browser. In 1Password puoi visualizzare, modificare, spostare e condividere le passkey esattamente come qualsiasi altro elemento.

1. Trova un sito che supporta le passkey

Per salvare una passkey, individua un sito in uno di questi due modi:

• Usa Watchtower per trovare tra i tuoi login salvati quelli che supportano le passkey
• Crea un nuovo account su un sito Web che supporta le passkey (la pagina ufficiale consiglia passkeys.directory)

Su alcuni siti è necessario creare prima l’account con nome utente e password prima di poter generare una passkey.

2. Scegli di creare una passkey

Quando selezioni l’opzione per creare una passkey sul sito, 1Password ti offrirà di salvarla. Puoi scegliere dove memorizzarla in due modi:

• Se 1Password ha già un elemento di login per quel sito, aggiungi la passkey all’elemento esistente e aggiornalo
• Salvala come nuovo elemento

Come accedere con una passkey

Una volta salvata una passkey in 1Password, il gestore la userà per autenticarti.

1. Disconnettiti dal sito Web per il momento
2. Raggiungi la schermata di accesso del sito
3. Seleziona il prompt “Usa passkey” visualizzato nella parte superiore della pagina

Se preferisci accedere con un’altra passkey, seleziona “Altre opzioni” nel prompt di accesso e scegli quella che desideri utilizzare.

Condivisione delle passkey

Puoi condividere le passkey salvate in 1Password proprio come qualsiasi altro elemento. La pagina ufficiale descrive due metodi:

• Cassaforte condivisa: consente a colleghi e familiari di continuare a usare la passkey
• Condivisione di elementi: concede l’accesso solo per un breve periodo di tempo

Eliminazione di una passkey

Importante: eliminare una passkey salvata in 1Password non cancella la passkey dal tuo account sul sito Web o sul servizio. Quando la rimuovi da 1Password, devi seguire anche la procedura prevista dal sito per eliminarla definitivamente lì.

Per eliminare una passkey in 1Password:

1. In 1Password, individua l’elemento di login per quella passkey e seleziona Modifica
2. Seleziona il pulsante accanto al campo della passkey, quindi fai clic su Salva

Se l’elemento di login non contiene alcuna password, puoi anche eliminare l’intero elemento.

Limiti e avvertenze da conoscere

L’esportazione delle passkey è disponibile solo su iOS e Android

Al momento, le passkey possono essere esportate esclusivamente da 1Password per iOS e Android.

Se esporti i dati da 1Password su desktop, dovrai creare una nuova passkey per ciascun sito Web in cui ne avevi salvata una. Successivamente, salva le nuove passkey altrove, ad esempio nel gestore di passkey integrato nel tuo browser.

Quando 1Password non offre il salvataggio

Se 1Password non propone di salvare una passkey su un sito che dovrebbe supportarla, contatta il supporto di 1Password. Includi il link al sito Web in cui stai tentando di effettuare il salvataggio.

Quando vuoi usare una chiave di sicurezza o il gestore integrato del browser

Anche quando 1Password ti offre di effettuare l’accesso con una passkey, potresti preferire una chiave di sicurezza o il gestore di passkey nativo del browser. In tal caso, seleziona il pulsante per usare una chiave di sicurezza o il gestore del browser mostrato dal sito.

Disattivare il salvataggio e l’accesso tramite passkey in 1Password

Se non desideri che 1Password salvi o utilizzi le passkey per l’accesso, puoi disattivare la funzione.

1. Apri 1Password nel tuo browser e sbloccalo
2. Dal menu dell’account in alto a sinistra nel popup, seleziona Impostazioni
3. Seleziona Compilazione automatica e salvataggio
4. Disattiva le opzioni “Proponi di accedere con le passkey” e “Proponi di salvare le passkey”

Per gli amministratori di account aziendali

Gli amministratori di 1Password Business possono utilizzare le policy del team per stabilire se ai membri del team è consentito salvare passkey e usarle per l’accesso nel browser.

Domande frequenti

Dovrei usare una passkey o una password?

La pagina ufficiale posiziona le passkey come un’alternativa più semplice e sicura alle password. Se un sito o un app supportano le passkey, usale. Sui siti che non le supportano, continuerai a usare una password come di consueto.

Posso condividere una passkey salvata in 1Password con altre persone?

Sì. Puoi usare una cassaforte condivisa o la condivisione di singoli elementi.

Se elimino una passkey in 1Password, viene cancellata anche sul sito?

No. Devi eliminare la passkey sul sito separatamente, seguendo le istruzioni fornite dal sito stesso.

Posso trasferire le passkey di 1Password in un altro password manager?

L’esportazione delle passkey è attualmente supportata in 1Password per iOS e Android. Se esporti dalla versione desktop, dovrai creare nuove passkey per ciascun sito.

Come posso bloccare i suggerimenti per salvare le passkey?

Dalle impostazioni di 1Password nel browser (Compilazione automatica e salvataggio) puoi disattivare i suggerimenti per il salvataggio e l’accesso con passkey.

Riepilogo | Vantaggi e cautele nella gestione delle passkey con 1Password

Con 1Password puoi gestire le passkey nello stesso posto in cui conservi le tue credenziali di accesso, usarle su più dispositivi e condividerle con la famiglia o i colleghi quando necessario. D’altro canto, ci sono alcuni aspetti da tenere a mente in anticipo, come i limiti relativi all’esportazione e le precauzioni per l’eliminazione.

Quando trovi un sito che supporta le passkey, ti consiglio di fare un test iniziale con un account di scarsa importanza. Eseguire il salvataggio, l’accesso e la cancellazione una prima volta renderà una migrazione completa molto più fluida.