Cosa sono le passkey Apple e come usarle

Sei stanco di cercare di tenere traccia di tutte le tue password online? O la paura di essere vittima di un attacco di phishing ti passa per la testa ogni volta che accedi a un’applicazione? Se è così, allora Apple ha delle buone notizie per te. Apple ha eliminato la necessità di password con passkey. In questa guida, spieghiamo cosa sono le passkey Apple e come utilizzarle su Mac, iPhone e iPad.

Cosa sono le passkey Apple?

Prima di immergerci nell’anatomia delle passkey, esaminiamo come funzionano le password tradizionali.

Come funzionano le password tradizionali?

Quando registri un account, inserisci un nome utente e una password. Il server dell’applicazione (o del sito Web) a cui stai effettuando l’accesso memorizza queste informazioni. Per accedere al tuo account, devi inserire il nome utente e la password per il server per autenticare che sei tu che stai tentando di ottenere l’accesso abbinando il nome utente e la password inseriti con le credenziali memorizzate.

È così che abbiamo effettuato l’accesso ai nostri account e, con l’uso dell’autenticazione a due fattori, è diventato abbastanza sicuro. Tuttavia, ci sono molti punti deboli quando accedi con una password. Ad esempio, puoi essere oggetto di phishing.

Come funzionano le passkey Apple?

A differenza delle normali password, in cui inserisci una frase segreta e ottieni l’accesso ai tuoi account, le passkey fanno le cose in modo leggermente diverso. Invece di avere solo una frase segreta per accedere, le passkey richiedono due frasi segrete: una che è memorizzata sul tuo dispositivo e verifica la tua identità e un’altra che è memorizzata all’estremità dell’applicazione che ne autentica la legittimità.

La chiave segreta memorizzata sul dispositivo è nota come chiave privata e quella memorizzata all’estremità dell’applicazione è nota come chiave pubblica. Per accedere a un’applicazione o a un sito Web, il dispositivo verificherà innanzitutto la chiave pubblica dell’applicazione e, una volta verificata, utilizzerà la chiave privata associata per autorizzare l’accesso.

Tutto questo avviene in background e devi solo verificare la tua identità con Touch ID o Face ID. Poiché le passkey verificano anche la legittimità dell’applicazione prima di utilizzare la chiave segreta per accedere, non vi è alcuna possibilità di phishing o altri tentativi di hacking.

Quali dispositivi supportano le passkey?

Apple ha annunciato passkey per iOS 16, iPadOS 16 e macOS Ventura. Se il tuo dispositivo supporta questi aggiornamenti, puoi utilizzare le passkey per accedere. Una cosa da tenere a mente è che le passkey non sono una caratteristica esclusiva di Apple.

In effetti, è stato sviluppato dalla “FIDO (Fast IDentity Online) Alliance”, un’alleanza aperta di aziende tecnologiche. Lavorano per garantire che la dipendenza dalle password sia ridotta a causa delle minacce che rappresentano. È anche un motivo per cui un altro nome per una passkey è l’autenticazione FIDO.

Google ha anche annunciato che le passkey saranno disponibili in Android entro la fine del 2022 per i test degli sviluppatori. Anche Windows riceverà il supporto per la passkey nel prossimo futuro.

Come utilizzare le passkey Apple sul tuo iPhone, iPad e Mac

Per iniziare, devi abilitare iCloud Keychain, poiché sincronizza le passkey Apple su tutti i tuoi dispositivi Apple. Per abilitare il portachiavi sul tuo iPhone o iPad, vai su “Impostazioni -> [Il tuo nome] -> iCloud -> Portachiavi”, quindi attiva “Portachiavi iCloud”.

Come abilitare le passkey su Mac

Segui questi passaggi di seguito per utilizzare le passkey Apple sul tuo Mac:

• Fai clic sull’icona Apple nell’angolo in alto a sinistra dello schermo e seleziona “Impostazioni di sistema” dal menu a discesa.

• Dal pannello a sinistra, fai clic sul tuo nome e sull’immagine del profilo in alto per accedere alla sezione ID Apple.

• Attiva “Portachiavi”.

Quando abiliti iCloud Keychain, potrebbe chiederti di autorizzare con l’autenticazione a due fattori. Se non hai configurato 2FA, devi farlo prima di abilitare il portachiavi.

Come configurare le passkey Apple su Mac

Apple ha reso la transizione dalle password della vecchia scuola alle passkey molto fluida. Utilizza il riempimento automatico per digitare le tue informazioni e Touch ID o Face ID per la verifica biometrica. Segui le istruzioni di seguito per creare una passkey Apple:

• Vai al sito Web o all’applicazione che supporta l’autenticazione FIDO (o passkey).

• Fai clic su “Registrati”, “Registrati” o “Accedi”, in base a ciò che vorresti fare.

• Inserisci le tue informazioni o usa il riempimento automatico per farlo per te.

• Ti verrà chiesto di salvare una passkey per quel sito web. Fai clic su “Salva password” e verifica utilizzando Touch ID o Face ID.

Dopo la verifica, il sistema creerà una passkey per quel sito web o applicazione. La prossima volta che desideri accedere utilizzando le passkey Apple, fai clic su “Continua” per selezionare le passkey come modalità di autenticazione, quindi utilizza Touch ID o Face ID come verifica biometrica.

Come abilitare le passkey su iPhone o iPad

Prima di iniziare a utilizzare le passkey per accedere ad applicazioni o siti Web sul tuo iPhone o iPad, devi assicurarti che il portachiavi iCloud sia abilitato. Segui i passaggi seguenti:

• Apri l’app delle impostazioni sul tuo iPhone o iPad e scorri verso il basso fino al menu “Password”.

• Tocca “Opzioni password”.

• Assicurati che “Riempimento automatico password” sia attivato e abilita “Password iCloud e portachiavi” dal menu in basso.

Dopo aver abilitato iCloud Keychain, Apple ti chiederà di autorizzare questa azione con l’autenticazione a due fattori. Se non hai già configurato 2FA, fallo prima di abilitare Portachiavi.

Come configurare le passkey Apple su iPhone o iPad

Sia che tu stia creando un nuovo account su un sito/applicazione o aggiornandone uno preesistente per utilizzare una passkey, la transizione è piuttosto semplice. L’unico problema è che l’app o il sito Web devono disporre del supporto ufficiale per le passkey.

Segui questi passaggi per creare una passkey su iPhone o iPad:

• Vai all’applicazione o al sito Web che supporta l’autenticazione Fido (o passkey).
• Tocca “Registrati”, “Accedi” o “Registrati”, a seconda della situazione.

• Inserisci le tue informazioni o lascia che la Compilazione automatica lo faccia per te.

• Dopo aver inserito le informazioni una volta, Apple chiederà se desideri salvare una passkey per il sito o l’applicazione.
• Tocca “Continua” e Apple verificherà questa modifica utilizzando Touch ID o Face ID.

Dopo la verifica, Apple creerà una passkey per quell’applicazione o sito web. Questa passkey è sincronizzata su tutti i tuoi dispositivi Apple. La prossima volta che accedi all’app o al sito Web, tocca “Continua” per utilizzare una passkey come autenticazione. Il tuo dispositivo utilizzerà Face ID o Touch ID per la verifica biometrica ed eseguirà l’accesso.

Cordiali saluti: hai dimenticato il passcode dell’Apple Watch? Scopri come ripristinare il tuo Apple Watch senza di esso.

Come recuperare la passkey Apple in caso di smarrimento del dispositivo

Se perdi il tuo dispositivo che ha la passkey, puoi utilizzare gli altri dispositivi per accedere, poiché, ancora una volta, il portachiavi iCloud sincronizza le passkey su tutti i dispositivi Apple.

Tuttavia, se perdi il tuo unico dispositivo Apple, devi utilizzare l’impegno del portachiavi iCloud per recuperare la passkey. L’impegno di iCloud Keychain utilizza un’infrastruttura sicura per garantire che solo una persona autorizzata recuperi la passkey persa.

Per recuperare la passkey Apple utilizzando un altro (o un nuovo) dispositivo Apple (Mac, iPhone o iPad):

• Autentica la tua identità accedendo al tuo account iCloud. Se il dispositivo non è attendibile, potresti anche ricevere un SMS di autenticazione sul tuo numero di telefono fidato che dovrai inserire prima di accedere al tuo account iCloud.

• Inserisci la password del tuo dispositivo.

• Le passkey verranno ora ripristinate sul nuovo dispositivo dopo la verifica.

Tieni presente che hai solo 10 tentativi per autenticare la tua identità, dopodiché iCloud eliminerà definitivamente i record di deposito a garanzia e portachiavi. Questa misura di sicurezza fornisce protezione contro un attacco di forza bruta.

Domande frequenti

Come posso utilizzare le passkey su un dispositivo non Apple?

Se una passkey del sito Web è memorizzata sul tuo iPhone, puoi comunque accedere a quel sito Web da un dispositivo non Apple. Fai clic su “Altre opzioni di accesso” quando accedi per generare un codice QR. Successivamente, scansiona il codice QR con il tuo iPhone e autentica la passkey utilizzando Touch ID o Face ID.

Apple può leggere le passkey?

Apple non può leggere le passkey, poiché sono archiviate nel portachiavi iCloud. Oltre ad essere sincronizzati su tutti i tuoi dispositivi Apple, sono anche crittografati end-to-end.

Le passkey sostituiscono completamente tutte le password online?

Anche se le passkey hanno il potenziale per sostituire completamente tutte le password online, richiedono alcune serie modifiche da parte dei siti Web e delle applicazioni per creare e condividere le chiavi pubbliche. Tuttavia, una volta che un sito Web o un’applicazione ha aggiunto il supporto FIDO, puoi utilizzare le passkey come opzione di accesso.

Credito immagine: Unsplash . Tutti gli screenshot di Hashir Ibrahim.