Come migrare a passkey senza perdere accesso ai tuoi account
Una passkey sostituisce la password con una chiave crittografica collegata al tuo dispositivo. È più resistente al phishing di qualsiasi password, ma ha un punto debole che quasi nessuno spiega: se dipende solo dall'ecosistema del tuo cellulare o computer, perdere quel dispositivo può lasciarti fuori dall'account.
Questa guida non è solo "come attivare passkeys" — è come farlo senza rimanere bloccato a metà migrazione.
Cosa cambia realmente con una passkey?
La passkey elimina la password come punto di accesso. Al suo posto, il tuo dispositivo dimostra la tua identità con una chiave che non esce mai da esso — non c'è nulla che un attaccante possa rubare con il phishing, perché non c'è nulla da digitare.
Se vuoi comprendere la differenza tecnica completa tra passkeys e chiavi di sicurezza fisiche, abbiamo un confronto dedicato a questo. Qui ci concentriamo sulla parte pratica: come migrare senza errori.
Il punto debole che nessuno ti racconta
Una passkey creata su iPhone viene salvata in iCloud Keychain. Una creata su Android, in Google Password Manager. Se usi più dispositivi di ecosistemi diversi — un iPhone e un PC con Windows, per esempio — la passkey non sempre viaggia da sola tra di loro.
Se l'unico metodo di accesso è una passkey sincronizzata e perdi quel dispositivo, o cambi ecosistema, recuperare l'accesso dipende dal processo di recupero di ogni servizio — non sempre è immediato.
La soluzione non è evitare le passkeys. È non dipendere da un unico punto di guasto.
Prima di migrare: checklist di preparazione
Google, Microsoft, Apple, GitHub, PayPal e Binance la supportano già. Non tutti i servizi l'hanno attivata per impostazione predefinita — controlla la sezione sicurezza di ogni account.
Prima di cambiare nulla, verifica cosa succede se perdi l'accesso — email di recupero, codici di backup, verifica tramite telefono.
La maggior parte dei servizi consente di avere passkey e password attive contemporaneamente durante la transizione. Mantieni entrambe fino a confermare che tutto funziona.
Come migrare senza perdere l'accesso, passo dopo passo
Dalle impostazioni di sicurezza dell'account, senza disattivare ancora nessun altro metodo di accesso.
Disconnettiti e accedi di nuovo da un altro cellulare o computer. Se non funziona qui, meglio scoprirlo adesso che con la password già disattivata.
Una chiave di sicurezza fisica funziona allo stesso modo su qualsiasi dispositivo, senza dipendere da iCloud, Google o Microsoft. È il backup più robusto di fronte a un cambio di ecosistema.
Una volta confermato che la passkey funziona su più dispositivi e hai registrato un backup.
Perché conviene una chiave fisica come backup
Una YubiKey è, tecnicamente, una passkey — ma fisica e portatile. Non vive in nessun ecosistema: funziona allo stesso modo su iPhone, Android, Mac, Windows o Linux, perché la chiave è nel dispositivo USB/NFC stesso, non nel cloud di nessun produttore.
Non sostituisce la passkey sincronizzata del giorno per giorno — la completa come rete di sicurezza indipendente. Se mai cambi telefono, sistema operativo o perdi l'accesso al tuo account Apple o Google, la chiave fisica continua a funzionare allo stesso modo.
Modelli compatibili
| Modello | Compatibile |
|---|---|
| YubiKey 5 NFC | ✅ Sì |
| YubiKey 5C NFC | ✅ Sì |
| Security Key NFC | ✅ Sì |
| Security Key C NFC | ✅ Sì |
Cosa fare se rimani bloccato
Usa il metodo di recupero del servizio (email, codici di backup o supporto). Se hai una chiave di sicurezza registrata come backup, è il percorso più veloce — funziona solo se l'hai registrata prima di perdere l'accesso.
Accessori per portare la tua chiave di backup
Fabbricati in Spagna (UE). L'NFC funziona senza estrarre la chiave dalla custodia o dalla bandeja.
Portachiavi con Lanyard
Per portare la tua passkey fisica con te ogni giorno, protetta da urti e graffi.
Bandeja Carta — 1 Slot
Formato carta di credito, ideale per conservare la tua chiave di backup nel portafoglio o in un luogo sicuro.
Dovresti migrare già a passkeys?
Sì, se il servizio lo supporta — è più sicuro della password e non costa nulla attivarlo in parallelo. Ma non farlo senza backup: registra una chiave fisica o un secondo dispositivo prima di eliminare la password.
La passkey risolve il phishing. Il backup risolve il blocco. Hai bisogno di entrambe le cose.
Domande frequenti
Posso avere password e passkey attive contemporaneamente?
Sì, nella maggior parte dei servizi. È consigliabile durante la transizione, fino a confermare che la passkey funziona correttamente su tutti i tuoi dispositivi.
Cosa succede se perdo il telefono dove ho le mie passkeys?
Se sono sincronizzate in iCloud Keychain o Google Password Manager, puoi recuperarle in un nuovo dispositivo accedendo a quel account. Se no, dipenderai dal metodo di recupero di ogni servizio — per questo è consigliabile un backup fisico indipendente.
Una YubiKey è la stessa cosa di una passkey?
Tecnicamente sì — è una passkey archiviata in hardware invece che nel cloud di un produttore. La differenza è che non dipende da nessun ecosistema.
Funziona allo stesso modo in tutti i servizi?
Non tutti i servizi supportano ancora le passkeys, e l'implementazione varia. Controlla la sezione sicurezza di ogni account prima di assumere che sia disponibile.
POTREBBE INTERESSARTI
Passkey vs YubiKey: il futuro delle password è già qui?
In qualità di Affiliato Amazon, guadagno dagli acquisti idonei.