Cos'è una chiave di sicurezza USB? La differenza tra una YubiKey e una memoria USB
Esistono due oggetti che si collegano tramite USB e che dall'esterno sembrano quasi identici. Uno salva i file. L'altro protegge i tuoi account. Sono cose completamente diverse e confonderle è l'errore più comune quando si cerca una chiave di sicurezza per la prima volta.
Cos'è una normale memoria USB?
Una memoria USB (o chiavetta) è un dispositivo di archiviazione. Salvi i file, li copi da un computer all'altro, li porti con te. Questo è tutto ciò che fa.
Chiunque può copiare ciò che c'è all'interno se ha accesso fisico al dispositivo. Non richiede alcun tipo di verifica per funzionare: la colleghi e il computer la riconosce come un'unità di archiviazione.
Cos'è una chiave di sicurezza USB?
Una chiave di sicurezza USB non salva file. Non appare come unità di archiviazione quando la colleghi. Il suo unico scopo è verificare che sia proprio tu ad effettuare l'accesso a un account.
Funziona come un secondo fattore di autenticazione (2FA) fisico. Quando accedi a Gmail, alla tua banca o a qualsiasi servizio compatibile, il sistema ti chiede di toccare la chiave. Senza quel tocco, l'accesso viene negato, anche se qualcuno conosce la tua password.
Ciò che la rende diversa da un codice SMS o da un'app di autenticazione è che la verifica avviene sul dispositivo fisico. Non c'è alcun codice da intercettare, nessun numero di telefono da rubare, nessuna app da hackerare.
La chiave contiene una chiave crittografica che non lascia mai il dispositivo. Quando il servizio richiede la verifica, la chiave firma una risposta crittografica unica per quella sessione. Senza la chiave fisica in mano, quella firma non può essere generata.
Le 5 differenze chiave
1. Scopo
La memoria USB archivia dati. La chiave di sicurezza autentica la tua identità. Sono funzioni opposte.
2. Cosa contiene
La memoria USB contiene file che puoi copiare e spostare. La chiave di sicurezza contiene chiavi crittografiche che non escono mai dal dispositivo: non possono essere copiate.
3. Come interagisce con il computer
La memoria USB appare come unità disco. La chiave di sicurezza appare come dispositivo di autenticazione: il computer non vede alcun file.
4. Cosa succede in caso di furto
Con una memoria USB rubata, hanno accesso a tutti i tuoi file. Con una chiave di sicurezza rubata, non possono fare nulla: avrebbero comunque bisogno di sapere per quale servizio la usi e conoscere le tue credenziali.
5. Utilizzo quotidiano
La memoria USB serve per spostare documenti. La chiave di sicurezza serve per proteggere Gmail, la banca, i gestori di password, gli exchange di criptovalute e qualsiasi account importante.
A cosa serve esattamente una YubiKey?
La YubiKey è la chiave di sicurezza più utilizzata sul mercato. È compatibile con migliaia di servizi e funziona in diversi modi a seconda del dispositivo:
Con NFC — per smartphone. Avvicini la YubiKey al telefono senza bisogno di cavi o adattatori. Gmail, Instagram, Coinbase e molti altri servizi lo supportano.
Con USB — per computer. La colleghi alla porta, il servizio ti chiede di toccarla e il gioco è fatto. Il tocco attiva la verifica.
Con passkey — il metodo più moderno. La YubiKey funge da passkey hardware, eliminando completamente la password nei servizi che lo supportano.
Gmail, Google Workspace, GitHub, Coinbase, Binance, Bitwarden, 1Password, Dropbox, Facebook, Twitter/X, Microsoft, Revolut e centinaia di altri. Se un servizio supporta la 2FA tramite chiave di sicurezza, la YubiKey funziona.
Quale mi serve?
Dipende dalla porta del tuo dispositivo e se vuoi usarla anche sul cellulare. La differenza principale è tra USB-A (la classica porta rettangolare) e USB-C (la moderna porta ovale).
Se vuoi usarla anche sullo smartphone senza adattatori, ti serve un modello con NFC.
→ Guida completa: Quale YubiKey comprare in base al tuo dispositivo?
I modelli più utilizzati
YubiKey 5 NFC
USB-A + NFC. Compatibile con tutti i principali servizi. L'opzione completa per utenti con laptop classico e smartphone.
YubiKey 5C NFC
USB-C + NFC. Per MacBook, laptop moderni e smartphone USB-C. Stesse funzioni della 5 NFC in formato USB-C.
Una memoria USB salva i file. Una chiave di sicurezza protegge gli account.
Se cerchi qualcosa per spostare documenti da un computer all'altro, una memoria USB è ciò che ti serve. Se cerchi di proteggere il tuo account Gmail, la tua banca o le tue criptovalute da hacker, phishing e SIM swapping, hai bisogno di una chiave di sicurezza.
La YubiKey è lo standard del mercato: compatibile con migliaia di servizi, prodotta in Svezia e scelta da aziende come Google, Microsoft e GitHub per proteggere i propri dipendenti.
Domande frequenti
Posso usare la YubiKey sul cellulare?
Sì, a condizione che il modello abbia l'NFC. I modelli YubiKey 5 NFC e 5C NFC funzionano semplicemente avvicinando la chiave al telefono, senza cavi o adattatori. Compatibile con iOS e Android.
Cosa succede se perdo la YubiKey?
È fondamentale registrare una seconda chiave come backup prima che accada. La maggior parte dei servizi consente di registrare più di una chiave di sicurezza. Se perdi quella principale, accedi con quella di backup e rimuovi quella smarrita.
La YubiKey salva le mie password?
No. La YubiKey non è un gestore di password né memorizza i dati dei tuoi account. È un dispositivo di autenticazione: verifica che sia tu, ma non ricorda le tue password. Per gestire le password puoi usare Bitwarden o 1Password insieme alla YubiKey.
Funziona senza internet?
La chiave stessa non ha bisogno di internet per funzionare: non ha batteria né una connessione propria. È il servizio a cui accedi che richiede la connessione. La YubiKey risponde semplicemente alla richiesta di verifica del servizio.
