A codice di accesso è un'alternativa alle password a prova di phishing. Anziché digitare una password, si dimostra la propria identità utilizzando le funzionalità di sicurezza integrate nel dispositivo: sensore di impronte digitali, riconoscimento facciale o PIN del dispositivo. Le passkey si basano sul FIDO2 / WebAuthn standard, il che significa che il tuo telefono, il tuo portatile e il tuo gestore di password sanno già come utilizzarli.

Questo articolo spiega come aggiungere una passkey al proprio account Simbase, come effettuare l'accesso utilizzando una passkey e come rimuoverla.

Perché le passkey?

• Non è necessario inserire alcuna password. Accesso più veloce. Nessun errore dovuto alla compilazione automatica

• Nessuna password da divulgare. La parte privata della chiave non esce mai dal tuo dispositivo. Simbase memorizza solo la parte pubblica

• Resistente al phishing. Una pagina di accesso falsa a Simbase non può rubare una passkey come invece può rubare una password

• Sostituisce i codici MFA. Un accesso riuscito tramite passkey soddisfa entrambi i fattori, quindi non ti verrà richiesto di inserire anche un codice MFA

Come funzionano le passkey (versione breve)

Quando si imposta una passkey, il dispositivo genera una coppia di chiavi crittografiche univoca:

• Il chiave privata rimane sul tuo dispositivo (o nel tuo gestore di password)

• Il chiave pubblica è memorizzato su Simbase

Al momento dell'accesso, il dispositivo dimostra di essere in possesso della chiave privata senza mai trasmetterla. Simbase verifica tale prova utilizzando la chiave pubblica. Le due parti non devono mai lasciare le rispettive posizioni, ed è per questo che il phishing non funziona.

È possibile salvare le passkey sul computer, sul telefono, sul tablet o in un gestore di password compatibile, come ad esempio Portachiavi iCloud, Gestione password di Google, 1Password, oppure Bitwarden.

Aggiungi una passkey

1. Accedi a dashboard.simbase.com

2. Apri Impostazioni → Dati personali

3. Clicca Aggiungi passkey

4. Effettua l'autenticazione utilizzando il metodo previsto dal tuo dispositivo: impronta digitale (Touch ID, Windows Hello), riconoscimento facciale (Face ID), PIN del dispositivo o una chiave di sicurezza hardware come una YubiKey

Una volta creata, la passkey compare nell'elenco delle passkey insieme al nome del dispositivo e alla data di creazione.

Accedi con una passkey

1. Vai a dashboard.simbase.com e inserisci il tuo indirizzo e-mail

2. Scegli Accedi con la passkey quando richiesto

3. Il browser richiede di effettuare la verifica utilizzando lo stesso metodo configurato in precedenza (impronta digitale, riconoscimento facciale, PIN o chiave di sicurezza)

4. Hai effettuato l'accesso. Nessuna password, nessun codice MFA

Se hai entrambi MFA e, una volta configurata una passkey, l'accesso tramite passkey copre entrambe le opzioni. Simbase non richiederà un codice MFA separato.

Rimuovere una chiave di accesso

Se hai sostituito un dispositivo, ne hai smarrito uno o non desideri più utilizzare una determinata passkey:

1. Apri Impostazioni → Dati personali

2. Trova la chiave di accesso nell'elenco

3. Clicca sull'icona "Rimuovi" accanto ad essa

4. Conferma

Configurazione consigliata

Per la maggior parte degli account:

• Configura una passkey sul tuo dispositivo principale (computer portatile o telefono) per l'accesso quotidiano.

• Configurare una seconda chiave di accesso su un altro dispositivo come riserva. Se ne perdi uno, puoi comunque accedere con l'altro.

• Assicurati che la password e l'autenticazione a più fattori (MFA) siano attive come ultima risorsa. Non rimuoverle a meno che tu non disponga di più passkey di cui ti fidi.

Cosa succede se si smarrisce il dispositivo

• Se la passkey è sincronizzata tramite un gestore di password (iCloud Keychain, Google Password Manager, 1Password, ecc.), è già disponibile sugli altri tuoi dispositivi. Accedi a uno di essi e rimuovi la passkey del dispositivo smarrito dalla dashboard.

• Se la passkey è associata al dispositivo (non sincronizzato, ad esempio uno YubiKey o una passkey creata senza un gestore di password sincronizzato), puoi comunque effettuare l'accesso con la tua password + MFA, quindi rimuovere la vecchia passkey dal tuo profilo.

• Se non disponi di altri metodi di accesso, contattare supporto per il recupero dell'account.

Domande frequenti

Correlati

• Autenticazione a più fattori (MFA), metodo complementare a due fattori

• Utenti e ruoli, gestione degli accessi del team