Passkey: cosa sono e come attivarle per accedere senza password

Le passkey sono un modo per accedere ad app e siti senza digitare la password: confermi l’accesso con l’impronta, il volto o il PIN con cui sblocchi il telefono. Cosa sono le passkey, in due parole? Una chiave digitale che resta sul tuo dispositivo e che non si può rubare con una pagina falsa, per questo proteggono molto meglio dal phishing. Qui trovi come crearne una per l’account Google, come usarla su Android e iPhone e cosa fare se perdi il telefono.

Passkey: cosa sono e perché sono più sicure

Con una password, il segreto viaggia: lo scrivi tu, passa in rete e il sito lo conserva. Se qualcuno ti convince a inserirlo in una pagina falsa, lo ottiene. Con una passkey non è così. Come spiega Apple nella sua pagina sulla sicurezza delle passkey, il dispositivo crea due chiavi per ogni account:

• una chiave pubblica, che viene conservata dal sito e non è segreta;
• una chiave privata, che resta sul tuo dispositivo e serve a “firmare” ogni accesso. Il sito non la vede mai.

Visto che non c’è nessun segreto da digitare, non c’è niente che un sito truffa possa farsi consegnare. Inoltre impronta o volto restano sul telefono: secondo Google, i dati biometrici usati per sbloccare la passkey non vengono mai condivisi con l’azienda.

Cosa serve per usare le passkey

Google indica questi requisiti minimi per le passkey dell’account Google:

Dispositivo o browser	Versione minima
Android	9
iPhone (iOS)	16
Windows	10
Mac (macOS)	Ventura
ChromeOS	109
Chrome / Edge	109
Safari	16
Firefox	122

Inoltre servono:

• il blocco schermo attivo (impronta, volto, PIN o sequenza);
• su iPhone, iPad e Mac, il Portachiavi iCloud attivo;
• il Bluetooth acceso, se vuoi usare il telefono per entrare da un computer;
• sistema operativo e browser aggiornati.

Come creare una passkey per l’account Google

1. Dal telefono o dal computer che usi abitualmente, apri la pagina myaccount.google.com/signinoptions/passkeys ed entra nel tuo account.
2. Tocca Crea una passkey.
3. Sblocca il dispositivo come fai di solito (impronta, volto o PIN): la passkey è salvata.
4. Ripeti l’operazione su ogni dispositivo personale da cui vuoi accedere.

Tieni presente due cose. Una passkey appena creata può richiedere fino a 7 giorni prima di funzionare per l’accesso. E se Google rileva una passkey sospetta, la disattiva e ti avvisa: hai 30 giorni per confermare che l’hai creata tu, altrimenti viene eliminata.

La passkey non cancella gli altri metodi di accesso e di recupero che hai già. Se usi la verifica in due passaggi, la passkey vale come secondo passaggio, perché dimostra che il dispositivo è tuo.

Come accedere con una passkey

Dallo stesso dispositivo

Apri la pagina di accesso, scrivi il tuo indirizzo email, scegli la passkey e conferma sbloccando il telefono o il computer. Non devi scrivere nessuna password.

Da un computer, usando il telefono

1. Sulla pagina di accesso scegli Prova un altro metodo e poi Utilizza la tua passkey.
2. Sullo schermo compare un codice QR: inquadralo con la fotocamera del telefono.
3. Conferma sul telefono con impronta, volto o PIN. Il Bluetooth deve essere acceso su entrambi.

Le passkey su Android e su iPhone per le altre app

Molti servizi, non solo Google, permettono di creare una passkey. Di solito te lo propongono dopo l’accesso, oppure trovi l’opzione nelle impostazioni di sicurezza dell’account. Prima devi avere un account con quel servizio: la passkey si aggiunge a un account esistente.

• Su Android le passkey vengono salvate e sincronizzate dal gestore delle password: il Gestore delle password di Google o un altro che hai scelto. Per cambiarlo vai in Impostazioni › Password, passkey e account, tocca il nome del gestore e seleziona quello che preferisci.
• Su iPhone passkey e password sono raccolte nell’app Password, disponibile da iOS 18. Per averle su tutti i tuoi dispositivi Apple attiva il Portachiavi in Impostazioni › [il tuo nome] › iCloud › Password e Portachiavi. Apple richiede l’autenticazione a due fattori per l’Apple Account che usa il Portachiavi iCloud.

Se perdi il telefono o te lo rubano

La passkey funziona solo se qualcuno riesce a sbloccare il tuo dispositivo. Se lo perdi:

1. accedi al tuo account Google da un altro dispositivo;
2. vai in Sicurezza e accesso e, nella sezione Come accedi a Google, apri Passkey e token di sicurezza;
3. seleziona la passkey del dispositivo perso e tocca Rimuovi;
4. controlla l’elenco dei dispositivi collegati su google.com/devices ed esci da quello smarrito.

Per tutti gli altri passi da fare subito (blocco della SIM, localizzazione, denuncia) segui la nostra guida su telefono rubato o smarrito. Le passkey sincronizzate non vanno perse insieme al telefono: restano nel gestore delle password (Google o iCloud) e tornano disponibili quando accedi da un nuovo dispositivo.

Gli errori più comuni

• Creare passkey su dispositivi condivisi: chiunque sappia sbloccare quel computer o tablet può entrare nel tuo account, anche se sei uscito. Google lo sconsiglia esplicitamente.
• Usare un blocco schermo debole: il PIN del telefono diventa la chiave dei tuoi account. Evita 0000 o la data di nascita.
• Pensare che le passkey bastino da sole: tieni aggiornati email e numero di recupero, che servono se qualcosa va storto. Se il tuo account è già stato violato, segui prima i passi della guida su account Google hackerato.
• Abbassare la guardia con i messaggi falsi: le passkey fermano le pagine trappola, ma i truffatori possono cercare di farti autorizzare altre operazioni. Impara a riconoscere gli SMS truffa.

Domande frequenti

Le passkey sostituiscono del tutto la password?

Per l’account Google puoi accedere solo con la passkey, ma la password resta. Se preferisci usarla, in Sicurezza e accesso disattiva l’opzione Salta la password quando è possibile.

Google vede la mia impronta o il mio volto?

No. I dati biometrici restano sul dispositivo e servono solo a sbloccare la passkey.

Funzionano in modalità di navigazione in incognito?

Non sempre: Google avverte che con alcuni sistemi e browser le passkey potrebbero non funzionare in incognito.

Funzionano con l’account di lavoro o di scuola?

Con gli account Google Workspace potresti non poter accedere solo con la passkey, ma puoi usarla come secondo fattore o come opzione di recupero.

Le istruzioni complete sono nella guida ufficiale di Google sulle passkey.

Informazioni aggiornate al 4 novembre 2026. Le regole possono cambiare: verifica sempre sul sito ufficiale indicato.