Una passkey è una credenziale di accesso che risiede su un solo dispositivo — un telefono, un portatile o una chiave di sicurezza fisica — e viene sbloccata dal blocco schermo di quel dispositivo: dimostri chi sei con l'impronta, il volto o il PIN, invece di digitare un segreto. Fincanva non supporta ancora le passkey. Questa pagina spiega il concetto perché sia già chiaro quando la funzione arriverà; non descrive alcun flusso Fincanva, perché non ne esiste nessuno.
Noto anche come: chiave di accesso, credenziale WebAuthn, credenziale FIDO2
Posso usare una passkey su Fincanva oggi?
No. Nelle impostazioni di sicurezza la riga Passkey esiste ma è inerte: il suo valore è "Nessuna" e il pulsante è disattivato ed etichettato "In arrivo". Non c'è nulla da registrare, da nominare o da rimuovere.
Fino a quando non arriverà, le strade per entrare in un account Fincanva sono le tre descritte in accesso senza password — un link via email, un codice a 6 cifre via email o una password — più Continua con Google, e ognuna può essere protetta con l'autenticazione a due fattori.
Che cos'è una passkey?
Una passkey è una coppia di chiavi crittografiche creata per un solo sito e conservata su un solo dispositivo. Il dispositivo tiene la metà privata e non la cede mai; il sito conserva solo la metà pubblica, che a chi la rubasse non servirebbe a niente. Accedere significa che il sito invia una sfida, il tuo dispositivo sblocca la chiave privata con impronta, volto o PIN e restituisce una firma che il sito può verificare.
Da questa forma derivano due conseguenze, che sono il senso stesso del progetto:
- Non viaggia niente di riutilizzabile. Una firma risponde a una sola sfida e non si può riproporre altrove, quindi non c'è nessun segreto condiviso in transito da intercettare.
- La credenziale è vincolata al sito che l'ha emessa. Una passkey creata per un sito non firma la sfida di un dominio sosia: è per questo che le passkey resistono al phishing come un segreto digitato non può fare.
"Passkey" è il nome d'uso comune delle credenziali costruite sugli standard WebAuthn e FIDO2, ed è per questo che la stessa passkey funziona su browser e piattaforme diverse che li implementano.
Che differenza c'è tra una passkey e una password?
In una riga: una password è qualcosa che sai, e quindi ti si può ingannare per farla digitare altrove; una passkey è qualcosa che il tuo dispositivo custodisce e che presenterà soltanto all'unico sito per cui è stata creata.
| Password | Passkey | |
|---|---|---|
| Dove risiede | nella tua testa o in un gestore | su un dispositivo, nel suo archivio protetto |
| Cosa arriva al sito | il segreto stesso | una firma valida una volta sola |
| Attaccabile con il phishing | sì, la puoi digitare in una pagina falsa | no, non firma per il dominio sbagliato |
| Riutilizzabile su più siti | sì, ed è proprio il rischio | no, una per sito per costruzione |
| Esposizione in caso di violazione | il sito custodisce qualcosa che vale rubare | il sito custodisce solo una chiave pubblica |
| Come si sblocca | ricordandola | con impronta, volto o PIN del dispositivo |
Il compromesso concreto è comodità contro portabilità: una passkey elimina del tutto il passaggio del ricordare, ma è legata al dispositivo o al portachiavi di piattaforma che la custodisce, quindi perdere tutti i dispositivi sincronizzati è un problema di natura diversa dal dimenticare una password.
Cosa mostra oggi l'impostazione in Fincanva
La pagina delle impostazioni di sicurezza elenca Passkey accanto a Password e Autenticazione a due fattori, così che la futura sede della funzione sia visibile. Lo stato della riga è "Nessuna" e il suo unico comando è il pulsante disattivato In arrivo. Nessuna passkey può essere creata e nessuna influisce sul modo in cui accedi oggi.
Dove si usa questo termine
Generato · 1 pagineLe pagine che fanno riferimento a questo termine — così una pagina di glossario è un punto di passaggio, non un punto d’arrivo.
Fincanva non fornisce consulenza finanziaria. I backtest mostrano cosa sarebbe successo — non cosa succederà.
GLOSSARY · 193 TERMS