Da password a passkey: guida pratica alla migrazione (2026)

Se hai letto il nostro approfondimento su password vs passkey e ora vuoi solo sapere come fare il passaggio senza combinare guai, questa guida è per te. Niente teoria crittografica: solo i passi concreti, servizio per servizio, per smettere di digitare password….magari entro oggi.

Perché conviene farlo ora

Il momento per migrare non è più “prossimamente”. Secondo la FIDO Alliance, oltre 15 miliardi di account online supportano già l’autenticazione con passkey e quasi la metà dei primi 100 siti al mondo la offre come opzione di accesso. Oltre il 95% dei dispositivi iOS e Android è pronto all’uso, e Windows sta estendendo il supporto tramite Windows Hello.

Detto questo, l’adozione non è uniforme: le stime più recenti indicano che solo il 20-25% circa dei primi 1.000 siti web supporta oggi le passkey, con banche tradizionali e servizi enterprise ancora indietro rispetto a big tech e fintech. Questo significa una cosa pratica: per un po’ convivrai con due sistemi in parallelo, ed è proprio questo il punto dove la maggior parte delle persone si blocca.

Il problema che nessuno ti dice: dove salvi le passkey

La causa più comune di frustrazione non è la tecnologia in sé, ma la sincronizzazione. Se crei una passkey nel portachiavi iCloud del tuo iPhone e poi provi ad accedere da un PC Windows in ufficio, ti ritrovi bloccato fuori — non per un difetto della passkey, ma perché è rimasta “intrappolata” nell’ecosistema Apple.

La soluzione pratica è smettere di affidarsi al portachiavi del sistema operativo e usare fin dall’inizio un password manager multipiattaforma che supporti anche le passkey (non solo le password). Se non hai ancora scelto quale, parti da come scegliere un password manager prima di procedere: la scelta dello strumento condiziona tutto il resto della migrazione.

Guida passo-passo alla migrazione

1. Prepara il “contenitore” prima di creare la prima passkey

Installa e configura il password manager scelto su tutti i dispositivi che usi (smartphone, PC, eventuale tablet). Se hai bisogno di un punto di partenza rapido, abbiamo trattato l’argomento anche in OneCritto. Attiva la sincronizzazione cross-device prima di generare qualunque passkey: è l’ordine delle operazioni, non la tecnologia, a evitarti il blocco descritto sopra.

2. Parti dagli account più critici

Non serve migrare tutto in un pomeriggio. Dai priorità a:

• account email principale (è la chiave di recupero di tutto il resto);
• Google, Microsoft, Apple ID, se li usi come identità centrale;
• servizi finanziari e password manager stesso.

Su Google: Impostazioni account → Sicurezza → Passkey e altri metodi di accesso. Su Microsoft: Impostazioni account → Sicurezza → Passkey. Su entrambi puoi impostare la passkey come metodo predefinito, così il sistema smette di chiederti la password come prima opzione.

3. Genera la passkey nel password manager, non nel sistema operativo

Quando il sito ti propone “Crea una passkey”, scegli sempre “Salva in [nome password manager]” invece di “Salva su questo dispositivo” o “iCloud Keychain”. È il passaggio che quasi tutte le guide generiche saltano, ed è quello che ti evita di restare bloccato fuori da un dispositivo diverso.

4. Verifica subito l’accesso da un secondo dispositivo

Prima di considerare la migrazione completata per un account, prova ad accedere da un dispositivo diverso da quello su cui hai creato la passkey. Se non funziona, il problema è quasi sempre nel passaggio 3, non nel servizio.

5. Per i servizi che non supportano ancora le passkey

Molte banche tradizionali sono ancora in fase di rollout: alcuni grandi istituti internazionali stanno lavorando al supporto ma non lo hanno ancora rilasciato pubblicamente, con tempistiche stimate tra fine 2026 e il 2028 a seconda dell’istituto. In questi casi, non lasciare l’account “scoperto”: rafforzalo con l’autenticazione a due fattori. Se non l’hai ancora attivata ovunque, trovi la guida completa in 2FA, autenticazione a due fattori. Evita in particolare l’SMS come secondo fattore quando puoi scegliere un’app di autenticazione: resta il metodo più vulnerabile tra quelli disponibili.

6. Non dimenticare il recupero account

Una passkey persa insieme al dispositivo che la conteneva è un problema serio se non hai un piano B. Configura sempre:

• un metodo di recupero alternativo sull’account (email di recupero, codici di backup stampati o salvati offline);
• l’accesso al password manager da più dispositivi, così la passkey resta disponibile anche se ne perdi uno.

Se usi già l’email masking per ridurre l’esposizione del tuo indirizzo reale, il discorso si collega bene a quanto scritto in nascondi la tua mail reale con l’email masking di NordPass: meno il tuo indirizzo email principale è esposto, meno superficie di attacco resta anche per il recupero account.

Errori comuni da evitare

• Migrare tutto insieme senza testare. Fai un account alla volta, verifica l’accesso multi-dispositivo, poi passa al successivo.
• Affidarsi solo al portachiavi del telefono. Funziona finché resti nello stesso ecosistema; appena cambi piattaforma, blocco garantito.
• Eliminare subito la vecchia password. Molti servizi permettono di mantenere entrambi i metodi per un periodo di transizione: tienila come piano B finché non hai verificato che la passkey funziona ovunque ti serve.
• Ignorare il recupero account. Una passkey senza backup è comoda finché non perdi il dispositivo.

Un ultimo consiglio pratico

Se gestisci più account e vuoi un quadro d’insieme su login sicuri in generale, oltre alle passkey vale la pena rivedere anche le buone pratiche più ampie su accessi e registrazioni: le trovi in accessi, login e registrazioni: 19 suggerimenti. La migrazione a passkey è un tassello importante, ma la sicurezza dell’account dipende anche da come gestisci tutto il resto — dal recupero alle email associate.