Accedere con il volto, l’impronta digitale o il codice del telefono evita di inserire una password. Ma quando si cambia dispositivo, sorge un’altra domanda: dove si trova la chiave che permette di accedere? Le passkey, o chiavi di accesso, non vengono tutte conservate nello stesso modo. Capire questa differenza aiuta a prepararsi alla sostituzione senza scoprire all’ultimo momento quali sono le condizioni per recuperarle.
Una chiave, non una copia del volto
La documentazione di Apple descrive un meccanismo basato su due chiavi crittografiche. Il servizio conserva una chiave pubblica; la chiave privata serve ad autenticare l’utente e non viene rivelata al server. Face ID o Touch ID ne autorizza l’uso sul dispositivo. Il volto, quindi, non è il segreto trasmesso al sito per sostituire una password.
Apple indica che le chiavi sincronizzate tramite il suo Portachiavi iCloud sono protette da crittografia end-to-end. È possibile recuperare il portachiavi anche quando si perdono i dispositivi, ma sono previsti controlli. Sincronizzazione e recupero sono due funzioni collegate: ritrovare le proprie chiavi su un dispositivo abituale non è la stessa cosa che ripristinare l’accesso dopo aver perso tutto.
Sincronizzata o associata a un dispositivo
La FIDO Alliance distingue le passkey sincronizzate da quelle che restano associate a un dispositivo. Le prime possono essere salvate e rese disponibili dal loro fornitore su più dispositivi. Le seconde non lasciano il dispositivo in cui sono conservate, per esempio una chiave di sicurezza hardware.
Questa distinzione cambia il modo di prepararsi a cambiare telefono. Una chiave sincronizzata dipende dalle possibilità di accesso e recupero offerte dal gestore. Una chiave associata a un dispositivo non diventa automaticamente disponibile sul dispositivo che lo sostituisce. Nella sua documentazione, FIDO cita in particolare la registrazione di più chiavi associate a dispositivi diversi per ridurre i casi di perdita dell’accesso.
Occorre quindi identificare il gestore utilizzato, e non limitarsi a ricordare che l’account funziona «con una passkey». Due accessi visivamente simili possono basarsi su metodi di conservazione diversi.
L’account mantiene le proprie regole
Google precisa che aggiungere una passkey a un account non elimina i metodi di autenticazione o recupero già esistenti. Raccomanda di creare queste chiavi solo su dispositivi personali: chiunque sia in grado di sbloccare il dispositivo può usare la chiave per accedere all’account, anche dopo esserne stato disconnesso.
In caso di perdita di un dispositivo, la documentazione di Google prevede di rimuovere la passkey corrispondente dalle impostazioni dell’account. Distingue inoltre le chiavi create volontariamente da quelle registrate automaticamente da Android. Queste indicazioni riguardano Google e non costituiscono una procedura universale valida per tutti i servizi.
Prima di effettuare il trasferimento, verificare quali metodi di recupero sono ancora accessibili e quali dispositivi sono autorizzati permette di gestire separatamente il nuovo telefono e quello vecchio. Un accesso riuscito sul primo non rimuove necessariamente gli accessi dal secondo.
Cambiare gestore è un passaggio a sé
FIDO pubblica specifiche per lo scambio di credenziali, comprese le passkey, tra gestori. L’esistenza di questo quadro non significa che ogni combinazione di applicazioni offra già la stessa procedura.
Per prepararsi a un cambiamento, tre verifiche concrete si completano a vicenda: sapere dove è conservata la chiave, consultare la procedura di recupero del fornitore e controllare quali accessi rimuovere dal vecchio dispositivo. La comodità dell’accesso resta apprezzabile, ma è meglio accompagnarla con un metodo di accesso di emergenza da conoscere prima di averne bisogno.
