Come configurare le passkey su Google, Apple e Microsoft nel 2026: guida passo passo

Le passkey sono ormai supportate da tutte le principali piattaforme e servizi: Google (personale e Workspace), Apple ID, Microsoft, GitHub, Amazon, eBay, PayPal, Adobe, Cloudflare, Coinbase, Dropbox e X, tra molti altri. Questa guida ti accompagna nella configurazione su iOS, macOS e Windows, con i passaggi ufficiali di ciascun fornitore.

01 — Cos'è esattamente una passkey?

Una passkey è una coppia di chiavi crittografiche (pubblica + privata) generata dal tuo dispositivo per ciascun sito:

• Chiave privata: non lascia mai il tuo dispositivo. Memorizzata nell'enclave sicura (Apple Secure Enclave, chip Google Titan, TPM di Microsoft). Sbloccata dalla biometria (Face ID, Touch ID, Windows Hello) o dal PIN.
• Chiave pubblica: inviata al sito quando la passkey viene creata.

Come funziona l'accesso:

1. Clicchi su «Accedi»
2. Il sito invia una sfida crittografica al tuo browser
3. Il tuo dispositivo richiede la tua biometria o il PIN
4. La chiave privata firma la sfida
5. Il sito verifica con la tua chiave pubblica registrata
6. Accesso effettuato — nessuna password mai trasmessa

Perché è resistente al phishing: la firma è legata all'origine esatta del sito (dominio + protocollo). Un sito falso g00gle.com riceve una sfida diversa che google.com non può verificare. A differenza del TOTP, una passkey non può essere riprodotta su un sito falso.

Passkey software vs hardware: le passkey che crei su Google, Apple e Microsoft sono passkey software — memorizzate nel gestore di chiavi del sistema operativo e sincronizzate nel cloud. Le chiavi hardware come YubiKey memorizzano la chiave privata in un chip fisico non estraibile. Per l'uso quotidiano con più account, le passkey software sono la scelta giusta. Vedi la nostra guida completa a YubiKey FIDO2 per profili ad alta sicurezza.

02 — Configurazione passkey Google

Google è il fornitore più semplice da configurare. Le passkey si sincronizzano tramite Google Password Manager su tutti i tuoi dispositivi Android + Chrome (Windows, macOS).

Passaggi su desktop (Chrome)

1. Vai su myaccount.google.com
2. Clicca su Sicurezza nel menu a sinistra
3. Sotto «Come accedi a Google», clicca su Passkey e chiavi di sicurezza
4. Clicca su Crea una passkey
5. Chrome ti chiede di confermare — clicca su Continua
6. Autenticati con la biometria del tuo computer (Windows Hello, Touch ID del Mac)
7. ✅ Passkey creata e memorizzata in Google Password Manager

Tempo tipico: circa 2 minuti dalla home page di myaccount.google.com.

Sincronizzazione su Android

La tua passkey di Google si sincronizza automaticamente su tutti i dispositivi Android collegati allo stesso account Google. Nessun passaggio aggiuntivo necessario. Il prossimo accesso a Google su Android offrirà la passkey per impostazione predefinita.

Sincronizzazione su iOS/Safari

Google Password Manager non si integra in modo nativo con Safari. Su iPhone hai due opzioni:

• Chrome per iOS: le passkey di Google funzionano tramite Chrome (usa il provider di passkey di Google)
• Bitwarden: se memorizzi la passkey in Bitwarden anziché in Google PM, sarà disponibile ovunque

Risoluzione dei problemi Google

03 — Configurazione passkey Apple (Portachiavi iCloud)

Apple ha il supporto passkey più fluido sui propri dispositivi. Le passkey sono memorizzate nel Portachiavi iCloud e sincronizzate su tutti i tuoi dispositivi Apple tramite iCloud.

Prerequisiti

• iOS 16+ / macOS Ventura (13)+ / iPadOS 16+
• Portachiavi iCloud attivo: Impostazioni → [il tuo nome] → iCloud → Password e Portachiavi (attiva)
• Autenticazione a due fattori attiva sull'Apple ID

Passaggi su iPhone (iOS 17)

Su un sito che supporta le passkey — esempio: GitHub:

1. Vai su github.com in Safari
2. Accedi con la tua password abituale
3. GitHub → Settings → Password and authentication → Passkeys → Add a passkey
4. Safari mostra una richiesta: «Vuoi salvare una passkey per github.com usando il Portachiavi iCloud?»
5. Tocca Continua poi autenticati con Face ID
6. ✅ Passkey salvata nel Portachiavi iCloud

Per i siti Apple (Apple ID): Impostazioni → [il tuo nome] → Password e sicurezza → Passkey. Il tuo Apple ID è il primo account da proteggere.

Passaggi su Mac (macOS Sonoma, Safari)

Su Safari per macOS il flusso è identico. Safari offre automaticamente il Portachiavi iCloud quando un sito attiva la registrazione della passkey. Nota: Chrome su Mac non offre il Portachiavi iCloud per impostazione predefinita — offre Google Password Manager. Se vuoi memorizzare nel Portachiavi iCloud, usa Safari su Mac.

Compilazione automatica iOS (accesso senza attriti)

Una volta salvata la passkey, iOS offre la compilazione automatica biometrica direttamente dalla tastiera nativa:

1. Apri l'app o il sito
2. In basso compare un banner: «Accedi come [nome account] ↑»
3. Tocca il banner + Face ID
4. Accesso in <2 secondi

In pratica: l'accesso con compilazione automatica iOS è tra i flussi di passkey più veloci. Con il Portachiavi iCloud, le passkey si sincronizzano automaticamente tra un iPhone e un Mac collegati allo stesso Apple ID, senza alcuna riconfigurazione.

Risoluzione dei problemi Apple

04 — Configurazione passkey Microsoft

Microsoft ha un solido supporto alle passkey da novembre 2023 con Microsoft Authenticator + Windows Hello. La sincronizzazione avviene tramite il tuo account Microsoft.

Tramite account Microsoft (web)

1. Vai su account.microsoft.com
2. Clicca su Sicurezza nel menu in alto
3. Poi Opzioni di sicurezza avanzate
4. Sotto «Passkey (FIDO2)», clicca su Aggiungi un nuovo modo per accedere
5. Seleziona Passkey
6. Scegli dove memorizzare: su questo dispositivo (Windows Hello) o in Microsoft Authenticator (app mobile)

Tramite Windows Hello (Windows 11)

Windows Hello memorizza le passkey localmente nel TPM del tuo PC:

1. Impostazioni di Windows → Account → Opzioni di accesso → Windows Hello Volto/Impronta digitale
2. Al tuo prossimo accesso a account.microsoft.com tramite Edge, Windows offre automaticamente di creare una passkey di Windows Hello
3. Conferma con il volto o l'impronta digitale di Windows Hello
4. Questa passkey è legata solo a questo dispositivo — nessuna sincronizzazione tra dispositivi per le passkey locali di Windows Hello

Tramite Microsoft Authenticator (iOS/Android)

Microsoft Authenticator può fungere da provider di passkey multi-piattaforma:

1. Installa Microsoft Authenticator (App Store iOS / Google Play)
2. Accedi con il tuo account Microsoft nell'app
3. Su account.microsoft.com → Sicurezza → Opzioni avanzate → Aggiungi passkey
4. Seleziona Un altro dispositivo o Chiave di sicurezza
5. Compare un codice QR — scansionalo con Microsoft Authenticator
6. Authenticator genera la passkey (sincronizzata tramite il tuo account Microsoft)

Tempo tipico: circa 3 minuti inclusa l'installazione di Authenticator; meno di 90 secondi se è già installato.

Servizi Microsoft che supportano le passkey nel 2026

• Account Microsoft (Outlook.com, Hotmail)
• Xbox
• Microsoft 365 (con Azure AD/Entra ID configurato dall'amministratore)
• Teams (personale)
• Outlook.com

Azure AD / Entra ID: negli ambienti aziendali, la configurazione è fatta dall'amministratore (portale Entra ID), non dall'utente finale. Verifica con il tuo team IT.

Risoluzione dei problemi Microsoft

05 — Tra fornitori e limitazioni nel 2026

È l'argomento più confuso. A giugno 2026, ecco lo stato esatto delle cose:

Cosa funziona

Ponti tra ecosistemi

Lo standard di condivisione delle passkey tra dispositivi CTAP2.2 (Apple-Google-Microsoft) è in fase di finalizzazione nel 2026. La promessa: una passkey creata nel Portachiavi iCloud potrebbe essere esportata in Google Password Manager. In pratica, giugno 2026: questa interoperabilità non è ancora distribuita in modo nativo tra i 3 fornitori.

Soluzione pragmatica: usa Bitwarden come provider di passkey unificato. Quando crei una passkey, invece di lasciare che il browser scelga iCloud o Google PM, selezioni Bitwarden come provider. La passkey vive quindi nella tua cassaforte, sincronizzata su tutti i sistemi operativi. È l'approccio più pratico per gestire molte passkey su più piattaforme — vedi Bitwarden vs 1Password 2026.

06 — Backup e recupero

Regola d'oro: non affidarti mai a un solo dispositivo

Scenari di perdita:

1. Perdi il tuo iPhone → Le tue passkey Apple sono nel Portachiavi iCloud → si ripristinano automaticamente sul tuo nuovo iPhone quando accedi al tuo Apple ID. Tempo di recupero: 15 min.
2. Perdi il tuo Android → Le passkey di Google PM si ripristinano tramite l'account Google sul nuovo telefono. Tempo: 10 min.
3. Perdi il tuo PC Windows → Le passkey di Windows Hello sono perse (locali). Le passkey di Microsoft Authenticator sopravvivono (sincronizzazione cloud). Dovrai ricreare le passkey di Windows Hello sul nuovo PC.

Procedura di recupero

Per ogni account in cui hai una passkey:

1. Vai nelle impostazioni di sicurezza dell'account
2. Accedi con password + 2FA (ripiego sempre attivo)
3. Elimina la passkey dal dispositivo perso
4. Crea una nuova passkey sul tuo nuovo dispositivo

Tempo per account: 3-5 min. Per 10 account: prevedi 30-45 min.

Consigli di backup per la sicurezza

• ✅ Conserva la tua password in Bitwarden per ogni account con una passkey — è la tua vera rete di sicurezza
• ✅ 2FA TOTP sugli account critici (Bitwarden Authenticator o Aegis) — secondo ripiego
• ✅ Codici di recupero: scarica e conserva i codici monouso che la maggior parte dei servizi genera durante la configurazione della 2FA (Google, GitHub, ecc.)
• ✅ Esportazione Bitwarden: fai un'esportazione cifrata mensile della tua cassaforte (Strumenti → Esporta)
• ❌ Non disattivare mai la tua password sugli account critici finché le passkey non sono mature al 100 %

Per i dettagli sulle app di backup 2FA, vedi il nostro confronto delle migliori app di autenticazione 2FA 2026.

07 — Quale fornitore scegliere per il tuo ecosistema

Una configurazione multi-piattaforma tipica: in un ambiente misto iPhone + Mac + Windows, il Portachiavi iCloud funziona bene per gli account Apple-first, ma un gestore multi-piattaforma come Bitwarden è più pratico per gli account che usi ovunque. Il vantaggio concreto: puoi accedere a un servizio come GitHub da qualsiasi sistema operativo senza attriti, usando la stessa passkey gestita da Bitwarden.

Per i nuovi utenti che partono da zero: inizia con le passkey di Google sui tuoi account Google (la configurazione più veloce, <2 min), poi valuta se ti serve il multi-piattaforma prima di investire in Bitwarden Premium.

Se vuoi capire perché le passkey superano tecnicamente le password tradizionali, l'articolo passkey vs password 2026 copre il confronto in dettaglio.

Per scegliere il gestore di password che gestisce anche le tue passkey, il nostro confronto dei migliori gestori di password 2026 fa un giro completo.

Basato sui flussi di configurazione delle passkey documentati su iOS 17.5, macOS Sonoma 14.5 e Windows 11 23H2. I tempi sono indicativi, giugno 2026.