Verifica passkey
Questo browser può creare una passkey? Dove finisce, e ti seguirà sugli altri dispositivi? Risposta in dieci secondi, senza inviare nulla da nessuna parte.
1. Cosa sa fare questo browser
Letto automaticamente dall'API WebAuthn, niente da cliccare.
...
2. Crea una passkey di prova
Il browser chiederà conferma con impronta, volto, PIN o chiave di sicurezza, esattamente come su qualsiasi sito. Una passkey chiamata 'PwdFortress passkey test' viene salvata presso il tuo fornitore. Nessun dato ci viene inviato, e i passaggi per eliminarla compaiono con il risultato.
Come funziona la verifica
Primo passo: leggere ciò che il browser dice di sé tramite l'API WebAuthn. Se qui esistono le passkey, se il dispositivo ha un autenticatore integrato (Windows Hello, Touch ID, Face ID, blocco schermo Android), se i suggerimenti di accesso possono apparire nel campo utente e se si può usare un telefono tramite codice QR.
Secondo passo: creare una passkey reale per questo sito con il nome 'PwdFortress passkey test'. Il browser risponde con un blocco di dati dell'autenticatore. Lo strumento vi legge due cose: l'AAGUID, un identificatore di 16 byte con cui i fornitori di passkey si presentano, e il flag 'backup eligible', che dice se questa passkey è sincronizzata dal suo fornitore o legata a questo solo dispositivo. L'AAGUID viene confrontato con la lista comunitaria mantenuta dagli sviluppatori passkey (letta il 18 ottobre 2026).
Nessun server è coinvolto. La chiave pubblica restituita dal browser viene scartata, la challenge è casuale e mai verificata, e la passkey di prova si può eliminare dal fornitore subito dopo.
Cosa esce dal tuo dispositivo: niente
La pagina non effettua alcuna richiesta di rete durante il test. I tuoi dati biometrici comunque non lasciano mai il dispositivo: WebAuthn restituisce solo una chiave pubblica e metadati. Puoi verificarlo nella scheda Rete degli strumenti per sviluppatori.
- W3C WebAuthn Level 3, section 6.1 Authenticator Data (flags BE, BS, AT; AAGUID layout) www.w3.org/TR/webauthn-3/#sctn-authenticator-data
- AAGUID to provider list, passkeydeveloper community (read 2026-10-18) github.com/passkeydeveloper/passkey-authenticator-aaguids
- Proton Pass pricing: passkeys included on every plan (read 2026-10-18) proton.me/pass/pricing
- NordPass passkeys page (read 2026-10-18) nordpass.com/passkeys/
Cosa questo strumento non può dirti
Il browser può nascondere il fornitore: con attestazione 'none', la maggior parte delle chiavi di sicurezza hardware restituisce un AAGUID a zero, e lo strumento lo dice invece di indovinare. Il risultato descrive il fornitore che ha risposto questa volta; se ne hai più d'uno (estensione del manager e archivio di sistema), decide la tua scelta nel selettore. 'Sincronizzata' significa che il fornitore può sincronizzare la passkey, non che lo abbia già fatto su ogni dispositivo.
Domande frequenti
È sicuro creare una passkey di prova?
Sì. Una passkey è una coppia di chiavi creata per un solo sito, qui pwdfortress.com. Non funziona altrove, nessun segreto lascia il dispositivo e puoi eliminarla dal fornitore subito dopo. Ha le stesse proprietà di sicurezza di una passkey per qualsiasi altro sito.
Perché lo strumento dice che la mia passkey è legata a questo dispositivo?
I dati dell'autenticatore contengono un flag 'backup eligible'. Quando è 0, il fornitore ha creato una credenziale per un solo dispositivo: Windows Hello senza fornitore di sincronizzazione, una chiave di sicurezza hardware o un archivio del profilo del browser. Perdere il dispositivo significa perdere la passkey: serve un secondo metodo o un fornitore che sincronizzi.
La mia passkey è finita nel Portachiavi iCloud o in Google Password Manager. È un problema?
Non all'interno di quell'ecosistema. Il Portachiavi iCloud sincronizza tra dispositivi Apple con lo stesso account iCloud; Google Password Manager tra dispositivi Android e profili Chrome con lo stesso account Google. L'attrito compare quando si mescolano iPhone e PC Windows, o Android e Mac. Un password manager multipiattaforma è la risposta abituale.
Quali password manager conservano le passkey nel piano gratuito?
Al 18 ottobre 2026, Proton Pass indica le passkey come incluse in ogni piano, Free compreso, con dispositivi illimitati. NordPass supporta le passkey su tutti i piani; il piano gratuito mantiene un dispositivo attivo alla volta. Anche Bitwarden conserva le passkey gratis ma non è partner affiliato di questo sito.
Perché l'AAGUID è mostrato come nascosto?
I browser sostituiscono l'AAGUID con zeri per gli autenticatori che rivelerebbero un modello hardware quando il sito non ha chiesto alcuna attestazione. I fornitori di passkey come Apple, Google, Microsoft e i password manager lasciano il proprio AAGUID visibile perché i siti possano mostrare un'icona del fornitore.