Attivare l'accesso con passkey sul tuo account Simbase

Una passkey è un'alternativa alle password resistente al phishing. Invece di digitare una password, dimostri chi sei con la sicurezza integrata del tuo dispositivo: sensore di impronte, riconoscimento facciale o PIN del dispositivo. Le passkey si basano sullo standard FIDO2 / WebAuthn, quindi telefono, portatile e password manager sanno già come usarle.

In questo articolo vedi come aggiungere una passkey al tuo account Simbase, come accedere con una passkey e come rimuoverla.

Perché usare le passkey

Nessuna password da digitare. Accesso più rapido. Nessun errore di compilazione automatica.
Nessuna password che possa trapelare. La chiave privata non lascia mai il tuo dispositivo. Simbase conserva solo la chiave pubblica.
Resistente al phishing. Una falsa pagina di accesso Simbase non può rubare una passkey come farebbe con una password.
Sostituisce i codici MFA. Un accesso con passkey vale per entrambi i fattori, quindi non ti verrà chiesto anche un codice MFA.

Come funzionano le passkey (in breve)

Quando configuri una passkey, il tuo dispositivo genera una coppia di chiavi crittografiche unica:

La chiave privata resta sul tuo dispositivo (o nel tuo password manager).
La chiave pubblica viene salvata su Simbase.

Durante l'accesso, il tuo dispositivo dimostra di avere la chiave privata senza mai trasmetterla. Simbase verifica la prova con la chiave pubblica. Nessuna delle due chiavi deve lasciare il proprio lato, ed è per questo che il phishing non funziona.

Puoi salvare le passkey sul computer, sul telefono, sul tablet o in un password manager compatibile come iCloud Keychain, Google Password Manager, 1Password o Bitwarden.

Aggiungere una passkey

Accedi a dashboard.simbase.com.
Apri Settings → Personal details.
Fai clic su Add passkey.
Verifica con il metodo del tuo dispositivo: impronta (Touch ID, Windows Hello), volto (Face ID), PIN del dispositivo o una chiave di sicurezza hardware come una YubiKey.

Una volta creata, la passkey compare nel tuo elenco con il nome del dispositivo e la data di creazione.

Accedere con una passkey

Vai su dashboard.simbase.com e inserisci la tua email.
Scegli Sign in with passkey quando richiesto.
Il browser ti chiede di verificare con lo stesso metodo che hai configurato (impronta, volto, PIN o chiave di sicurezza).
Sei dentro. Niente password, niente codice MFA.

Se hai configurato sia la MFA sia una passkey, l'accesso con passkey copre entrambe. Simbase non ti chiede un codice MFA separato.

Rimuovere una passkey

Se hai sostituito o perso un dispositivo, o non vuoi più usare una certa passkey:

Apri Settings → Personal details.
Trova la passkey nell'elenco.
Fai clic sull'icona di rimozione accanto.
Conferma.

Mantieni sempre almeno un altro metodo di accesso prima di rimuovere una passkey.Può essere la tua password + MFA, o un'altra passkey su un altro dispositivo. Se rimuovi il tuo unico metodo di accesso, resti chiuso fuori e devi passare dal recupero dell'account.

Configurazione consigliata

Per la maggior parte degli account:

Configura una passkey sul tuo dispositivo principale (portatile o telefono) per l'accesso quotidiano. È il modo più veloce per entrare e il più resistente al phishing.
Configura una seconda passkey su un altro dispositivo come backup. Se perdi o sostituisci un dispositivo, puoi comunque entrare con l'altro.
Tieni attive password e MFA come alternativa. Non rimuoverle se non hai più passkey di cui ti fidi.

Cosa succede se perdi il dispositivo

Se la passkey è sincronizzata tramite un password manager (iCloud Keychain, Google Password Manager, 1Password, ecc.), è già disponibile sugli altri tuoi dispositivi. Accedi da lì e rimuovi dalla dashboard la passkey del dispositivo perso.
Se la passkey è legata al dispositivo (non sincronizzata, per esempio una YubiKey o una passkey creata senza un password manager che sincronizza), puoi comunque accedere con password + MFA e poi rimuovere la vecchia passkey dal tuo profilo.
Se non hai altri metodi di accesso, contatta l'assistenza per recuperare l'account.

Domande frequenti

Sì. Puoi tenerle attive entrambe. L'accesso con passkey vale già da solo come autenticazione a più fattori (possesso del dispositivo + biometria o PIN), quindi la MFA non viene richiesta. Se invece accedi con la password, la MFA resta attiva.

Tutti i principali browser attuali supportano le passkey su Windows, macOS, iOS, Android e Linux.

Sì. Configurazione e accesso funzionano anche nella versione per browser mobile della dashboard Simbase.

No, e non dovresti provarci. Le passkey sono legate alla singola persona. Ogni membro del team deve configurare la propria passkey per il proprio account utente.

Non direttamente da Simbase. Sono i password manager a gestire sincronizzazione e migrazione. Se cambi password manager, segui la sua procedura di migrazione.