Docuslice ti fa accedere con Google, con Apple oppure con un'email e un PIN monouso. Una passkey è una quarta opzione, ed è la più rapida e la più resistente al phishing.
Che cos'è una passkey
Una passkey è una credenziale conservata sul tuo dispositivo e sbloccata da ciò che già sblocca quel dispositivo: Face ID, Touch ID, un'impronta digitale, Windows Hello, il blocco schermo o una chiave di sicurezza hardware.
Non c'è nulla da ricordare e nulla da digitare. Non c'è nemmeno nulla da rubare in transito: il segreto non lascia mai il tuo dispositivo, quindi non può essere sottratto con il phishing, intercettato o riutilizzato su una finta pagina di accesso.
Aggiungerne una
- Accedi come fai di solito.
- Apri la schermata Sicurezza nelle impostazioni del tuo account.
- Scegli di passare a una passkey e conferma con lo sblocco del dispositivo.
Aggiungine una per ogni dispositivo che usi abitualmente. Se la tua piattaforma sincronizza le passkey — un account Apple o Google, oppure un gestore di password — una sola passkey può già funzionare su più dispositivi tuoi.
Che cosa cambia davvero registrandone una
Passare a una passkey disattiva il PIN via email. Da quel momento il tuo account accede con la passkey e le richieste di un PIN monouso vengono rifiutate. È proprio questo il punto: il PIN è la via più debole per entrare in un account, e chiuderla è gran parte del beneficio di sicurezza.
Quindi, prima di registrarla, sappi qual è il tuo piano di riserva:
- L'accesso con Google o con Apple continua a funzionare se il tuo account è collegato a uno dei due. È questa la via di recupero se perdi il dispositivo.
- Le passkey sincronizzate tramite il tuo account Apple o Google, o tramite un gestore di password, sopravvivono alla perdita di un dispositivo, perché la passkey non sta solo su quel dispositivo.
Puoi rimuovere una passkey dalla stessa schermata, con un'eccezione: non puoi rimuovere l'ultima finché il tuo account è impostato per accedere con le passkey. Prima aggiungine un'altra, oppure riporta indietro il tuo metodo di accesso.
Due fattori
La schermata Sicurezza offre anche una modalità a due fattori: passkey e PIN via email, entrambi obbligatori. È l'opzione più robusta e la più lenta. Attivarla o disattivarla richiede comunque un codice via email in entrambi i casi, quindi nessuna delle due direzioni può essere ribaltata da qualcuno che possiede soltanto il tuo dispositivo sbloccato.
Accedere con una passkey
Scegli Accedi con una passkey e conferma con lo sblocco del dispositivo. Nessuna email, nessun PIN, nessuna attesa di un messaggio.
Un PIN monouso che non hai richiesto
Se arriva un PIN che non hai chiesto, qualcuno ha digitato il tuo indirizzo email nella schermata di accesso.
Il tuo account non è compromesso. Un PIN da solo non fa nulla: deve essere inserito da chi possiede la casella a cui è stato inviato, e scade. Ignora l'email e nessun accesso avviene.
Quello che invece vale la pena fare:
- Non inoltrare il PIN a nessuno. Nessuna procedura di assistenza te lo chiederà mai.
- Passa a una passkey, che chiude del tutto la via del PIN verso il tuo account.
- Se le email continuano ad arrivare, scrivicelo a [email protected] — le richieste ripetute sono un segnale che vogliamo vedere.
Tenere l'account al sicuro
- La schermata Sicurezza può disconnetterti dagli altri dispositivi, o da tutti in una volta. È la prima cosa da fare se un dispositivo viene perso o rubato.
- Rivedi ogni tanto i tuoi dispositivi registrati e rimuovi quelli che non riconosci.
- Il tuo account contiene il tuo piano e le tue preferenze. Non contiene i tuoi progetti: quelli stanno sul dispositivo che li ha creati e non vengono mai caricati. Vedi progetti e dove viene salvato il tuo lavoro.