Come accedere da un secondo dispositivo con una passkey device-bound

Questa pagina è stata tradotta automaticamente. Leggi la versione originale in inglese qui.

Come accedere da un secondo dispositivo se è stata creata una passkey device-bound?#

Se hai creato una passkey device-bound, l'accesso da un secondo dispositivo dipende dalla tua configurazione. Puoi usare un gestore di passkey che si sincronizza tra i dispositivi, l'autenticazione cross-device con codice QR e Bluetooth, oppure potresti dover usare un metodo di fallback.

Se hai creato una passkey device-bound, per accedere da un secondo dispositivo devi sincronizzarla tramite un gestore di password o utilizzare l'autenticazione cross-device.
Google Chrome in combinazione con Google Password Manager e i gestori di password di terze parti come 1Password consentono la sincronizzazione delle passkey tra dispositivi e piattaforme diverse.
Se le opzioni di sincronizzazione del gestore di password o l'autenticazione cross-device non sono disponibili, potrebbero essere necessari metodi di fallback come le OTP o le password tradizionali.

Accedere con una passkey device-bound: panoramica#

L'accesso da un secondo dispositivo con una passkey device-bound richiede una configurazione attenta. Ecco i metodi principali disponibili:

Sincronizzazione con un gestore di password: alcuni gestori di password come 1Password, Dashlane o Google Password Manager sincronizzano le passkey tra i dispositivi. Se stai usando uno di questi servizi, la passkey creata su un dispositivo sarà accessibile da un altro. Questo è il metodo più semplice per accedere da più dispositivi senza configurazioni aggiuntive.
Autenticazione cross-device: se non usi un gestore di password, ma hai una passkey su un dispositivo mobile (come un Android o un iPhone), puoi accedere a un secondo dispositivo tramite la scansione di un codice QR e il Bluetooth. Questo metodo, noto come autenticazione ibrida, trasferisce la passkey in modo sicuro al secondo dispositivo. Dopodiché, puoi creare una passkey locale sul secondo dispositivo per gli utilizzi futuri.
Metodi di fallback: in alcuni casi, se la sincronizzazione o l'autenticazione cross-device non sono possibili, potrebbero essere necessari metodi di fallback come le OTP (One-Time Passcode) o le password tradizionali. Questo è vero soprattutto per le piattaforme che hanno già degli utenti e stanno passando alle passkey. Tuttavia, una volta effettuato l'accesso utilizzando questi metodi di fallback, potresti essere in grado di creare una passkey sul nuovo dispositivo.

L'autenticazione cross-device in azione#

Ecco come funziona l'autenticazione cross-device quando si accede da un secondo dispositivo:

Quando tenti di accedere, il sistema ti chiederà di scansionare un codice QR dal tuo dispositivo mobile.
Il tuo telefono e il secondo dispositivo usano il Bluetooth per garantire la vicinanza e costruire un tunnel su Internet.
Una volta verificato, puoi accedere e poi creare una nuova passkey locale sul secondo dispositivo per gli accessi futuri.

Questo metodo sfrutta uno scambio sicuro tra i dispositivi e garantisce l'accesso al tuo account senza dover ripiegare sulle password tradizionali.

Sincronizzare le passkey con i gestori di password#

Molti gestori di password hanno iniziato a integrare il supporto per le passkey. Ecco cosa devi sapere sulla sincronizzazione:

Google Chrome: se usi Google Password Manager, le passkey che crei vengono sincronizzate automaticamente tra i dispositivi, a condizione che tu abbia effettuato l'accesso allo stesso account Google.
Gestori di password di terze parti: piattaforme come 1Password e Dashlane ora offrono la sincronizzazione delle passkey tra i dispositivi. Finché hai effettuato l'accesso al tuo gestore sul secondo dispositivo, le tue passkey saranno disponibili per il login.

Opzioni di fallback#

Se nessuno dei metodi sopra indicati funziona, dovrai usare delle opzioni di fallback come:

Password tradizionali: se la piattaforma consente ancora l'accesso con password, puoi usare la tua password per accedere e creare una nuova passkey in seguito.
One-time password (OTP): alcuni servizi offrono le OTP (solitamente inviate via email o SMS) come fallback per le passkey. Una volta effettuato l'accesso, puoi generare una passkey sul secondo dispositivo.

Chi siamo

Corbado è la Passkey Intelligence Platform per i team CIAM che gestiscono l'autenticazione consumer su larga scala. Ti aiutiamo a vedere ciò che i log IDP e gli strumenti di analytics generici non mostrano: quali dispositivi, versioni di OS, browser e gestori di credenziali supportano i passkey, perché gli enrollment non si trasformano in login, dove il flusso WebAuthn fallisce e quando un aggiornamento di OS o browser interrompe silenziosamente il login — tutto senza sostituire Okta, Auth0, Ping, Cognito o il tuo IDP interno. Due prodotti: Corbado Observe aggiunge osservabilità per i passkey e qualsiasi altro metodo di login. Corbado Connect introduce passkey gestiti con analytics integrato (insieme al tuo IDP). VicRoads gestisce i passkey per oltre 5M di utenti con Corbado (+80 % di attivazione passkey). Parla con un esperto di Passkey →