Ho sostituito la password del mio account Microsoft con una passkey e dovresti farlo anche tu

Segui ZDNET: Aggiungici come fonte preferita su Google.

I principali punti salienti di ZDNET

• Gli account Microsoft gratuiti possono utilizzare passkey anziché password.
• Gli accessi senza password sono più sicuri e altamente resistenti al phishing.
• Configura più opzioni di accesso e ripristino prima di passare senza password.

Oggi sono molto popolare in Russia, Ucraina, Moldavia, Bosnia-Erzegovina e perfino in Albania. Almeno, questo è quello che sembra in base a questo elenco di tentativi recenti di accedere al mio account Microsoft. (L’elenco è disponibile per qualsiasi account Microsoft in questa pagina di gestione: https://account.microsoft.com. Dopo aver effettuato l’accesso, fai clic su Sicurezza, quindi su “Visualizza la mia attività di accesso.”)

Nel mio caso, quegli hacker disperati stanno perdendo tempo. Possono provare ogni combinazione di lettere, numeri e simboli in ogni alfabeto conosciuto dall’umanità, anche se ci vuole fino alla high quality dell’universo, e non indovineranno mai la password del mio account Microsoft.

Inoltre: cosa sono realmente le passkey? La spiegazione semplice: per chiunque sia stanco delle password

Perché sono così fiducioso? Perché, molto tempo fa, ho scelto l’opzione di rendere quell’account senza password.

L’unico modo per accedere ai servizi collegati al mio account Microsoft è con una passkey che utilizza la biometria o un PIN del dispositivo sul mio PC Home windows o su un dispositivo cellular che ho precedentemente configurato. Se un estraneo desidera accedere al mio account su un nuovo dispositivo, dovrà convincermi advert approvare l’accesso utilizzando un dispositivo di mia proprietà e che controllo. (Scusa, Ivan, dico no alle richieste non richieste dalla Russia.)

Dovresti passare dalla password alla passkey?

Microsoft vuole che tu faccia proprio come ho fatto io e abbandoni la tua password.

All’inizio del 2025, la società ha lanciato una nuova esperienza utente “ottimizzata per un’esperienza senza password e con passkey-first”. Queste nuove funzionalità possono essere utilizzate con qualsiasi account Microsoft gratuito. (Gli amministratori degli account ID Entra utilizzati per gli abbonamenti a Microsoft 365 Enterprise ed Enterprise e per accedere alle reti aziendali possono rimuovere l’opzione per consentire agli utenti di accedere con password ma non è possibile rimuovere completamente le password dell’account.)

Inoltre: I migliori servizi VPN del 2025: le nostre migliori scelte per velocità e sicurezza

Quindi dovresti farlo? Per la maggior parte delle persone, la risposta è sì.

La rimozione della password aumenta notevolmente la sicurezza del tuo account Microsoft e lo rende molto più resistente agli attacchi di phishing. Una volta rimossa la password, l’unico modo per accedere a un dispositivo è dimostrare la propria identità utilizzando passkey legate alla biometria (impronta digitale o riconoscimento facciale), chiavi di sicurezza {hardware} o passkey sincronizzabili salvate in un gestore di password.

Hai anche la possibilità di rispondere a una notifica push su un dispositivo attendibile, come mostrato qui.

L’unico motivo tecnico per non apportare questa modifica è se utilizzi app o dispositivi {hardware} obsoleti che non supportano i metodi di autenticazione moderni: Workplace 2010 o versioni precedenti; Workplace per Mac 2011 o versioni precedenti; Xbox 360; o un PC con Home windows 8.1 o versione precedente. Incontrerai problemi anche se utilizzi la funzionalità Desktop remoto per connetterti a un altro PC utilizzando il tuo account Microsoft.

Inoltre: gli utenti di Home windows 11 hanno appena ottenuto un modo più conveniente per archiviare le passkey: ecco come funziona

Andare senza password non è un passo che fai casualmente. Insieme a questa sicurezza aggiuntiva aumenta il rischio di bloccarti fuori dal tuo account. Puoi mitigare questo rischio assicurandoti di disporre di più modi sicuri per accedere al tuo account prima di rimuovere la password.

Come sostituire la password dell’account Microsoft con una passkey

Prima di iniziare, scarica e installa l’app Microsoft Authenticator sul tuo dispositivo cellular. È disponibile nell’App Retailer per iPhone e nel Google Play Retailer per i telefoni Android.

Pronto per iniziare? Andiamo. Oh, e non saltare il passaggio 5.

Questo è un account che ho creato a scopo di check. Ha una password e ho aggiunto un indirizzo electronic mail da utilizzare a scopo di verifica. Tieni presente che le due opzioni sotto l’intestazione “Sicurezza aggiuntiva” – Account senza password e verifica in due passaggi – sono entrambe disattivate.

Fai clic su “Aggiungi un altro modo per accedere al tuo account”. Si apre la pagina mostrata qui:

Apri l’app Authenticator sul tuo dispositivo cellular, fai clic sul segno più nell’angolo in alto a destra e scegli l’opzione Account personale. Scansiona il codice QR utilizzando la fotocamera dello smartphone per aggiungere il tuo nuovo account. Il risultato dovrebbe assomigliare a questo:

Se preferisci utilizzare un’altra app TOTP, come Authy o Google Authenticator, fai clic su “Utilizza un’app”. Nella finestra di dialogo “Configura Microsoft Authenticator”, scegli l’opzione per configurare un’app Authenticator diversa. Ciò produce un codice a barre che crea un codice TOTP commonplace a sei cifre che inserisci quando devi autenticarti.

Tieni presente che puoi utilizzare questa opzione anche con Microsoft Authenticator. Scegli l’opzione per configurare un’app diversa e quindi aggiungere l’account a Microsoft Authenticator utilizzando il codice a barre fornito. Ciò si tradurrà in due voci, una che utilizza le notifiche, l’altra che utilizza i codici TOTP.

Non hai ancora finito. Per evitare di essere bloccato fuori dal tuo account, avrai bisogno di almeno altri due modi per accedere.

Se disponi di un PC con l’ultima versione di Home windows 11, puoi utilizzare Home windows Hey per creare e salvare passkey anche per altri siti e servizi. Per la maggior parte dei siti di terze parti, una passkey è un’alternativa aggiuntiva che è possibile utilizzare al posto della password e non una sostituzione completa come nel caso di un account Microsoft senza password.