Data di pubblicazione: 9 maggio 2025
Le passkey sono un'alternativa alle password resistente al phishing. Anche se le passkey offrono molti vantaggi, oggi la maggior parte degli utenti si autentica con le password. Per incoraggiarne l'adozione, devi chiedere agli utenti di creare passkey, ma questo introduce delle difficoltà. E se gli utenti potessero creare automaticamente una passkey senza passaggi aggiuntivi?
La soluzione: creazione automatica delle passkey
Con la creazione di passkey, un sito web può chiedere al Gestore delle password dell'utente di creare automaticamente una passkey. Questo metodo funziona a condizione che sia stata salvata una password per il tuo sito e che sia stata utilizzata di recente per accedere. Il gestore delle password informerà l'utente solo se una passkey è stata creata correttamente. In questo modo, gli utenti possono beneficiare della sicurezza delle passkey senza sforzo aggiuntivo e possono essere implementate insieme ad altri metodi di autenticazione.
Ti consigliamo di chiamare la funzionalità Creazione condizionale che consente la creazione della passkey subito dopo un accesso riuscito con una password.
Questa funzionalità è disponibile in Chrome 136 su tutte le piattaforme desktop e sarà presto disponibile su Android.
Ecco come implementarla:
const cred = await navigator.credentials.create({
publicKey: options,
mediation: 'conditional' // Enables automatic passkey creation
});
Per verificare se la creazione condizionale è supportata:
if (window.PublicKeyCredential && PublicKeyCredential.getClientCapabilities) {
const capabilities = await PublicKeyCredential.getClientCapabilities();
if (capabilities.conditionalCreate) {
// Conditional passkey creation is available
}
Disattivare la creazione automatica delle passkey
Gli utenti possono disattivare facoltativamente la creazione automatica delle passkey da
chrome://password-manager/settings facendo clic sul pulsante di attivazione/disattivazione Crea automaticamente una
passkey per accedere più velocemente.
Perché utilizzare la creazione automatica delle passkey?
- Transizione senza interruzioni: gli utenti ricevono una passkey senza ulteriori passaggi.
- Rischio di phishing ridotto: le passkey eliminano gli attacchi basati su password.
- Migliore esperienza utente: nessun prompt che interrompe, l'autenticazione funziona.
Inizia
La creazione automatica delle passkey è un ottimo modo per migliorare la sicurezza e semplificare l'autenticazione.
Scopri di più sulla creazione automatica delle passkey, inizia a integrarla oggi stesso e aiuta gli utenti a superare le password.
Condividi feedback
Facci sapere cosa pensi della creazione automatica delle passkey.
Scopri di più
Leggi altre risorse sulle passkey: