Che cos'è una passkey?

Le passkey sono una tecnologia di autenticazione che semplifica il processo di accesso rendendolo più rapido e agevole.

Una volta abilitate, le passkey possono essere utilizzate per eseguire la 2FA di accesso, consentendoti di accedere in modo sicuro al tuo account tramite l’autenticazione biometrica, come l’impronta digitale o il riconoscimento facciale, o un PIN di blocco schermo.

Nota: Kraken non memorizza né utilizza direttamente alcun dato biometrico. Questi dati restano memorizzati unicamente sul tuo dispositivo e non usciranno mai dal chip di protezione incorporato.

Basate sugli standard di FIDO Alliance, le passkey sono associate all’identità di un sito web o di un'app e, pertanto, sono protette da possibili attacchi di phishing. Il browser e il sistema operativo garantiscono che una passkey possa essere utilizzata soltanto sul sito web o con l’app per cui è stata creata: in questo modo, non sarà mai possibile indurti a utilizzare la tua passkey per accedere a un’app o a un sito fraudolento.

Vantaggi offerti dall’autenticazione a due fattori (2FA) multipla

Con l’autenticazione a due fattori (2FA) multipla hai la possibilità di abilitare più metodi 2FA di accesso, che potrai utilizzare in modo intercambiabile per accedere al tuo account. L’abilitazione della 2FA multipla offre diversi vantaggi:

Maggiore accessibilità:

Abilitando più metodi 2FA, puoi evitare problemi di accesso al tuo account nel caso non sia disponibile il tuo dispositivo 2FA.
Le passkey consentono di velocizzare e facilitare il processo di verifica e accesso.
Se abiliti più passkey, non dovrai selezionare esattamente quella che desideri utilizzare in quanto l’abbinamento verrà eseguito automaticamente durante l’accesso.
Allo stesso tempo, se apporti delle modifiche all’account e viene richiesta la 2FA rafforzata, avrai la possibilità di scegliere uno qualsiasi dei metodi di 2FA multipla che hai abilitato.

Sicurezza rafforzata:

Il supporto della 2FA multipla consente di sfruttare tutto il potenziale delle passkey FIDO2. Ora puoi creare credenziali/token FIDO2 utilizzando gli strumenti di autenticazione conformi agli standard FIDO2 integrati nei tuoi dispositivi e salvare la passkey in locale o su un gestore di password, come iCloud Keychain o 1Password.
La disponibilità di più opzioni passkey elimina la necessità di disporre di un’unica e costosa Chiave di sicurezza (ad esempio, una Yubikey) per utilizzare la 2FA FIDO2 resistente al phishing.

Nota: Per le altre funzionalità 2FA (2FA di versamenti, 2FA di trading e Master Key), è attualmente consentito un solo metodo.

Tipi diversi di passkey

Ogni istanza di 2FA viene classificata come “roaming” o “non roaming”.

2FA roaming:

Un metodo 2FA viene considerato “roaming” se può essere utilizzato su più dispositivi. Ciò significa che, se usi più dispositivi per accedere al tuo account di Kraken, puoi utilizzare lo strumento di autenticazione integrato per convalidare una passkey, a prescindere che tu stia utilizzando o meno il dispositivo con il quale hai creato la passkey.

Ciò garantisce una maggiore usabilità in quanto potrai utilizzare uno qualsiasi dei tuoi dispositivi per eseguire l’autenticazione senza doverli convalidare e approvare singolarmente.

Kraken supporta i seguenti metodi 2FA roaming:

Chiave di sicurezza hardware: una passkey che è associata a una chiave di sicurezza hardware può essere utilizzata soltanto su un dispositivo compatibile con la chiave stessa.
Passkey sincronizzata tra dispositivi: si tratta di una passkey che è creata su un dispositivo mobile o su un portachiavi o un gestore di password, come iCloud Keychain o 1Password.

2FA non roaming:

La 2FA non roaming è un metodo 2FA che è connesso esclusivamente a un determinato dispositivo. Con le 2FA multiple e il pieno supporto della passkey FIDO2, in determinate condizioni gli utenti potrebbero creare una passkey univoca per un browser specifico su un determinato dispositivo. Poiché non è sincronizzata su un portachiavi o su un gestore di password, ed è pertanto disponibile solo sul dispositivo sul quale è stata creata, questa istanza viene definita “passkey associata al dispositivo”.

Requisiti di sistema per le passkey

Un sistema su cui è eseguito Windows 10, MacOS Ventura o ChromeOS 109 (o versioni successive)
Uno smartphone o un tablet su cui è eseguito iOS 16, iPadOS 16 o Android 9 (o versioni successive)
Una chiave di sicurezza hardware che supporta il protocollo FIDO2

Browser supportati

Crome 109 o versione successiva
Safari 16 o versione successiva
Edge 109 o versione successiva

Come abilitare la 2FA multipla

Di seguito puoi trovare utili indicazioni che ti aiuteranno ad aggiungere la 2FA multipla al tuo account: