Migrazione a passwordless con Passkey
Fine dell'era password — più sicuro di MFA SMS
Dal 2024 Google, Apple e Microsoft pushano passkey (login senza password) come standard. Ragioni concrete: SIM swap (criminale clona il SIM e riceve i tuoi SMS OTP), phishing (anche MFA cade contro siti clone moderni), password reuse (statisticamente il 65% delle persone). Passkey è resistente al phishing per design: la chiave funziona solo sul sito originale.
Sintomi tipici di chi ci chiama
Hai team con 10+ utenti che usano ancora password tradizionali.
MFA via SMS ti preoccupa per casi recenti di SIM swap.
Vuoi modernizzare la security senza complicare l'esperienza utenti.
Subisci 1-2 tentativi phishing al mese e temi che prima o poi qualcuno cada.
Hai sentito di "passkey" ma non sai se è adatto al tuo ambiente Microsoft 365 / Google Workspace.
Vuoi essere "modern security" prima che ti ricontatti l'assicurazione cyber per requisiti aggiornati.
Hai dipendenti che si dimenticano password e perdono tempo in recovery 2-3 volte/anno.
Anche uno solo è motivo per chiamarci. Diagnosi remota sempre gratuita.
La soluzione, a prezzo chiaro
Scegli il pacchetto che corrisponde alla tua situazione. Prezzi tutto incluso: zero sorprese.
Passkey Starter (fino 10 utenti)
Account business M365/Workspace
- Setup passkey su M365 o Google Workspace business
- Configurazione device utenti (iPhone, Android, Windows Hello, Mac Touch ID)
- Recovery procedures (cosa fare se cambi smartphone)
- Formazione utenti 30 min
- Documento utente "come usare passkey"
- Gestione casi edge (utenti senza smartphone moderno)
Passkey Enterprise
Policy + hardware key + formazione estesa
Per organizzazioni con utenti privilegiati (admin, finance, HR)
- Tutto il pacchetto Starter
- Integrazione chiavi hardware (Yubikey 5C / Google Titan) per utenti privilegiati
- Policy interne scritte uso passkey
- Dismissione password legacy con piano transizione
- Conditional Access (M365) o Context-Aware Access (Google)
- Formazione team estesa 90 min + Q&A
- Audit log + report su richiesta: cosa abbiamo controllato e fatto
- Procedure incident response (passkey perso)
Da quando ci chiami, a quando hai risolto
Audit account critici
Quali account beneficiano davvero (admin, email, banca, gestionali). Quali no.
Setup tenant
Configuriamo M365 / Google Workspace per supportare passkey + hardware key.
Enrollment utenti
Sessione 5-10 min per utente (registrazione passkey su smartphone + recovery key).
Formazione + dismissione
Spieghiamo cosa è cambiato + come fare quando cambi smartphone. Disattiviamo password legacy.
Dopo l'intervento, vuoi che non succeda più?
Passkey è uno dei pilastri della sicurezza moderna. Office Care comprende monitoraggio automatico dei PC, antivirus gestito e 2 ore di assistenza al mese per seguire gli utenti.
Le domande che ci fanno tutti
Login più semplice di prima: invece di scrivere email + password + codice SMS, basta sbloccare lo smartphone con Face ID/impronta. Tempo medio login: 2 secondi vs 15-20 secondi. Niente più "ho dimenticato la password". Niente più aspettare SMS che non arriva. Curva d'apprendimento: 5 minuti di tutorial iniziale, poi più semplice della vecchia esperienza.
Setup corretto include almeno 2 modi di recovery: (1) un secondo device (tablet, PC con Windows Hello); (2) recovery key stampata in cassaforte; (3) opz. chiave hardware backup (Yubikey). Con un singolo device impostiamo sempre il backup durante l'enrollment. Mai successo in 18 mesi di esperienza: nessun cliente bloccato fuori per perdita smartphone.
Sì, per tipo di attacchi più comuni 2025. Phishing: passkey funziona solo su dominio originale, sito clone non riceve nulla. SIM swap: passkey non usa SMS, criminale che clona SIM non ottiene niente. Credential stuffing: niente password da rubare in data breach. Limiti: passkey rubato fisicamente con smartphone sbloccato è attaccabile (come MFA app). Per questo: sempre PIN/biometria sullo smartphone.
Sì entrambi, da fine 2023. Microsoft 365: passkey native su account business da agosto 2024. Google Workspace: da maggio 2024 con piani Business+. Compatibilità completa con: iOS 16+, Android 9+, Windows 11 (Hello), macOS Ventura+. Per dispositivi legacy (Windows 10 vecchio, smartphone pre-2018): fallback su autenticatore app o hardware key.
Per account privilegiati: admin M365, admin Google Workspace, finance/CFO (autorizzazioni bonifici), HR (database dipendenti). Costo Yubikey 5C: €60-80/pezzo. Per utenti normali: passkey su smartphone è sufficiente. Best practice: utenti privilegiati hanno SIA passkey smartphone SIA hardware key come backup/secondo fattore.
Modernizza la security del team con passkey
WhatsApp + numero utenti + ambiente (M365/Google Workspace) = ti diciamo entro 1 ora lavorativa timing e fattibilità.
Risposta entro 1 giorno lavorativo · Diagnosi remota gratuita · Niente venditori aggressivi