# Accesso senza password usando passkey

**URL:** <https://meta.discourse.org/t/passwordless-login-using-passkeys/285589>\
**Category:** Announcements\
**Tags:** new-feature, passkey\
**Created:** [16 Novembre 2023, 5:39pm UTC](https://meta.discourse.org/t/passwordless-login-using-passkeys/285589 "2023-11-16T17:39:57Z")\
**Posts on this page:** 1\
**Showing post:** 3

<div class="post-metadata">

**Author:** ![pmusaraj](https://sea3.discourse-cdn.com/meta/user_avatar/meta.discourse.org/pmusaraj/32/119489_2.png) [@pmusaraj](https://meta.discourse.org/u/pmusaraj)\
**Post date:** [11 Gennaio 2024, 8:04pm UTC](https://meta.discourse.org/t/passwordless-login-using-passkeys/285589/3 "2024-01-11T20:04:49Z")

</div>

Grazie @Be0

> [@Be0](#):
>
> Mi aspettavo che mi venisse ancora chiesta una passkey dopo aver inserito la mia password, ma effettua semplicemente l’accesso con la password.

Nella maggior parte delle implementazioni attuali, le passkey non vengono ancora distribuite in questo modo. Sono trattate come indipendenti dall’autenticazione a due fattori (2FA), vedi questo report sull’[approccio di Youtube](https://1password.community/discussion/142800/add-passkey-and-two-factor-authentication-to-logins). Penso che l’industria si adatterà lentamente a questo.

Sono necessarie due modifiche affinché ciò funzioni come ti aspetti:

passaggio 1: consentire l’uso delle passkey come 2FA (attualmente, come hai notato, le chiavi di sicurezza devono essere registrate separatamente)  
passaggio 2: imporre la 2FA sui login con password quando l’utente ha aggiunto una passkey

Il passaggio 1 ha senso per me e non è dirompente. Anche il passaggio 2 ha senso, ma è un po’ dirompente; se l’utente elimina la passkey dal proprio browser (o non ce l’ha su un dato dispositivo), l’accesso verrà bloccato.

Penso che valga la pena approfondire la questione.

---

_[View the full topic](https://meta.discourse.org/t/passwordless-login-using-passkeys/285589)._
