Accedere senza password: quali sono i modi?

Digitare una password non è più da tempo l'unico modo per entrare nel tuo portale clienti. Ci sono ormai cinque modi disponibili e scegli tu quale usare. In che cosa differiscono, e qual è per te la scelta migliore?

La tua password resta sempre

Buono a sapersi prima di attivare qualcosa: nessun nuovo metodo sostituisce la tua password, si affiancano. Se crei una passkey sul tuo portatile e quel portatile si rompe, entri comunque con la password. In più consigliamo a tutti la verifica in due passaggi: un codice di sei cifre da un'app di autenticazione sul telefono, oltre alla password. È la protezione più economica che esista e tiene fuori chi ha solo la tua password.

Accedere con una passkey

Una passkey è una chiave digitale che resta sul tuo dispositivo. Invece di digitare qualcosa, sblocchi il telefono o il portatile come sei abituato — con l'impronta, il volto o il PIN del dispositivo — e basta. Nessuna password viaggia mai su internet, e la chiave stessa non lascia il dispositivo.

Per questo una passkey resiste anche al phishing. Funziona solo sul sito vero: se da una mail falsa finisci su una pagina di accesso contraffatta, semplicemente non c'è nulla da consegnare. E poiché hai già sbloccato il dispositivo per usare quella chiave, il portale non chiede più un codice dall'app di autenticazione — quel passaggio è già compreso. Puoi tranquillamente creare più passkey, per esempio una sul portatile e una sul telefono. Dispositivo venduto o perso? Elimini quella singola chiave nelle impostazioni; le altre continuano a funzionare.

Un codice di accesso nella tua casella

Chi preferisce non digitare una password su un dispositivo non suo attiva il codice di accesso via e-mail. Inserisci il tuo indirizzo, ti mandiamo un codice di sei cifre valido dieci minuti. Dopo cinque tentativi errati scade e ne chiedi uno nuovo.

Questo metodo si appoggia interamente alla tua casella, e per questo qui la verifica in due passaggi resta: chi entra nella tua casella sarebbe altrimenti subito dentro il tuo account. Per lo stesso motivo con un accesso del genere non puoi modificare le impostazioni di sicurezza. Se vuoi eliminare una passkey o cambiare metodo, accedi prima di nuovo con la password o con una passkey.

Con il tuo account Google o Microsoft

La tua azienda lavora con Google Workspace o Microsoft 365? Colleghi quell'account al tuo accesso una volta sola. Poi clicchi sulla pagina di accesso il pulsante di Google o Microsoft e sei dentro, senza una password in più da ricordare. Puoi scollegare in qualsiasi momento, e nel frattempo il tuo accesso normale continua a funzionare.

Con l'accesso della tua organizzazione

Le organizzazioni più grandi lavorano di solito con un proprio identity provider — Okta, Microsoft Entra ID o qualcos'altro che parli OpenID Connect. Lo colleghi tu. I tuoi colleghi accedono allora come a tutte le altre applicazioni di lavoro, e chi lascia l'azienda perde l'accesso nel momento in cui il suo account viene chiuso lì. Un nuovo collega riceve automaticamente un accesso appena entra la prima volta, quindi non devi creare nulla in anticipo. Ti chiediamo però prima una prova che il dominio e-mail sia tuo, tramite un record DNS — altrimenti qualcun altro potrebbe rivendicare il tuo dominio.

Un solo accesso per tutti i nostri servizi

Tutti i nostri marchi accedono dallo stesso punto centrale. Se hai fatto l'accesso su SMSBOX e poi vai su uno degli altri nostri servizi, entri senza rifare l'accesso. Nell'altra direzione funziona allo stesso modo: esci una volta e sei uscito ovunque.

Che cosa conviene scegliere?

Per la maggior parte delle persone questa è la combinazione più solida: una passkey sul dispositivo con cui lavori ogni giorno, la password con verifica in due passaggi come riserva, e il codice via e-mail solo se devi accedere spesso da dispositivi diversi. Se gestisci una squadra, il proprio identity provider vale la pena: regoli gli accessi in un posto solo invece che utente per utente.

Trovi tutto nel portale clienti sotto Accesso e sicurezza. Vuoi saperne di più sull'accesso con Google, Microsoft o il tuo identity provider? Guarda la nostra pagina Single Sign-On oppure mettiti in contatto.