Passkey e YubiKey: configurazione e recupero | LottifyLab
Vai al contenuto
Lottify Combinatorial LabDashboard
Apri il menu

Guida alla sicurezza

Accedi senza password.

Una passkey usa la sicurezza del tuo dispositivo — impronta, riconoscimento del volto o PIN — per offrirti un accesso più rapido e resistente al phishing.

Verifica locale

Il segreto resta sul dispositivo

Il tuo dispositivo
Conferma locale
Accesso a Lottify

Lottify conserva la chiave pubblica necessaria alla verifica, non la tua impronta, il tuo volto o il PIN del dispositivo.

Più veloceNon devi ricordare o digitare la password.
Più resistenteLa credenziale è legata al sito e contrasta il phishing.
Più privataI dati biometrici non vengono inviati a Lottify.

Passkey, in parole semplici

La sicurezza diventa un gesto familiare.

Le passkey sostituiscono la password con una coppia di chiavi crittografiche. Tu confermi l’accesso sul dispositivo; il servizio verifica la risposta senza ricevere il segreto usato per generarla.

01

Cosa sono le passkey

Una passkey è una credenziale digitale associata al tuo account e protetta dal dispositivo. Al posto di una password da conoscere, usi lo stesso metodo con cui sblocchi telefono o computer: impronta digitale, volto oppure PIN.

Da ricordare: il PIN del dispositivo non è la password di Lottify e non viene comunicato all’applicazione.

02

Come funzionano

Quando registri una passkey, il dispositivo crea due elementi collegati: una chiave privata, che rimane protetta sul dispositivo o nel gestore credenziali, e una chiave pubblica, che Lottify può conservare per verificare i futuri accessi.

  1. 1
    Richiedi l’accesso

    Selezioni “Login con Passkey” nella pagina di accesso.

  2. 2
    Confermi sul dispositivo

    Usi impronta, volto o PIN secondo le impostazioni del dispositivo.

  3. 3
    Lottify verifica

    La firma crittografica viene controllata con la chiave pubblica associata al tuo account.

03

Perché sono più sicure

Ogni passkey è vincolata al sito per cui è stata creata. Questo riduce il rischio che una pagina contraffatta possa convincerti a consegnare la credenziale, come può accadere con una password tradizionale.

Niente password riutilizzateNon c’è una parola segreta da copiare su più servizi.
Difesa dal phishingIl browser verifica il sito prima di usare la credenziale.
Nessun segreto nel serverLottify conserva solo ciò che serve alla verifica.
04

Come configurare una passkey

Per aggiungerla devi essere già dentro al tuo account Lottify. La passkey che registri sarà associata a questo account.

  1. 1

    Accedi normalmente al tuo account.

  2. 2

    Apri Il mio account → Passkeys.

  3. 3

    Seleziona Registra nuova passkey.

  4. 4

    Scegli dove salvarla tra le opzioni proposte dal browser: questo dispositivo, un gestore di password/passkey, un telefono oppure una chiave di sicurezza.

  5. 5

    Conferma con impronta, volto, PIN del dispositivo oppure PIN e tocco della chiave fisica.

  6. 6

    Assegna un nome riconoscibile, ad esempio “Notebook personale”, “iPhone” o “YubiKey di riserva”.

Il nome è solo un’etichetta in Lottify. Rinominarla non cambia la credenziale e non modifica il PIN del dispositivo o della chiave.

05

Come accedere dopo averla configurata

La passkey non effettua automaticamente l’accesso: sei sempre tu ad autorizzarlo sul dispositivo.

  1. 1
    Apri la pagina di login

    Seleziona “Login con Passkey”. Il browser può anche proporti direttamente una passkey disponibile.

  2. 2
    Scegli la credenziale

    Se ne hai più di una, seleziona quella collegata al tuo account Lottify.

  3. 3
    Conferma l’accesso

    Usa impronta, volto, PIN o tocca la chiave di sicurezza quando richiesto.

Puoi continuare a usare la password finché è disponibile sul tuo account. Creare una passkey non elimina né modifica automaticamente gli altri metodi di accesso.

06

Se accedi da un altro dispositivo

Non devi necessariamente creare subito una nuova passkey. Nella finestra proposta dal browser scegli il metodo che hai già a disposizione.

Passkey sincronizzata

Se usi lo stesso gestore di passkey e lo stesso account del dispositivo, la credenziale può essere già disponibile.

Telefono nelle vicinanze

Scegli l’opzione per usare un altro dispositivo, scansiona il QR code e conferma sul telefono. Il browser può richiedere Bluetooth attivo e vicinanza fisica.

Chiave di sicurezza

Inserisci la chiave USB o avvicinala via NFC, quindi digita il PIN FIDO2 e toccala se richiesto.

Password o recupero via email

Usa la password se la ricordi. Se non l’hai mai usata o non la ricordi, richiedi il link di recupero all’indirizzo email confermato del tuo account.

Nessuno dei primi tre metodi è disponibile?

Recupera l’accesso tramite la tua email

In Lottify, al momento, l’account viene creato con email e password e la passkey viene aggiunta successivamente. Se hai sempre usato la passkey e non ricordi più la password, puoi reimpostarla.

  1. Apri Recupera la password.
  2. Inserisci l’indirizzo email confermato del tuo account.
  3. Apri il link ricevuto via email e imposta una nuova password.
  4. Accedi, revoca la passkey non più disponibile e registrane una nuova.
Recupera o reimposta la password

Se non hai accesso né a una passkey, né alla password, né all’email confermata, il recupero automatico non è possibile: contatta l’assistenza Lottify. Per sicurezza non esiste un modo per aggirare questi controlli.

Le voci mostrate e il modo in cui una passkey viene sincronizzata dipendono dal sistema operativo, dal browser e dal gestore di passkey utilizzato.

07

Come rinominare o eliminare una passkey

Una passkey può comparire in due posti diversi: nell’elenco del tuo account Lottify e nel dispositivo o gestore in cui è conservata. Sono due operazioni distinte.

In Lottify

Revoca l’accesso all’account

  1. Apri Il mio account → Passkeys.
  2. Individua la passkey dal nome assegnato.
  3. Scegli Rinomina oppure Elimina.

Dopo l’eliminazione, quella credenziale non può più essere usata per entrare nel tuo account Lottify.

Nel dispositivo

Rimuove la copia memorizzata

  1. Apri le impostazioni delle passkey del sistema, del browser o del gestore password.
  2. Cerca la voce relativa a Lottify.
  3. Elimina la credenziale dal gestore.

Se vuoi rimuoverla completamente, eliminala sia da Lottify sia dal dispositivo o gestore che la conserva.

Prima di eliminare: verifica di poter accedere con un’altra passkey, con la password o con un metodo alternativo. Se un dispositivo è stato perso o rubato, elimina subito da Lottify la passkey associata usando un accesso ancora disponibile.

08

Come usare una YubiKey o un’altra chiave FIDO2

Una chiave fisica compatibile FIDO2 può custodire la passkey senza sincronizzarla nel cloud. È utile se vuoi una credenziale portatile e sotto il tuo controllo diretto.

Registrazione

  1. 1

    Collega la chiave via USB o NFC.

  2. 2

    In Il mio account → Passkeys, seleziona Registra nuova passkey.

  3. 3

    Nella finestra del browser scegli esplicitamente Chiave di sicurezza o un’opzione equivalente.

  4. 4

    Imposta o inserisci il PIN FIDO2 della chiave e toccala quando richiesto.

  5. 5

    Assegna in Lottify un nome che identifichi la chiave.

Accesso e rimozione

  1. 1

    Al login scegli la passkey o la chiave di sicurezza.

  2. 2

    Collega la chiave, inserisci il PIN FIDO2 e toccala.

  3. 3

    Per revocarla da Lottify, usa Elimina nella pagina Passkeys.

  4. 4

    Per cancellare anche la credenziale dalla chiave, usa l’app o gli strumenti di gestione indicati dal produttore.

Consiglio: registra anche una seconda chiave o un altro metodo di accesso e conservalo separatamente. Il PIN FIDO2 della YubiKey non è la password di Lottify.

Il reset dell’applicazione FIDO2 di una chiave può cancellare tutte le passkey presenti sulla chiave. Usalo solo come ultima risorsa e dopo avere verificato gli accessi alternativi.

09

Se perdi un dispositivo o non riesci ad accedere

  1. 1
    Prova un’altra passkey

    Usa un dispositivo sincronizzato, il telefono nelle vicinanze o una chiave di sicurezza di riserva.

  2. 2
    Recupera l’accesso via email

    Se non puoi usare la passkey e non ricordi la password, richiedi il link di recupero all’indirizzo email confermato e imposta una nuova password.

  3. 3
    Revoca quella non più sicura

    Appena rientri nell’account, apri la gestione Passkeys ed elimina la credenziale del dispositivo perso, rubato o ceduto.

  4. 4
    Registra una sostituta

    Aggiungi una nuova passkey e assegnale un nome chiaro.

Se non controlli più nemmeno l’email confermata dell’account, fermati e contatta l’assistenza: non creare un secondo account pensando che recuperi automaticamente dati e passkey del precedente.

10

Domande frequenti

La passkey invia la mia impronta a Lottify?

No. La verifica biometrica avviene sul dispositivo. Lottify riceve soltanto la prova crittografica necessaria a verificare l’accesso.

Posso continuare a usare la password?

Sì. Finché l’account dispone di credenziali locali valide, puoi usare la password oppure scegliere la passkey dalla pagina di login.

Posso registrare più passkey?

Sì. Nell’area Passkeys puoi aggiungere e rinominare più credenziali, così da riconoscere facilmente i dispositivi associati.

Una passkey funziona automaticamente su tutti i miei dispositivi?

Non sempre. Dipende da dove l’hai salvata e dalla sincronizzazione del gestore scelto. In alternativa puoi usare un telefono nelle vicinanze, una chiave FIDO2 o registrare un’altra passkey.

Ho usato solo la passkey, sono su un altro dispositivo e non ho la password: cosa faccio?

Richiedi il recupero della password usando l’email confermata dell’account. Il link ricevuto ti permette di impostare una nuova password, accedere e registrare una nuova passkey. Se non hai più accesso nemmeno all’email confermata, devi contattare l’assistenza Lottify.

Eliminare una passkey da Lottify la cancella anche dal telefono o dalla YubiKey?

No. L’eliminazione in Lottify ne revoca l’uso per questo account. Per rimuovere anche la copia conservata devi eliminarla separatamente dalle impostazioni del dispositivo, dal gestore di passkey o dalla chiave fisica.

Cosa faccio se non riesco più ad accedere?

Usa un’altra passkey oppure un metodo alternativo disponibile, come la password o il recupero dell’account. Quando rientri, controlla le passkey registrate e revoca quelle che non sono più sotto il tuo controllo.

Accesso moderno

Meno password da ricordare. Più controllo sul tuo accesso.

Crea il tuo account
Si è verificato un errore inatteso. Ricarica ×

Rejoining the server...

Rejoin failed... trying again in seconds.

Failed to rejoin.
Please retry or reload the page.

The session has been paused by the server.

Failed to resume the session.
Please retry or reload the page.