Una passkey FIDO2 è una credenziale di accesso resistente al phishing costruita sulla crittografia a chiave pubblica. Invece di inviare una password riutilizzabile, il dispositivo dell’utente o la chiave di sicurezza firma una sfida di accesso per il sito web o l’app corretti. La chiave privata rimane sul dispositivo, mentre il server conserva solo la chiave pubblica, quindi non esiste una password che gli aggressori possano rubare e riutilizzare.
Nella sicurezza informatica, le passkey sono importanti perché interrompono i comuni attacchi di phishing e gli attacchi adversary-in-the-middle. Una falsa pagina di Microsoft 365 può catturare una password, ma non può facilmente riprodurre una firma FIDO2 verso un’origine diversa. I difensori usano le passkey per rafforzare l’identità nel cloud, ridurre il rischio di takeover dell’account e limitare il valore delle credenziali rubate, soprattutto se combinate con Conditional Access e i controlli di sessione.