L’ordine che conta
La sequenza sicura è prima la sostituzione, poi la rimozione. Prima di toccare la vecchia passkey, assicurati che l’account abbia già un altro modo di accesso che puoi usare davvero in questo momento: una passkey diversa su un dispositivo che hai con te, oppure un altro metodo di accesso già registrato. Rimuovere prima e aggiungere dopo è il passo che lascia le persone bloccate fuori.
Microsoft afferma direttamente lo stesso principio:
Microsoft consiglia di aggiungere le informazioni di accesso sostitutive prima di rimuovere una passkey necessaria. Fonte
Quella frase è l’intera guida in miniatura. Il resto di questa pagina riguarda come applicarla senza tirare a indovinare sui menu.
Tre cose che le persone chiamano “passkey”
Una voce passkey nel tuo account Microsoft non è lo stesso oggetto della credenziale salvata sul tuo telefono o portatile. Tenere separati i livelli evita la maggior parte delle decisioni sbagliate.
| Livello | Che cos’è | Cosa influisce la rimozione |
|---|---|---|
| Registrazione sull’account | La voce passkey elencata nelle impostazioni di sicurezza del tuo account Microsoft | Se Microsoft offrirà quella passkey all’accesso |
| Archiviazione legata al dispositivo | La credenziale conservata su un dispositivo specifico, come una chiave di sicurezza o una passkey legata al dispositivo | Se quel dispositivo può ancora completare l’accesso per cui era stata registrata |
| Gestore di credenziali sincronizzato | Una passkey sincronizzata tramite un gestore di password o il portachiavi della piattaforma tra più dispositivi | Se altri dispositivi connessi allo stesso gestore possono ancora usarla |
Una singola passkey visibile può quindi avere un record lato account e una copia lato dispositivo. Eliminarne una non cancella automaticamente l’altra, ed è per questo che Microsoft le tratta come due passaggi di rimozione per gli account aziendali e scolastici.
Per una passkey aziendale o scolastica, Microsoft indica di rimuoverla da Informazioni di sicurezza e dalla posizione in cui era stata salvata. Fonte
Per gli account personali, la stessa separazione è un modello mentale utile anche dove i passaggi esatti differiscono. Non dare per scontato che un account personale e un account aziendale o scolastico si comportino allo stesso modo; le policy dell’organizzazione possono aggiungere requisiti che questa pagina non copre.
Cosa puoi vedere prima di cambiare qualcosa
Non devi eliminare alla cieca per scoprire cosa hai. La dashboard è pensata per essere letta prima.
La dashboard di sicurezza di Microsoft elenca le passkey, la loro posizione salvata e l’ultimo utilizzo e consente di rinominarle o rimuoverle. Fonte
I campi della posizione salvata e dell’ultimo utilizzo sono gli input pratici per la decisione. Una passkey il cui ultimo utilizzo è recente e la cui posizione corrisponde a un dispositivo che hai ancora probabilmente vale la pena di tenerla finché la sua sostituzione non è confermata. Una passkey legata a un dispositivo che non hai più è il tipico candidato alla sostituzione.
Registro con sostituzione prima
Procedi in ordine. Ogni riga è un punto di controllo, non un’istruzione di menu: le etichette esatte sul tuo account possono variare, e questa pagina non dichiara un percorso di clic specifico.
| Passo | Domanda a cui rispondere | Prova che puoi indicare | Fermati se… |
|---|---|---|---|
| 1. Inventario | Quali passkey e altri metodi di accesso sono elencati? | Le voci e le loro posizioni salvate nella dashboard di sicurezza | Non riesci a vedere l’elenco completo |
| 2. Identifica il superstite | Quale metodo puoi usare oggi, su un dispositivo che hai in mano? | Hai effettuato l’accesso con esso di recente | Ogni metodo elencato dipende da un solo dispositivo |
| 3. Aggiungi il sostituto | La nuova passkey o il nuovo metodo di accesso è registrato e confermato? | Compare nell’elenco e hai completato un accesso con esso | La nuova voce non è stata provata |
| 4. Rimuovi la vecchia voce | La vecchia passkey non serve più? | Hai un’alternativa funzionante dal passo 3 | La rimozione lascerebbe solo metodi non verificati |
| 5. Cancella la copia sul dispositivo | C’è ancora una copia salvata sul vecchio dispositivo o gestore? | L’istruzione di Microsoft sulla doppia posizione per le passkey aziendali o scolastiche | Non sei sicuro di quale dispositivo la contenga |
Il passo 3 è dove si concentra la maggior parte del valore. Un sostituto che esiste solo come richiesta in sospeso non è ancora un sostituto; provalo una volta prima di rimuovere qualsiasi cosa.
Percorsi di errore e cosa significano
Hai rimosso la passkey e ora l’accesso fallisce. Smetti di aggiungere modifiche. Usa qualsiasi altro metodo che il tuo account ha ancora e tratta la passkey mancante come un problema di sostituzione, non di nuova registrazione. Se non resta alcun metodo, il recupero dipende dal tipo di account e dai dettagli di recupero già registrati; questa pagina non può promettere un percorso di recupero specifico.
Il vecchio dispositivo è sparito ma la voce rimane. Questo è il caso ordinario di sostituzione. Aggiungi prima il nuovo metodo, confermalo, poi rimuovi la voce obsoleta. Non rimuoverla prima dando per scontato di poterla riaggiungere in seguito dallo stesso dispositivo.
La passkey è aziendale o scolastica. Aspettati un passaggio in più. L’istruzione di Microsoft di rimuoverla sia da Informazioni di sicurezza sia dalla posizione di archiviazione significa che una rimozione solo lato account potrebbe non completare il lavoro, e la policy dell’organizzazione può aggiungere condizioni proprie.
Non sei sicuro di quale gestore di credenziali contenga la copia sincronizzata. Fermati al passo 5. Rimuovere la voce dall’account è reversibile nel senso che puoi registrarti di nuovo, ma una copia sincronizzata che non riesci a localizzare è un motivo per confermare i metodi rimanenti prima di procedere.
La dashboard mostra una passkey che non riconosci. Non eliminarla come prima mossa. Un accesso recente non familiare è una questione separata dall’igiene delle passkey, e vale la pena rivedere l’attività di accesso prima di decidere se la voce è tua.
Dove si colloca rispetto ad altri controlli
La pulizia delle passkey è un compito ristretto. Se il motivo per cui hai aperto la dashboard era una posizione non familiare o un accesso che non ti aspettavi, il solo elenco delle passkey non risponderà a quella domanda. Rivedere prima l’attività di accesso recente ti dà il contesto per decidere se una voce passkey non familiare è un dispositivo che hai dimenticato o qualcosa che merita un’occhiata più attenta; vedi rivedere l’attività di accesso Microsoft prima di dare la colpa a una posizione non familiare per quel compito separato.
Se la tua preoccupazione è più ampia — per esempio, se un vecchio nome utente è ancora collegato a profili pubblici altrove — quello è un tipo diverso di controllo. TraceSeek è un’app di ricerca di nomi utente che copre 3.000+ piattaforme, e la sua prima scansione è gratuita e richiede 20-30 secondi secondo il prodotto. Una corrispondenza di nome utente pubblico è un indizio, non la prova che la stessa persona possieda l’account, quindi tratta i risultati come spunti per la tua verifica personale piuttosto che come conferma.
Una breve checklist da tenere
- Ho letto l’elenco completo delle passkey e degli altri metodi di accesso sull’account.
- Ho annotato la posizione salvata e l’ultimo utilizzo di ogni passkey.
- Ho almeno un metodo che posso usare subito, su un dispositivo che ho con me.
- Ho aggiunto il sostituto e completato un accesso con esso.
- Ho rimosso la vecchia voce lato account solo dopo quanto sopra.
- Per una passkey aziendale o scolastica, l’ho anche cancellata dalla posizione in cui era stata salvata.
- Non ho dato per scontato che le policy personali e organizzative siano le stesse.
Cosa questa pagina non ti dice
Il consiglio editoriale qui è l’ordine e i punti di controllo. I fatti sul prodotto — cosa elenca la dashboard, cosa raccomanda Microsoft prima della rimozione e la regola della doppia posizione per le passkey aziendali e scolastiche — provengono dalle indicazioni di Microsoft stessa. Questa pagina non descrive etichette di menu specifiche, non dichiara di aver testato alcun flusso dell’account e non copre le procedure di recupero per un account senza alcun metodo rimanente. Se il tuo account è gestito da un’organizzazione, segui le sue istruzioni dove differiscono da questa checklist.