L'uso delle passkey è raddoppiato quest'anno. Sette accessi Google su dieci restano una password.

Dashlane ha pubblicato il suo Passkey Power 20 il 13 ottobre, cambiando la domanda di partenza. Le edizioni precedenti contavano quanti accessi con passkey avvenivano su ciascun sito. Questa misura quale quota di tutti gli accessi a un sito sia avvenuta con passkey, il che dice qualcosa di molto più utile: dove la password è stata davvero scalzata.

La crescita è reale. Gli accessi con passkey fra gli utenti di Dashlane sono quasi raddoppiati in un anno, arrivando a circa 2,5 milioni al mese, e il 57 per cento degli utenti ha ora almeno una passkey salvata, contro il 40 per cento di un anno fa. Quella salita si mantiene intorno ai 20 punti percentuali all'anno da tre anni.

Ora guardate la classifica. Google è in testa con il 28 per cento. PayPal arriva al 18. eBay si ferma all'8. Google è il grande sito con il risultato migliore fra quelli misurati, e circa sette accessi su dieci sono ancora qualcuno che digita una password. La conclusione di Dashlane è che offrire le passkey ha smesso di essere un elemento distintivo, perché ormai le offrono quasi tutti. Renderle obbligatorie lo sarebbe, e quasi nessuno lo fa. Nessuno dei primi dieci domini impone le passkey. LY Corporation ha fissato una scadenza per Yahoo Japan nella primavera del 2027, ed è il caso insolito, non la norma.

Quello che resta da fare è poco e conviene farlo. Scegliete i due o tre account che farebbero più danno se qualcun altro vi entrasse, a partire dalla posta elettronica, e controllate se nelle impostazioni di sicurezza vi aspetta già una passkey. Serve circa un minuto per ciascuno, e toglie di mezzo proprio quello che le pagine di phishing sono costruite per catturare. Il controllo privacy e account di Tendvane passa in rassegna come accedete a Windows e quali protezioni dell'account sono attualmente attive.