- Windows 11 integra le passkey a livello di sistema e consente l'utilizzo di 1Password e Bitwarden come autenticatori.
- 1Password funziona generalmente con la sua versione MSIX; Bitwarden offre l'integrazione beta da GitHub.
- L'attivazione avviene in Impostazioni → Account → Password → Opzioni avanzate con Windows Hello.
L'arrivo delle chiavi di accesso nel sistema Microsoft è ormai una realtà, grazie anche all'integrazione diretta con gestori di terze parti. Windows 11 integra il supporto nativo per le chiavi di accesso gestite da 1Password e Bitwarden , un passo importante verso l'abbandono delle password tradizionali e una maggiore sicurezza contro il phishing e il furto di credenziali.
Questa funzionalità non è apparsa dal nulla: dopo mesi di test con Windows Insider, Microsoft l'ha inclusa nell'aggiornamento di sicurezza di novembre (Patch Tuesday). La funzionalità viene attivata a livello di sistema come "autenticatore di sistema" e funziona in combinazione con Windows Hello , consentendo di autenticare le azioni tramite riconoscimento facciale, impronta digitale o PIN e di utilizzare queste credenziali in modo unificato tra app e browser, spesso senza bisogno di estensioni.
Cosa sono le passkey e quali cambiamenti sono stati introdotti in Windows 11?
Passkeys si basa sugli standard FIDO2/WebAuthn e sostituisce la password con una coppia di chiavi crittografiche . La chiave privata non lascia mai il computer dell'utente, mentre la chiave pubblica è memorizzata sul servizio , quindi non c'è nulla da "ricordare" o che possa essere divulgato in caso di violazione convenzionale. Ciò riduce il rischio di attacchi di phishing praticamente a zero, poiché il processo è collegato al dominio legittimo.
Nel contesto di Windows 11, la novità risiede a livello di sistema: Microsoft consente a gestori come 1Password e Bitwarden di fungere da "autenticatori di sistema ", proprio come avviene su iOS e Android. Finora, l'esperienza era più frammentata (ad esempio, limitata al browser o a strumenti proprietari), ma questo aggiornamento centralizza l'utilizzo delle password per l'intero computer.
Questo "autenticatore di sistema" si basa su Windows Hello. L'autenticazione biometrica o tramite PIN (Hello) sblocca l'archivio delle password in modo pratico e sicuro. Se utilizzi già Windows Hello per accedere, il passaggio alle password è un passo naturale: si tratta dello stesso livello di sicurezza, ora applicato a siti web e app compatibili.
Microsoft sta inoltre potenziando il proprio file manager come componente nativo di Windows, con sincronizzazione tramite account Microsoft. Le operazioni sono protette dal PIN dell'amministratore, dal TPM del dispositivo e da Azure Confidential Compute , innalzando il livello di sicurezza. Ciononostante, il cambiamento più significativo per molti utenti è la possibilità di continuare a utilizzare il proprio file manager abituale.
Ed è qui che entrano in gioco i protagonisti principali: 1Password e Bitwarden sono i primi ad essere integrati. 1Password è generalmente disponibile con l'ultima versione di MSIX , mentre Bitwarden è inizialmente offerto in versione beta tramite il suo repository GitHub. Entrambi consentono di salvare e utilizzare le password dai loro vault e, cosa importante, in app e browser senza bisogno di estensioni in numerosi scenari.
Per inciso, sebbene la concorrenza avesse già un vantaggio (Apple e Google promuovono le password fin dal 2023), Microsoft ha optato per un'ampia integrazione e compatibilità con terze parti . La mossa può sembrare tardiva, ma l'importante è che l'ecosistema Windows si stia unendo al trend del senza password con una soluzione di sistema ben adatta all'uso nel mondo reale.
Come attivare e utilizzare le passkey con 1Password e Bitwarden
Innanzitutto, assicurati che il tuo sistema sia aggiornato. Il supporto nativo per i gestori di password è disponibile con l'aggiornamento di sicurezza di novembre 2025 (KB5068861) , che attiva questa esperienza unificata e la pagina delle opzioni avanzate per la scelta dell'autenticatore di sistema.
Una volta aggiornato Windows, la procedura è semplice. Installa l'app ufficiale del gestore di password che intendi utilizzare (1Password o Bitwarden) e, se il sistema ti chiede di attivarlo come autenticatore di sistema, segui la procedura guidata. Se l'opzione non compare, puoi attivarla manualmente nelle Impostazioni.
Il percorso esatto in Windows 11 è facile da ricordare: Impostazioni → Account → Password → Opzioni avanzate . Da lì, seleziona il gestore che preferisci utilizzare come autenticatore di sistema e, una volta scelto, Windows ti chiederà di confermare con Windows Hello per collegarlo.
Da quel momento in poi, potrai creare e utilizzare le password in modo semplice e immediato. Quando un sito web o un'app offre le opzioni "Crea password" o "Usa password", Windows visualizzerà i suggerimenti del tuo autenticatore (1Password, Bitwarden o quello di Microsoft). È l'esperienza centralizzata che hai sempre desiderato: un unico punto di accesso per tutto.
Con 1Password, l'integrazione è semplice e stabile. Avrai bisogno dell'ultima versione di MSIX (che viene rilasciata gradualmente) e potrai abilitare il riempimento automatico delle password direttamente dall'app. Apri l'app 1Password e vai su Impostazioni → Riempimento automatico, dove troverai l'opzione "Mostra suggerimenti per le password" per un accesso rapido.
Inoltre, Windows consente di attivare 1Password direttamente dalle impostazioni di sistema. In Impostazioni → Account → Password → Opzioni avanzate, è possibile scegliere 1Password come autenticatore di sistema , uniformando così l'esperienza per tutti gli accessi. In molti casi, non sarà nemmeno necessaria l'estensione del browser per utilizzare le password.
Anche Bitwarden sta puntando molto su questa funzionalità, sebbene sia attualmente in versione beta. La funzione viene testata con l'applicazione desktop disponibile nel suo repository GitHub , mentre viene gradualmente implementata nell'installazione standard. È pienamente funzionante per la creazione e l'utilizzo di password e, nella maggior parte dei casi, può funzionare anche senza estensione.
Come per qualsiasi versione beta, è consigliabile prendere delle precauzioni. Bitwarden raccomanda di effettuare i test con un account separato e dedicato per evitare rischi per i dati personali, poiché le versioni beta non sono ancora pronte per l'ambiente di produzione. In caso di bug, la community suggerisce di segnalarli su GitHub in modo che il team possa risolverli.
Se siete interessati a provare la versione beta di Bitwarden, la procedura suggerita dalla community è molto semplice. 1) Create un account GitHub e 2) scaricate una versione beta dell'applicazione desktop , tenendo conto degli avvisi previsti per i software in fase di test. Su Windows, il resto della procedura è identico: selezionatelo come autenticatore di sistema nelle Opzioni avanzate e confermate con Windows Hello.
Dal punto di vista dell'usabilità, è piuttosto semplice. Sarà possibile "Salvare come password" quando un servizio lo consente e, da lì, accedere con Windows Hello senza dover digitare la password. Questa funzione è disponibile sia nei browser che nelle applicazioni, e rappresenta una delle principali differenze rispetto alla versione precedente su Windows.
Un chiaro vantaggio dell'utilizzo di 1Password o Bitwarden è la sincronizzazione tra dispositivi. Le password salvate nel gestore di password preferito possono essere utilizzate su tutto il sistema , semplificando le attività quotidiane se si utilizza un PC, un laptop o altri dispositivi. Lo stesso vale se si sceglie il gestore di password di Microsoft, che si sincronizza tramite l'account Microsoft.
Se la sicurezza è una vostra preoccupazione, è bene ricordare come tutto ciò viene protetto. Windows Hello sblocca il vault delle chiavi di accesso, il TPM archivia in modo sicuro i segreti e Azure Confidential Computing aggiunge ulteriori livelli di protezione cloud per le operazioni critiche. La chiave di accesso stessa non viene trasferita ed è inutilizzabile al di fuori del suo dominio.
E per quanto riguarda il supporto dei browser? Grazie al ruolo di "autenticatore di sistema", le app e i browser su Windows possono richiamare il selettore nativo della password . Pertanto, l'estensione del gestore non è più essenziale, sebbene possa comunque essere utile per altre funzioni, come note sicure o password legacy.
Nell'utilizzo quotidiano, noterete miglioramenti molto concreti. Le procedure di registrazione e accesso diventano più rapide e comode , e i problemi legati alla memorizzazione o alla copia delle password scompaiono. Nelle aziende e negli ambienti condivisi, questo passo avanti si traduce anche in un minor numero di casi di compromissione delle credenziali.
Un fatto interessante è che questa funzionalità non è nata dal nulla: Microsoft ha iniziato a testare 1Password come provider di password mesi fa nell'ambito del programma Windows Insider . Il risultato è un'integrazione ora disponibile in tutto il mondo, con 1Password in versione stabile e Bitwarden in versione beta.
Bitwarden ricorda agli utenti l'avviso di garanzia della qualità della versione beta. Le build di test non sono ancora pronte per la produzione e potrebbero contenere errori , pertanto si consiglia di utilizzare un account separato e di segnalare eventuali bug su GitHub in modo che il team possa esaminarli il prima possibile.
Con 1Password, oltre a regolare le impostazioni in Windows, vale la pena accedere alla sua configurazione. Attiva "Mostra suggerimenti per le password" nella sezione Compilazione automatica in modo che il gestore di password suggerisca password in formati compatibili, evitandoti di doverle cercare manualmente.
Infine, c'è una funzionalità che farà piacere a chi apprezza l'interoperabilità. Ora è possibile creare nuove password per qualsiasi tipo di sito da Windows e salvarle direttamente su 1Password o Bitwarden , per poi utilizzarle immediatamente per accedere dal browser o da applicazioni che si avvalgono dell'autenticatore di sistema.
Per chi utilizza password tradizionali, la transizione può essere graduale. Non è necessario migrare tutto in un solo giorno; è possibile mantenere le password esistenti laddove PassKeys non è ancora disponibile e adottare password per i servizi che già le supportano. Nel tempo, la percentuale di PassKeys aumenterà automaticamente.
È comprensibile che, in questa fase iniziale, alcuni siti web possano utilizzare una terminologia diversa: "Accedi senza password", "Chiave di accesso", "Passkey", ecc. L'importante è che, selezionando "Passkey", Windows apra la finestra di selezione delle password e suggerisca i gestori di password disponibili , tra cui 1Password, Bitwarden o il gestore di password di Microsoft, se configurato.
Il risultato complessivo è positivo: l'esperienza è più coerente e sicura rispetto all'utilizzo di password e codici SMS. L'autenticazione è resistente al phishing e al riutilizzo , e si evita anche la seccatura di inserire password complesse o di affidarsi a secondi fattori inaffidabili.
Se provenite dall'ecosistema Apple o Google, troverete familiare il fatto che Windows abbia adottato questo ruolo di autenticatore di sistema. L'idea è la stessa: un livello nativo che gestisce le chiavi di accesso e si integra con il vostro gestore di password , la biometria del dispositivo e la sicurezza hardware. E ora, offre il supporto ufficiale per i due gestori di password più diffusi.
Guardando al prossimo futuro, prevediamo che altri gestori di password si uniranno e che la compatibilità di PassKey si estenderà a un numero maggiore di servizi. Microsoft ha già chiarito che la sua strategia prevede di promuovere un ecosistema senza password e l'apertura a 1Password e Bitwarden rappresenta un passo importante per accelerarne l'adozione.
Chiunque utilizzi Windows 11 ora ha a disposizione strumenti di prim'ordine per semplificare la propria vita digitale. Aggiorna alla versione KB5068861, scegli il tuo autenticatore (1Password o Bitwarden) e attiva Windows Hello ; da quel momento in poi, la creazione e l'utilizzo di password diventeranno quasi automatici e, soprattutto, molto più sicuri rispetto alla memorizzazione delle password.
