Configurazione e accesso tramite passkey

Sintesi

Le passkey rappresentano un’alternativa sicura alle password. Le passkey utilizzano credenziali basate su chiavi pubbliche e private per consentire l’accesso sicuro al proprio account tramite un dispositivo compatibile con la biometria (riconoscimento facciale o impronte digitali), un codice PIN o un gestore di password. Sono pienamente supportate dalle tre principali piattaforme (ad esempio, Google, Apple e Microsoft), nonché da tutti i principali gestori di password di terze parti e dai token hardware compatibili con FIDO2 come Yubikey. A differenza dell’autenticazione a due fattori, le passkey vengono generate, archiviate e gestite dal tuo dispositivo, browser o gestore di password, non da HubSpot o dai superamministratori.

Le passkey vengono create e gestite dal dispositivo, dal browser o dal gestore di password dell’utente. Poiché HubSpot non memorizza le passkey, le operazioni di recupero e gestione potrebbero richiedere l’accesso al dispositivo o al servizio in cui è memorizzata la passkey.

Cosa sono le passkey?

Le passkey offrono un metodo di accesso alternativo che aiuta a proteggere gli account dal furto di credenziali e dagli attacchi di phishing. Le passkey risolvono diverse sfide comuni associate alle password

• Non è necessario ricordare la password.
• Quando crei una passkey tramite un prompt del browser o del dispositivo, questa è associata al luogo in cui è archiviata, non direttamente a HubSpot, a un browser specifico o al nome del tuo profilo HubSpot. Se utilizzi la password del tuo computer, questa viene in genere archiviata nel gestore di sicurezza integrato nel tuo dispositivo, come le passkey di Mac o Windows Hello; altre opzioni includono Apple Passwords o iCloud, Google Password Manager o un account Google, oppure un altro gestore di password.
• A seconda del fornitore di archiviazione, la passkey potrebbe sincronizzarsi tra i dispositivi e le app collegati, ad esempio tra i tuoi account su piattaforme come Google (Android) e Apple (iOS, macOS) o nel tuo gestore di password.
• È intrinsecamente multifattoriale, poiché combina qualcosa che possiedi e qualcosa che sei. Ciò elimina la necessità dei metodi di autenticazione a due fattori tradizionali che causano difficoltà agli utenti.
• È generata crittograficamente e resistente al phishing perché è collegata al sito HubSpot legittimo e non può essere riutilizzata su una pagina di accesso contraffatta.

Come utilizzo le passkey con HubSpot

Come posso configurare le passkey per il mio accesso personale?

Per configurare una passkey da utilizzare per accedere al tuo account:

1. Nel tuo account HubSpot, fai clic sulle icona delle impostazioni nella barra di navigazione principale.
2. Nel menu della barra laterale sinistra, vai su Generale > Sicurezza. 
3. Fai clic su Configura passkey.
4. A seconda delle impostazioni, verrà visualizzata una richiesta di passkey direttamente sul dispositivo (ad es. MacOS, PC), tramite il browser o un gestore di password.
5. Conferma la configurazione della passkey.
6. La chiave di accesso confermata verrà visualizzata nelle impostazioni.

Come si utilizzano le passkey su

più

dispositivi?

Se si utilizzano più dispositivi (ad esempio, un MacBook e un dispositivo Android), potrebbe essere necessario configurare più di una passkey. Per configurare una passkey aggiuntiva:

1. Nel tuo account HubSpot, fai clic sulle icona delle impostazioni nella barra di navigazione principale.
2. Nel menu laterale a sinistra, vai su Generali > Sicurezza. 
3. Fai clic su Aggiungi un'altra passkey.
4. A seconda delle impostazioni, verrà visualizzata una richiesta di passkey direttamente sul dispositivo (ad es. macOS, PC), tramite il browser o un gestore di password.
5. Conferma la configurazione della passkey.
6. La passkey aggiunta verrà visualizzata nelle tue impostazioni.

Come faccio ad accedere con una passkey sul mio computer desktop?

Una volta configurata una passkey, vedrai una richiesta di accesso tramite passkey nella schermata di accesso. Per accedere con una passkey:

1. Nella schermata di accesso, inserisci il tuo indirizzo e-mail e fai clic su Avanti.
2. Fai clic su Accedi con una passkey.
3. Conferma la passkey tramite i dati biometrici del dispositivo, il codice PIN del dispositivo o la richiesta del tuo gestore di password.

Come faccio ad accedere con una passkey nell’app HubSpot?

Una volta configurata una passkey, vedrai una richiesta di accesso tramite passkey nella schermata di accesso su iOS o Android.

Nota: le passkey non possono essere configurate su dispositivi mobili, ma solo su desktop. Tuttavia, le passkey possono essere utilizzate per accedere sia da desktop che da dispositivi mobili.

Come faccio ad accedere con una passkey nell’app HubSpot su

iOS

?

Per accedere con una passkey sull’app HubSpot per iOS:

1. Nell’app, toccaAccedi.
2. Tocca "Accedi con passkey".
3. Conferma la tua passkey tramite il metodo di autenticazione sul tuo dispositivo mobile.

Nota: non è incluso un video dell’esperienza di accesso su Android a causa delle restrizioni native di Android relative alla privacy sulle registrazioni dello schermo delle procedure di accesso. L’esperienza di accesso è simile a quella mostrata nel video per iOS sopra riportato.

Come rendere obbligatorie le passkey come metodo di accesso per gli utenti

I super amministratori possono attivare le passkey come opzione tra i metodi di accesso consentiti, obbligando gli utenti a utilizzare le passkey per effettuare l’accesso.

Per attivare il metodo di accesso tramite passkey per gli utenti:

1. Nel tuo account HubSpot, fai clic sulle icona delle impostazioni nella barra di navigazione principale.
2. Nel menu della barra laterale sinistra, vai suSicurezza.
3. Nella scheda Accesso, nella sezione Configura metodi di accesso consentiti, fare clic per attivarel'interruttore.
4. Selezionare la casella di controllo Passkey. Quindi fare clic suSalva.
5. Selezionare ladata a partire dalla quale i metodi di accesso devono essere applicati nella finestra di dialogo, quindi fare clic suSalva. Se si seleziona la data odierna come data di applicazione, potrebbero essere necessari fino a 15 minuti prima che il metodo di accesso venga applicato.

Gli utenti interessati dalla modifica riceveranno una notifica via e-mail indicante quali metodi di accesso sono consentiti e la data di applicazione associata. La prossima volta che dovranno effettuare l’accesso, potranno utilizzare solo i metodi applicati.

Rimuovere una passkey

I passaggi per rimuovere una passkey dipendono dal fatto che l’autenticazione

a due fattori

sia configurata nell’account.

Come si rimuove una passkey per gli account con autenticazione a due fattori?

Sel’autenticazione a due fattori è configurata nel tuo account:

1. Nella finestra di richiesta della passkey, fare clic su “Prova un altro metodo”.
2. Completa la procedura di accesso utilizzando il metodo 2FA configurato.
3. Nelle impostazioni dell’account, vai su Generale > Sicurezza.
4. Rimuovi la passkey dalle impostazioni di sicurezza.

Come si rimuove una passkey per gli account senza autenticazione

a due fattori

?

Se nel tuo account non è configurata l’autenticazione a due fattori e sei bloccato dalla richiesta della passkey:

1. Nella finestra di richiesta della passkey, clicca su " Hai perso la passkey?"
2. Completa la procedura di verifica dell'identità utilizzando Persona sul dispositivo che utilizzi solitamente per effettuare l'accesso.
3. Una volta verificata la tua identità, nelle impostazioni dell'account, vai su Generale > Sicurezza.
4. Rimuovi la passkey dalle impostazioni di sicurezza.

Domande frequenti

Come faccio a sapere se posso utilizzare una passkey?

Quasi tutti i dispositivi e i browser attuali supportano le passkey. Scopri di più sulle informazioni dettagliate relative alla compatibilità di dispositivi e browser.

Posso utilizzare la mia passkey su più dispositivi?

Le passkey sono progettate per essere sincronizzabili, il che significa che possono essere utilizzate su un ecosistema di piattaforme. Se utilizzi un portatile Mac e possiedi un iPhone, quando configuri una passkey sul tuo Mac, questa viene salvata nel portachiavi di iCloud e sincronizzata su tutti i tuoi dispositivi Apple.

Per chi possiede dispositivi multipiattaforma (ad esempio, PC e iPhone, Mac e Android), ci sono due opzioni:

• Puoi creare più passkey per il tuo account in modo che possano essere utilizzate su tutti i tuoi dispositivi. Potresti quindi creare una passkey sul tuo Mac e crearne un’altra sul tuo dispositivo Android. Entrambe appariranno nelle tue impostazioni di sicurezza.
• Utilizza una soluzione multipiattaforma. I gestori di password sono compatibili con diverse piattaforme, consentendoti di creare un’unica passkey da utilizzare su tutti i tuoi dispositivi.

Dove posso trovare ulteriori informazioni sulle passkey?

In generale, si raccomanda di utilizzare le passkey come alternativa sicura alle password. Gli standard che utilizziamo per le passkey provengono dalla FIDO Alliance. Puoi trovare ulteriori informazioni sulle passkey direttamente sul loro sito qui:

Inoltre, il National Institute of Standards and Technology (NIST), che elabora linee guida e requisiti sulle politiche e i controlli di sicurezza informatica per le agenzie federali — e che spesso funge da standard per le organizzazioni commerciali — ha pubblicato un supplemento allo standard NIST 800-63B — Linee guida sull’identità digitale: autenticazione e gestione del ciclo di vita.

“Incorporating Syncable Authenticators Into NIST SP 800-63B” fornisce consigli sulle migliori pratiche relative all’uso delle passkey nelle organizzazioni.

Non uso già una password per accedere a HubSpot: dovrei passare alle passkey?

È una scelta personale. Il passo più importante che puoi compiere per ridurre i rischi e semplificare l’accesso a HubSpot è proprio quello di non utilizzare una password. In definitiva, dovrai decidere cosa funziona meglio per te e per la tua organizzazione.

Utilizzo il Single Sign-On (SSO) per accedere a HubSpot: posso usare le passkey?

Se ti viene richiesto di utilizzare l’SSO per l’accesso, non puoi utilizzare le passkey. Se la tua organizzazione non richiede l’SSO, allora puoi farlo.

Posso utilizzare le passkey sui dispositivi mobili (Android/iOS)?

Sì. Puoi utilizzare una passkey per accedere all’app mobile di HubSpot. Le passkey non possono essere create nell’app mobile di HubSpot, ma possono essere generate dalla versione desktop di HubSpot oppure tramite un browser o un gestore di password durante la procedura di accesso.

Esistono limitazioni nell’uso delle passkey con HubSpot?

• Ogni utente può impostare una sola passkey per tipo di autenticatore.
• L'accesso tramite passkey non è disponibile con il componente aggiuntivo desktop HubSpot Sales per Outlook.

Ho perso l’accesso alla mia passkey, posso recuperarla?

Se hai perso l’accesso alla tua passkey, completa la procedura di recupero per il servizio in cui è memorizzata. Ad esempio, se la tua passkey è salvata nel Portachiavi di iCloud di Apple, segui la procedura di recupero dell’account indicata da Apple. Se non sei sicuro di dove sia archiviata la tua passkey e riesci ancora ad accedere al tuo account HubSpot, controlla le passkey salvate nelle impostazioni di sicurezza. Se non riesci ad accedere al tuo account utilizzando la passkey o l’autenticazione a due fattori (2FA), scopri come richiedere un ripristino per la 2FA e le passkey.

Alcuni utenti potrebbero riscontrare errori durante il recupero della passkey, ad esempio:

• Errori durante la rimozione di una passkey.
• Problemi di scansione del codice QR.
• Pagine di verifica dell’identità che non si caricano correttamente.
• Procedure di recupero che si completano senza rimuovere la passkey.

Se non riesci a verificare la tua identità con Persona o se la procedura di recupero non risolve il problema, contatta l’assistenza HubSpot. Il recupero dell’account potrebbe richiedere da 48 a 72 ore per proteggere gli account da accessi non autorizzati.

Perché rimango bloccato in una richiesta

di

passkey o in un ciclo infinito

di

passkey?

Se ti viene ripetutamente richiesta una passkey o vieni reindirizzato alla schermata della passkey dopo aver provato un altro metodo di accesso, prova quanto segue:

• Seleziona “Prova un altro metodo ” e completa l’accesso utilizzando un metodo di autenticazione disponibile.
• Verifica di utilizzare il dispositivo, il browser o il gestore di password in cui la passkey era originariamente memorizzata, come Google Password Manager, iCloud Keychain, Windows Hello o un altro gestore di password.
• Verifica che la passkey sia disponibile e sbloccata sul tuo dispositivo o nel gestore di password.
• Se viene visualizzata una richiesta con un errore di accesso correlato all'autenticazione a due fattori (2FA), la passkey potrebbe essere in conflitto con lo stato della 2FA: ciò può verificarsi quando la 2FA non è attivata per l'utente, oppure quando la 2FA è obbligatoria e l'accesso tramite passkey ha la priorità per un utente che dispone sia della 2FA che di una passkey. È stato risolto un problema noto relativo all’autenticazione a due fattori obbligatoria e alla passkey, ma potrebbe essere necessario svuotare la cache e i cookie oppure provare a utilizzare una finestra in incognito o privata per cancellare lo stato obsoleto del browser.

Se non riesci ancora ad accedere al tuo account, clicca su"Hai perso la passkey?" e segui la procedura di recupero.

Perché mi viene richiesta una passkey che non ricordo di aver creato?

Non è possibile creare una passkey senza completare la procedura di configurazione della stessa. Se non ricordi di averne creata una, è probabile che la procedura di configurazione sia stata completata durante una richiesta di sicurezza e non sia stata riconosciuta come registrazione della passkey.

Se non sei sicuro di dove sia memorizzata la passkey, controlla le informazioni visualizzate nella finestra di richiesta della passkey. Puoi anche controllare il dispositivo, il browser o il gestore di password che utilizzi solitamente per accedere a HubSpot.