Configurazione e accesso tramite passkey

Sintesi

Le passkey rappresentano un’alternativa sicura alle password. Le passkey utilizzano credenziali basate su chiavi pubbliche e private per consentire l’accesso sicuro al proprio account tramite un dispositivo compatibile con la biometria (riconoscimento facciale o impronte digitali), un codice PIN o un gestore di password. Sono pienamente supportate dalle tre principali piattaforme (ad esempio, Google, Apple e Microsoft), nonché da tutti i principali gestori di password di terze parti e dai token hardware compatibili con FIDO2 come Yubikey. A differenza dell’autenticazione a due fattori, le passkey vengono generate, archiviate e gestite dal tuo dispositivo, browser o gestore di password, non da HubSpot o dai superamministratori.

Le passkey vengono create e gestite dal dispositivo, dal browser o dal gestore di password dell’utente. Poiché HubSpot non memorizza le passkey, le operazioni di recupero e gestione potrebbero richiedere l’accesso al dispositivo o al servizio in cui è memorizzata la passkey.

Cosa sono le passkey?

Le passkey offrono un metodo di accesso alternativo che aiuta a proteggere gli account dal furto di credenziali e dagli attacchi di phishing. Le passkey risolvono diverse sfide comuni associate alle password

• Non è necessario ricordare la password.
• Esiste una relazione 1:1 tra la passkey e il sito web o il servizio (nessun rischio di riutilizzo delle credenziali su più servizi).
• Sono compatibili su tutti i dispositivi e le piattaforme grazie alla sincronizzazione tra i tuoi account su piattaforme come Google (Android) e Apple (iOS, macOS) o il tuo gestore di password.
• Sono intrinsecamente multifattoriali, combinando qualcosa che possiedi e qualcosa che sei. Ciò elimina la necessità dei metodi tradizionali di autenticazione a due fattori che causano disagio agli utenti.
• È generata crittograficamente ed è immune al phishing.

Come utilizzo le passkey con HubSpot

Come posso configurare le passkey per il mio accesso personale?

Per configurare una passkey da utilizzare per accedere al tuo account:

1. Nel tuo account HubSpot, fai clic sulle icona delle impostazioni nella barra di navigazione principale.
2. Nel menu della barra laterale sinistra, vai su Generale > Sicurezza. 
3. Fai clic su Configura passkey.
4. A seconda delle tue impostazioni, verrà visualizzata una richiesta di passkey direttamente sul tuo dispositivo (ad es. MacOS, PC), tramite il browser o un gestore di password.
5. Conferma la configurazione della passkey.
6. La passkey confermata verrà visualizzata nelle tue impostazioni.

Come posso utilizzare le passkey su tutti i miei dispositivi?

Se utilizzi più dispositivi (ad esempio, un MacBook e un dispositivo Android), potrebbe essere necessario configurare più di una passkey. Per configurare una passkey aggiuntiva:

1. Nel tuo account HubSpot, fai clic sulle icona delle impostazioni nella barra di navigazione principale.
2. Nel menu laterale a sinistra, vai su Generali > Sicurezza. 
3. Fai clic su Aggiungi un'altra passkey.
4. A seconda delle impostazioni, verrà visualizzata una richiesta di passkey direttamente sul dispositivo (ad es. macOS, PC), tramite il browser o un gestore di password.
5. Conferma la configurazione della passkey.
6. La passkey aggiunta verrà visualizzata nelle tue impostazioni.

Come faccio ad accedere con una passkey sul mio computer desktop?

Una volta configurata una passkey, vedrai una richiesta di accesso tramite passkey nella schermata di accesso. Per accedere con una passkey:

1. Nella schermata di accesso, inserisci il tuo indirizzo e-mail e fai clic su Avanti.
2. Fai clic su " Accedi con una passkey".
3. Conferma la passkey tramite i dati biometrici del dispositivo, il codice PIN del dispositivo o la richiesta del tuo gestore di password.

Come faccio ad accedere con una passkey nell’app HubSpot?

Una volta configurata una passkey, vedrai una richiesta di accesso tramite passkey sulla schermata di accesso del tuo dispositivo iOS o Android.

Nota: le passkey non possono essere configurate sui dispositivi mobili, ma solo sul desktop. Tuttavia, le passkey possono essere utilizzate per accedere sia dal desktop che dal dispositivo mobile.

Come faccio ad accedere con una passkey nell’app HubSpot su

iOS

?

Per accedere con una passkey sull’app HubSpot per iOS:

1. Nell’app, toccaAccedi.
2. Tocca "Accedi con passkey".
3. Conferma la tua passkey tramite il metodo di autenticazione sul tuo dispositivo mobile.

Come posso effettuare l’accesso con una passkey nell’app HubSpot su iOS?

Per effettuare l’accesso con una passkey nell’app HubSpot per Android:

1. Nell’app, toccaAccedi.
2. ToccaAccedi con una passkey.
3. Conferma la tua passkey tramite il metodo di autenticazione sul tuo dispositivo mobile.

Nota: non è incluso un video dell’esperienza di accesso su Android a causa delle restrizioni native di Android relative alla privacy sulle registrazioni dello schermo delle procedure di accesso. L’esperienza di accesso è simile a quella mostrata nel video per iOS riportato sopra.

Come rendere obbligatorie le passkey come metodo di accesso per gli utenti

I super amministratori possono attivare le passkey come opzione tra i metodi di accesso consentiti, obbligando gli utenti a utilizzare le passkey per effettuare l’accesso.

Per attivare il metodo di accesso tramite passkey per gli utenti:

1. Nel tuo account HubSpot, fai clic sulle icona delle impostazioni nella barra di navigazione principale.
2. Nel menu della barra laterale sinistra, accedere aSicurezza.
3. Nella scheda Accesso, nella sezione Configura metodi di accesso consentiti, fare clic per attivarel'interruttore.
4. Selezionare la casella di controllo "Passkey ". Quindi fare clic su "Salva".
5. Selezionare ladata a partire dalla quale i metodi di accesso devono essere applicati nella finestra di dialogo, quindi fare clic suSalva. Se si seleziona la data odierna come data di applicazione, potrebbero essere necessari fino a 15 minuti prima che il metodo di accesso venga applicato.

Gli utenti interessati dalla modifica riceveranno una notifica via e-mail indicante quali metodi di accesso sono consentiti e la data di applicazione associata. La prossima volta che dovranno effettuare l’accesso, potranno utilizzare solo i metodi applicati.

Rimuovere una passkey

I passaggi per rimuovere una passkey dipendono dal fatto che l’autenticazione a due

fattori

sia configurata nell’account.

Come si rimuove una passkey per gli account con autenticazione a due fattori?

Sel’autenticazione a due fattori è configurata nel proprio account:

1. Nella finestra di richiesta della passkey, fare clic su “Prova un altro metodo”.
2. Completa la procedura di accesso utilizzando il metodo 2FA configurato.
3. Nelle impostazioni dell’account, vai su Generale > Sicurezza.
4. Rimuovi la passkey dalle impostazioni di sicurezza.

Come si rimuove una passkey per gli account senza autenticazione

a due fattori

?

Se nel tuo account non è configuratal’autenticazione a due fattori e sei bloccato dalla richiesta della passkey:

1. Nella finestra di richiesta della passkey, clicca su " Hai perso la passkey?"
2. Completa la procedura di verifica dell'identità utilizzando Persona sul dispositivo che utilizzi solitamente per effettuare l'accesso.
3. Una volta verificata la tua identità, nelle impostazioni dell'account, vai su Generale > Sicurezza.
4. Rimuovi la passkey dalle impostazioni di sicurezza.

Domande frequenti

Come faccio a sapere se posso utilizzare una passkey?

Quasi tutti i dispositivi e i browser attuali supportano le passkey. Scopri di più sulle informazioni dettagliate relative alla compatibilità di dispositivi e browser.

Posso utilizzare la mia passkey su più dispositivi?

Le passkey sono progettate per essere sincronizzabili, il che significa che possono essere utilizzate su un ecosistema di piattaforme. Se utilizzi un portatile Mac e possiedi un iPhone, quando configuri una passkey sul tuo Mac, questa viene salvata nel portachiavi di iCloud e sincronizzata su tutti i tuoi dispositivi Apple.

Per chi possiede dispositivi multipiattaforma (ad esempio, PC e iPhone, Mac e Android), ci sono due opzioni:

• Puoi creare più passkey per il tuo account in modo che possano essere utilizzate su tutti i tuoi dispositivi. Potresti quindi creare una passkey sul tuo Mac e crearne un’altra sul tuo dispositivo Android. Entrambe appariranno nelle tue impostazioni di sicurezza.
• Utilizza una soluzione multipiattaforma. I gestori di password sono compatibili con diverse piattaforme, consentendoti di creare un’unica passkey da utilizzare su tutti i tuoi dispositivi.

Dove posso trovare ulteriori informazioni sulle passkey?

In generale, si raccomanda di utilizzare le passkey come alternativa sicura alle password. Gli standard che adottiamo per le passkey provengono dalla FIDO Alliance. Puoi trovare ulteriori informazioni sulle passkey direttamente sul loro sito qui:

Inoltre, il National Institute of Standards and Technology (NIST), che elabora linee guida e requisiti sulle politiche e i controlli di sicurezza informatica per le agenzie federali — e che spesso funge da standard per le organizzazioni commerciali — ha pubblicato un supplemento allo standard NIST 800-63B — Linee guida sull’identità digitale: autenticazione e gestione del ciclo di vita.

“Incorporating Syncable Authenticators Into NIST SP 800-63B” fornisce consigli sulle migliori pratiche relative all’uso delle passkey nelle organizzazioni.

Non uso già una password per accedere a HubSpot: dovrei passare alle passkey?

È una scelta personale. Il passo più importante che puoi compiere per ridurre i rischi e semplificare l’accesso a HubSpot è proprio quello di non utilizzare una password. In definitiva, dovrai decidere cosa funziona meglio per te e per la tua organizzazione.

Utilizzo il Single Sign-On (SSO) per accedere a HubSpot: posso usare le passkey?

Se ti viene richiesto di utilizzare l’SSO per l’accesso, non puoi utilizzare le passkey. Se la tua organizzazione non richiede l’SSO, allora puoi farlo.

Posso utilizzare le passkey sui dispositivi mobili (Android/iOS)?

Sì. Puoi utilizzare una passkey per accedere all’app mobile di HubSpot. Al momento, le passkey devono essere create prima dalla versione desktop di HubSpot.

Esistono limitazioni nell’uso delle passkey con HubSpot?

• Ogni utente può impostare una sola passkey per tipo di autenticatore.
• Se disponi del componente aggiuntivo Microsoft Outlook Sales sull’app Outlook per PC o Mac, non puoi utilizzare la tua passkey per effettuare l’accesso, poiché il browser web integrato in Outlook non è compatibile con le passkey. 
• Se utilizzi l’estensione HubSpot Sales e l’esperienza web di Outlook tramite il browser, potrai utilizzare la tua passkey HubSpot per effettuare l’accesso.

Ho perso l’accesso alla mia passkey, posso recuperarla?

Se hai perso l’accesso alla tua chiave di accesso, completa la procedura di recupero per il servizio in cui è memorizzata. Ad esempio, se la tua chiave di accesso è salvata nel Portachiavi iCloud di Apple, segui la procedura di recupero dell’account indicata da Apple. Se non sei sicuro di dove sia memorizzata la tua chiave di accesso e riesci ancora ad accedere al tuo account HubSpot, controlla le chiavi di accesso salvate nelle impostazioni di sicurezza. I superamministratori non possono reimpostare le chiavi di accesso.

Alcuni utenti potrebbero riscontrare errori durante il recupero della passkey, ad esempio:

• Errori durante la rimozione di una passkey.
• Problemi di scansione del codice QR.
• Pagine di verifica dell’identità che non si caricano correttamente.
• Procedure di recupero che si completano senza rimuovere la passkey.

Se non riesci a verificare la tua identità con Persona o se la procedura di recupero non risolve il problema, contatta l’assistenza HubSpot. Il recupero dell’account potrebbe richiedere da 48 a 72 ore per proteggere gli account da accessi non autorizzati.

Perché rimango bloccato in una richiesta

di

passkey o in un ciclo infinito

di

passkey?

Se ti viene ripetutamente richiesta una passkey o vieni reindirizzato alla schermata della passkey dopo aver provato un altro metodo di accesso, prova quanto segue:

• Seleziona “Prova un altro metodo ” e completa l’accesso utilizzando un metodo di autenticazione disponibile.
• Verifica di utilizzare il dispositivo, il browser o il gestore di password in cui la passkey era stata originariamente salvata.
• Verifica che la passkey sia disponibile e sbloccata sul tuo dispositivo o nel gestore di password.

Se non riesci ancora ad accedere al tuo account, clicca su"Hai perso la passkey?" e segui la procedura di recupero.

Perché mi viene richiesta una passkey che non ricordo di aver creato?

Non è possibile creare una passkey senza completare la procedura di configurazione della passkey. Se non ricordi di averne creata una, è probabile che la procedura di configurazione sia stata completata durante una richiesta di sicurezza e non sia stata riconosciuta come registrazione della passkey.

Se non sei sicuro di dove sia memorizzata la passkey, controlla le informazioni visualizzate nella richiesta relativa alla passkey. Puoi anche controllare il dispositivo, il browser o il gestore di password che utilizzi solitamente per accedere a HubSpot.