Addio password, arrivano le “Passkey” biometriche: come il tuo battito cardiaco sta per diventare la tua impronta digitale definitiva.

Una vita di password dimenticate, reset all’ultimo minuto e ansia da tastiera. Poi, un giorno, ti togli quel peso dal collo: il tuo corpo diventa la chiave. E non stai parlando di magia, ma di tecnologia che respira con te, al ritmo del tuo cuore.

Diciamolo: le password ci hanno stancato. Regole assurde, combinazioni illeggibili, truffe sempre più furbe. Non teniamo il passo. La risposta non è ricordare di più, ma digitare meno. Qui entrano in scena le Passkey, nate per sostituire le vecchie credenziali con una chiave che vive nel tuo dispositivo e si sblocca con te, non con ciò che sai.

Nel 2023 i grandi player hanno acceso il motore: Apple, Google e Microsoft hanno abilitato FIDO2/WebAuthn su larga scala. Significa accesso con un tocco o uno sguardo, niente codici da scrivere, niente copie in giro per il web. La chiave privata resta sigillata nel Secure Enclave o nel chip Titan, mentre la chiave pubblica dialoga con il sito. Anche se un hacker ti inganna con un clone del portale, non può “pescare” nulla: non c’è una password da rubare. È una difesa nativa contro il phishing.

Come funzionano le Passkey

Quando ti registri, il telefono o il computer genera una coppia di chiavi: una resta nel dispositivo, l’altra va al servizio. Per entrare, sblocchi localmente con impronta o riconoscimento facciale; il sistema firma una prova crittografica e la invia. Niente viaggi inutili di segreti, niente riuso tra siti. È semplice come appoggiare il pollice. È molto più sicuro di una OTP via SMS o di un codice via mail.

Fin qui, il familiare. Ma la svolta arriva a metà strada: il corpo non offre solo dita e volto. Offre il ritmo.

Il cuore come chiave: cosa cambia

La nuova frontiera è la biometria cardiaca: usare l’ECG come segno distintivo. La forma d’onda del cuore dipende dalla struttura fisica, dalla posizione nel torace, dalla conduzione elettrica dei tessuti. È un tratto personale e, soprattutto, vivo. Un sensore non legge una foto: riconosce un cuore che batte, qui e ora. È un “liveness” intrinseco.

Gli smartwatch e gli anelli intelligenti già misurano battito e variabilità; i prototipi che integrano ECG per lo sblocco continuo del telefono o del PC sono in test. In ambito industriale esistono casi d’uso reali: braccialetti con autenticazione ECG hanno permesso a operatori in stabilimenti regolati di accedere ai sistemi senza badge o PIN, mantenendo il contatto al polso come prova di presenza. Nel consumer, l’arrivo su larga scala è in sviluppo: al 2024 i vendor parlano di roadmap e piloti; dichiarazioni su adozione universale nel 2026 vanno considerate come scenario, non come fatto acquisito.

Cosa significa per noi? Immagina di aprire l’home banking mentre sorseggi il caffè. Indossi l’anello, lo smartphone rileva il tuo segnale cardiaco e la Passkey locale firma l’accesso. Nessuna tastiera, nessuna tentazione di riutilizzare la stessa password. Se perdi il dispositivo, la chiave resta cifrata; serve il tuo corpo per sbloccarla. E puoi sempre revocare la chiave dall’account online.

Ci sono anche questioni da tenere d’occhio. Nessun sistema è “inviolabile”. Un sensore scadente può sbagliare. La privacy conta: i dati biometrici restano sul dispositivo e non dovrebbero finire nel cloud; cerca indicazioni chiare su trattamento, standard FIDO, crittografia end-to-end, conformità GDPR. Chiedi se puoi usare alternative: la libertà di scelta è parte della sicurezza.

Le Passkey biometriche non promettono una rete senza pericoli. Promettono un equilibrio nuovo: meno attrito, più protezione, più te. E allora viene spontaneo chiedersi: come cambierà il nostro rapporto con l’identità quando per entrare nel mondo digitale basterà ascoltare, in silenzio, il suono del nostro cuore?