Cosa sono le passkey?

Le passkey sono un nuovo standard di accesso sicuro creato dalla FIDO Alliance e dal World Wide Web Consortium. Una passkey consente di accedere in modo sicuro a PayPal senza immettere una password. Al contrario, le passkey consentono di accedere a PayPal utilizzando lo stesso dispositivo o la stessa biometria o password utilizzata per sbloccare il dispositivo. Le passkey sono univoche e sono associate all'identità di un sito o di un'app, rendendo le passkey resistenti ai tentativi di phishing e hacking. Potrebbero essere necessari ulteriori passaggi di autenticazione, ad esempio l'utilizzo di un dispositivo memorizzato o la conferma di un telefono tramite password usa e getta (OTP).

Chi può impostare una passkey?

Le passkey sono attualmente disponibili per i conti personali e Premier idonei.  Le passkey possono essere create solo su dispositivi per i quali è stato impostato un blocco schermo con i browser Chrome (dispositivi Android o Apple) e Safari (solo dispositivi Apple).

In che modo le passkey sono diverse da una password?

Una passkey è una credenziale digitale collegata a un account utente e a un sito o applicazione. Le passkey consentono agli utenti di autenticarsi in modo sicuro senza immettere un nome utente o una password. 

Una volta create, le passkey vengono sincronizzate con il portachiavi iCloud o il Gestore delle password di Google, garantendo una  relazione solida e privata tra te e il tuo dispositivo. A differenza delle password, che richiedono di  creare, ricordare e immettere i dati per accedere, la passkey non si deve digitare o immettere.

Le passkey vengono sottoposte a backup e protette dalla perdita; se si ottiene un nuovo dispositivo, è possibile ripristinarle rapidamente. Mentre le passkey eliminano la necessità di immettere  password PayPal, PayPal continuerà a eseguire ulteriori passaggi di autenticazione (ad esempio l'utilizzo di un dispositivo ricordato o la conferma del telefono tramite password usa e getta (OTP)).

Come faccio a sapere se la funzione passkey è disponibile?

Ecco come effettuare la prima registrazione sul tuo dispositivo mobile:

1. Accedi a PayPal dal tuo dispositivo mobile dal browser Safari o Chrome utilizzando le credenziali PayPal esistenti.
2. Se disponibile, vedrai l'opzione "Crea una passkey". Dopo aver esaminato le informazioni, fare clic su “Avanti”.
3. Controlla i dettagli e per concedere l'autorizzazione, clicca su “Continua”.
4. Ti verrà richiesto di sbloccare il dispositivo per creare una passkey.

Sugli iPhone, puoi usare Face ID, Touch ID o il codice per sbloccare il dispositivo. Sui dispositivi Android, puoi usare la scansione del viso o delle impronte digitali, il PIN o la sequenza per sbloccare il dispositivo (a seconda del blocco del dispositivo configurato sul tuo dispositivo).  Al termine dell'operazione, dovresti essere reindirizzato automaticamente alla pagina principale del PayPal.

Cosa succede se il mio dispositivo viene smarrito o rubato?

Se il tuo dispositivo viene smarrito o rubato, puoi comunque accedere a PayPal con la password e/o un codice usa e getta.  Non è possibile accedere al tuo conto PayPal senza aver prima sbloccato il dispositivo smarrito o rubato. Come ulteriore precauzione, puoi anche accedere a PayPal da un altro dispositivo e rimuovere la passkey dal tuo conto.

Come faccio a rimuovere la mia passkey dal mio conto?

Puoi rimuovere la passkey nelle impostazioni di sicurezza del tuo account tramite PayPal.com. Tuttavia, questa azione non rimuoverà la passkey dal dispositivo.

Su un dispositivo Apple, attenersi alla seguente procedura per rimuovere la passkey dal dispositivo:

1. Sul dispositivo Apple, scegli Impostazioni di sistema, quindi fai clic su "Password" nella barra laterale. (Potrebbe essere
   necessario scorrere verso il basso).
2. Clicca il pulsante “Informazioni” per PayPal.com.
3. Clicca "Modifica".
4. Fai clic su “Elimina passkey”.
5. Fai di nuovo clic su “Elimina passkey”.

Su un dispositivo Android, attenersi alla seguente procedura per rimuovere la passkey dal dispositivo:

1. Sul dispositivo Android, scegli "Impostazioni", quindi clicca "Gestore delle password" nella barra laterale. (Potrebbe
   essere necessario scorrere verso il basso).
2. Clicca la voce per PayPal.com. (Potrebbe essere necessario scorrere verso il basso per trovare la voce per PayPal).
3. Se richiesto, sblocca il dispositivo.
4. Fare clic su “Elimina” per la passkey elencata per PayPal.
5. Fai clic su “Elimina” (di nuovo) nella finestra di dialogo pop-up.

Come posso usare la mia passkey esistente su tutti i miei dispositivi?

Accedi a PayPal sul tuo dispositivo Apple (iPhone, Mac e iPad) o Google (solo Android)
con una passkey memorizzata su quel dispositivo.

1. Se l'email non viene ricordata nella pagina di accesso PayPal, digita l'indirizzo e clicca Avanti per
   avviare l'accesso con una passkey. Se l'email viene ricordata, clicca sul pulsante di accesso per avviare
   l'accesso con una passkey.
2. Segui le istruzioni visualizzate per confermare la tua identità sbloccando il dispositivo.

Accedi a PayPal su un dispositivo con una passkey memorizzata sul telefono (iPhone o
Android).

Sugli iPhone le passkey sono memorizzate su un portachiavi iCloud, quindi vengono utilizzate automaticamente ogni volta che effettui
l'accesso con lo stesso ID Apple su un altro dispositivo (sono necessari iOS 16, iPadOS 16, macOS Ventura o tvOS 16
obbligatorio Allo stesso modo, sui telefoni Android, le passkey sono memorizzate in Google Password Manager, quindi vengono
utilizzate automaticamente ogni volta che effettui l'accesso con lo stesso account Google su tutti i tuoi dispositivi Android
(Android 9+).

Tuttavia, se utilizzi un dispositivo non associato allo stesso ID Apple o account Google, puoi comunque accedere
a PayPal utilizzando la passkey memorizzata sul telefono. Per accedere con una passkey su un
dispositivo di questo tipo, segui questi passaggi:

1. Se l'email non viene ricordata nella pagina di accesso PayPal, digita l'indirizzo e clicca Avanti per
   avviare l'accesso con una passkey. Se l'email viene ricordata, clicca il pulsante di accesso per
   avviare l'accesso con una passkey.
2. Scegli Altre opzioni, "Passkey da un dispositivo nelle vicinanze" o simili nella schermata popup, quindi
   segui le istruzioni sullo schermo per visualizzare un codice QR.
3. Segui le istruzioni sullo schermo per scansionare il codice QR tramite telefono con la passkey per
   PayPal.
4. Completa le istruzioni visualizzate sullo schermo del telefono per approvare l'accesso sul dispositivo nelle vicinanze.

Quali fornitori di tecnologia supportano le passkey?

Oggi le passkey per PayPal sono supportate dai browser web Safari e Chrome sui dispositivi Apple con iOS 16, iPadOS 16, macOS Ventura e dispositivi Google con Android 9+. Le passkey non sono supportate nei browser di visualizzazione Web e nei dispositivi Windows. Su un dispositivo Windows, l'utente  deve usare una password o SMS OTP per accedere.

È possibile utilizzare una passkey su un dispositivo non supportato?

No, le passkey non possono essere utilizzate su dispositivi o browser web non supportati.

Una volta creata una passkey, è necessario immettere nuovamente una password con PayPal?

Una volta creata una passkey PayPal, è possibile utilizzarla come metodo di accesso principale.  È possibile che vengano visualizzate altre  opzioni di accesso se il sistema operativo, il dispositivo o il browser non soddisfa i requisiti di idoneità o se ci si  trova in un Paese in cui le passkey non sono disponibili.

Cosa succede se la mia passkey non funziona?

Riceverai un messaggio di errore e ti verrà richiesto di accedere usando un metodo di accesso alternativo.

E se desiderassi ripristinare la mia password? Come si fa?

Durante l'accesso, fai clic su "Prova un altro metodo" per vedere tutto, incluso la password. Puoi rimuovere la passkey  nelle Impostazioni di sicurezza del tuo conto tramite PayPal.com.

Attualmente, PayPal ha i miei dati biometrici, con le passkey?

No. I tuoi dati biometrici non vengono condivisi con PayPal e non lasciano mai il tuo dispositivo.

Avrò ancora bisogno di un secondo fattore di autenticazione? 

L'accesso tramite passkey sarà uno dei due fattori per l'autenticazione. Dovrai sbloccare il dispositivo utilizzando il PIN, la sequenza o i dati biometrici disponibili e quindi potrebbe esserti richiesto di completare una verifica secondaria (ad esempio, SMS OTP) se non usi il tuo dispositivo memorizzato o attendibile.