🔒 Accesso Biometrico (Passkey)

Cos'è

L'accesso biometrico ti permette di entrare in NOX senza digitare la password usando l'impronta digitale, il riconoscimento facciale o il PIN del tuo dispositivo. Funziona con:

🔐
Sicurezza e privacy. La tua impronta o il tuo volto non lasciano mai il dispositivo: NOX non memorizza nessun dato biometrico. Il sistema usa la tecnologia FIDO2/WebAuthn (la stessa di banche e governo): il dispositivo firma una domanda crittografica con una chiave privata che non può uscire, e il server verifica la firma con la sola chiave pubblica. È più sicuro della password.

📋 Registrare il dispositivo (una sola volta)

  1. 1 Accedi a NOX nel modo classico (username + password).
  2. 2 Click sull'icona utente in alto a destra → Profilo.
  3. 3 Apri la tab Sicurezza.
  4. 4 Scorri fino alla card "Accesso biometrico (Passkey)".
  5. 5 Il campo "Nome dispositivo" è già pre-compilato (es. "Mac (Touch ID / Face ID)"). Puoi modificarlo se vuoi distinguere più dispositivi.
  6. 6 Click "Registra questo dispositivo".
  7. 7 Compare il popup nativo del sistema operativo che chiede di confermare. Click "Continua" o equivalente.
  8. 8 Appoggia il dito sul sensore (Touch ID), guarda la fotocamera (Face ID/Hello) o digita il PIN.
  9. 9 Compare un banner verde "Dispositivo registrato con successo" e il dispositivo appare nella lista sottostante.

🚪 Accedere a NOX con la biometria

  1. 1 Apri https://gnox.it nel browser.
  2. 2 Sotto i campi username/password vedi un bottone "Accedi con biometria" (icona impronta).
  3. 3 Click sul bottone (puoi anche scrivere prima lo username per un'esperienza più diretta, ma non è obbligatorio).
  4. 4 Compare il popup biometrico del sistema operativo.
  5. 5 Touch ID / Face ID / PIN → entri direttamente nella dashboard. Nessuna password digitata.

🔧 Gestire i dispositivi registrati

Dalla card Profilo > Sicurezza > Accesso biometrico vedi la lista dei dispositivi registrati con:

Puoi registrare più dispositivi per lo stesso account (Mac di lavoro + iPhone personale + Mac di casa). Ogni dispositivo è indipendente: revocandone uno, gli altri continuano a funzionare.

⚠️
Se cambi/perdi il dispositivo: accedi con la password classica e revoca dal profilo il dispositivo che non hai più. Poi registra il nuovo. La password tradizionale resta sempre attiva come fallback.

❓ Domande frequenti

Posso disattivarlo?

Sì. Cancella tutti i dispositivi registrati dalla lista nel profilo. Tornerai al login solo con password.

Funziona su browser vecchi?

Serve un browser recente: Safari (Mac/iOS), Chrome, Edge, Firefox aggiornati. Su browser non supportati il bottone "Accedi con biometria" non viene mostrato e si usa la password classica.

Posso usare un altro Mac dove non ho registrato il dispositivo?

Sì: su quel Mac, fai login con username + password. Se vuoi attivare la biometria anche lì, registra quel dispositivo dal profilo.

E se ho già attivato l'autenticazione a due fattori (2FA)?

Con la passkey il 2FA viene saltato perché la passkey è di per sé un secondo fattore (possesso del dispositivo + biometria/PIN). Se accedi con password, il 2FA continua a essere richiesto come prima.