iCloud Keychain è il sistema di Apple per sincronizzare in modo cifrato password, passkey, numeri di carta di credito e codici Wi-Fi tra iPhone, iPad e Mac. È lo strumento gratuito integrato in ogni account Apple, alternativa nativa a gestori di password come 1Password o Bitwarden, e negli ultimi anni ha guadagnato funzioni — come la condivisione sicura in gruppo — che lo rendono utilizzabile anche in ambito familiare o di piccolo studio.
Come attivare iCloud Keychain
- Su iPhone/iPad: Impostazioni > [il tuo nome] > iCloud > Password e portachiave, attiva il pulsante.
- Su Mac: Preferenze di Sistema > [il tuo nome] > iCloud, spunta Password e portachiave (su macOS più recenti si trova sotto "Vedi tutto" nelle app iCloud).
Al primo attivamento, se hai più dispositivi, ti verrà chiesto un codice di sicurezza legato al passcode di uno dei device: serve a verificare che sia davvero tu a collegare un nuovo dispositivo alla catena di sincronizzazione.
Dove si gestiscono le password salvate
Da iOS 17 e macOS Sonoma, Apple ha introdotto un'app dedicata chiamata semplicemente Password (prima erano sparse tra Preferenze di Sistema e Safari). Da lì puoi:
- Cercare una password salvata per sito o app.
- Vedere segnalazioni di sicurezza: password riutilizzate, deboli o coinvolte in violazioni di dati note (Controllo Sicurezza).
- Aggiungere manualmente credenziali, note protette e codici Wi-Fi.
- Generare password complesse durante la registrazione su siti e app, con salvataggio automatico.
- Memorizzare codici per l'autenticazione a due fattori (TOTP) direttamente nella voce della password, senza dipendere da app terze come Google Authenticator.
Su versioni precedenti di macOS/iOS, le stesse funzioni si trovano in Preferenze di Sistema > Password (o Safari > Preferenze > Password).
Condividere password in modo sicuro
Una delle funzioni meno conosciute è la condivisione di gruppi di password tra persone di fiducia (familiari, collaboratori), senza dover scrivere credenziali su chat o fogli condivisi.
- Apri l'app Password e, nella barra laterale, scegli Nuovo Gruppo Condiviso.
- Dai un nome al gruppo (es. "Rete Ufficio" o "Streaming Famiglia") e invita i partecipanti tramite iMessage: devono avere anch'essi un Apple ID e iCloud Keychain attivo.
- Sposta o aggiungi le password che vuoi condividere: chi fa parte del gruppo le vedrà sincronizzate nella propria app Password, con possibilità di usarle in autofill come fossero proprie.
- Ogni modifica (nuova password, aggiornamento) si propaga automaticamente a tutti i membri del gruppo.
- Puoi rimuovere una persona dal gruppo in qualsiasi momento: da quel momento perde l'accesso alle credenziali condivise, ma non a eventuali copie già salvate altrove.
È il metodo più sicuro per gestire, ad esempio, l'accesso condiviso a un account di gestionale, a un profilo social o alla rete Wi-Fi dello studio, evitando di far girare le password via email o chat.
Sicurezza: come funziona la cifratura
iCloud Keychain usa crittografia end-to-end: le password sono cifrate sul dispositivo prima di essere inviate ai server Apple, e nemmeno Apple può leggerle. La chiave di decifratura non lascia mai i dispositivi autorizzati. Per questo, se perdi l'accesso a tutti i dispositivi e al codice di ripristino contemporaneamente, il recupero diventa molto complesso: vale la pena configurare un contatto di recupero account o un codice di ripristino da Impostazioni > [nome] > Accesso e sicurezza.
Passkey: il passo oltre le password
iCloud Keychain gestisce anche le passkey, lo standard che sta sostituendo le password su molti siti (Google, GitHub, alcuni servizi bancari). Una passkey è una coppia di chiavi crittografiche: quella privata resta sul dispositivo (sincronizzata via Keychain sugli altri device Apple), quella pubblica è registrata sul sito. L'accesso avviene con Face ID o Touch ID, senza digitare nulla e senza rischio di phishing, perché la passkey funziona solo sul dominio per cui è stata creata.
Problemi comuni
- Le password non si sincronizzano tra i dispositivi: verifica che tutti i device usino lo stesso Apple ID e abbiano l'autenticazione a due fattori attiva (iCloud Keychain la richiede).
- L'autofill non compare in Safari o nelle app: controlla in Impostazioni > Password che l'autoriempimento sia abilitato, e su Mac verifica anche le preferenze di Safari.
- Un dispositivo non compare più tra quelli autorizzati: può succedere dopo un ripristino; basta rifare l'accesso con l'Apple ID e reinserire il codice di sicurezza.
Per chi ha già investito in un gestore di password di terze parti, iCloud Keychain può convivere senza conflitti: molti usano Keychain per l'ecosistema Apple e un gestore multipiattaforma per l'accesso da Windows o Android. Ma per chi lavora solo con dispositivi Apple, oggi copre in modo solido praticamente tutti i casi d'uso, condivisione in gruppo inclusa.