Le migliori chiavette di sicurezza hardware per iPhone e iPad

Le chiavette di sicurezza hardware rappresentano la forma più solida di autenticazione a più fattori (MFA) per iPhone e iPad. A differenza delle notifiche push o dei codici SMS, una chiave fisica non può essere intercettata da un attacco di phishing: il browser verifica il dominio del sito prima di attivare la chiave1. Niente batteria, niente app da aggiornare, e dimensioni ridotte che si infilano in un portachiavi.

Ma su iOS la compatibilità è frammentata. Il NFC funziona solo su iPhone (non su iPad), il USB-C è presente solo su iPad Pro e iPad Air recenti, e il connettore Lightning richiede chiavi specifiche o adattatori3. Scegliere la chiave giusta dipende quindi da quali dispositivi usi e da come li usi.

Cosa cercare in una chiave di sicurezza per iOS

Connettività. È il fattore più critico su iOS. Il NFC è il metodo più semplice per iPhone: basta appoggiare la chiave sul retro del telefono1. Per iPad, invece, il NFC non è supportato: serve una chiave USB-C o Lightning3. Gli iPhone 15+ con USB-C possono usare una chiave NFC o una chiave Lightning con l'adattatore Apple USB-C/Lightning3.

Protocolli. FIDO2/WebAuthn è lo standard moderno e quello supportato da Apple, Google, Microsoft e dai principali servizi online. U2F è il predecessore, ancora utile per compatibilità con servizi legacy. OTP e OATH-TOTP offrono ulteriori modalità di autenticazione5.

Firmware e sicurezza. Il firmware 5.7 di Yubico include patch per la vulnerabilità Eucleak, un difetto critico scoperto nel 2024 che riguardava le chiavi con firmware precedente. Se acquisti una YubiKey oggi, verifica che monti il firmware 5.72.

Slot passkey. Le chiavi moderne supportano le passkey: ogni chiave può memorizzare un numero variabile di credenziali. Le YubiKey 5C NFC e 5Ci offrono 100 slot passkey5, mentre la Google Titan arriva fino a 2506.

Chiave di backup. È una regola d'oro: registra sempre una seconda chiave come backup sui tuoi account. Se perdi la chiave principale, senza backup potresti restare escluso dai tuoi servizi.

I prodotti che abbiamo valutato

Yubico YubiKey 5C NFC — la più versatile

La YubiKey 5C NFC combina NFC per iPhone e USB-C per Mac, PC e iPad con porta USB-C. È la scelta più versatile secondo Wirecutter e PCMag1: supporta FIDO2/WebAuthn, FIDO U2F, Yubico OTP, OATH-TOTP, Smart card (PIV) e OpenPGP5. Con firmware 5.7, 100 slot passkey e la patch anti-Eucleak, è la chiave che consigliamo a chi vuole il massimo della compatibilità. Prezzo indicativo: circa 58 USD.

> Wirecutter la definisce «una scelta più costosa ma che vale la pena» per chi ha già familiarità con le chiavi di sicurezza1.

Yubico YubiKey 5Ci — l'unica con Lightning nativo

La 5Ci è l'unica chiavetta con connettore Lightning nativo, pensata specificamente per iPhone e iPad con porta Lightning. Ha anche un connettore USB-C sul lato opposto, ma — attenzione — l'estremità USB-C non funziona sui modelli di iPad con USB-C4. Il supporto iOS è ancora limitato ma in crescita. Prezzo indicativo: circa 85 USD. Non ha NFC5.

PCMag la giudica «minuscola, resistente ed enormemente potente, ma frenata dal supporto limitato su iPhone e dal prezzo elevato»4.

Yubico Security Key C NFC — la scelta economica

La Security Key C NFC è l'Editors' Choice di PCMag per il rapporto qualità/prezzo2. Costa circa 29 USD, supporta FIDO2/U2F e NFC su iPhone, e offre 100 slot passkey. Non ha le funzionalità enterprise della 5C NFC (no OTP, no PIV, no OpenPGP), ma per la maggior parte degli utenti consumer è più che sufficiente. Wirecutter la raccomanda come miglior scelta in assoluto per chi inizia1.

Google Titan Security Key — per chi vive nell'ecosistema Google

La Titan supporta NFC e passkey su iPhone, con fino a 250 slot passkey6. Costa circa 30–35 USD ed è particolarmente integrata con gli account Google. Per chi usa Gmail, Google Workspace o Android come dispositivo secondario, è un'alternativa solida.

HID Global MFA — per contesti regolati

HID Global offre soluzioni MFA enterprise pensate per settori regolati come la sanità (HIPAA) e la prescrizione elettronica controllata (EPCS). È fuori dal target consumer, ma per organizzazioni che devono rispettare normative specifiche rappresenta un'opzione da considerare.

Confronto rapido

Nota chiave sui dispositivi iOS: gli iPad non supportano NFC, quindi le chiavi NFC funzionano solo su iPhone3. Gli iPhone 15+ con USB-C possono usare una chiave NFC o una chiave Lightning con l'adattatore Apple USB-C/Lightning3.

Il nostro consiglio

Per la maggior parte degli utenti iPhone, la YubiKey 5C NFC offre la combinazione migliore di versatilità, sicurezza e prezzo. Se il budget è limitato, la Security Key C NFC copre le stesse basi essenziali a metà prezzo. Se hai dispositivi Lightning e non puoi usare NFC, la 5Ci è l'unica con connettore nativo, ma va valutata con cautela per il supporto ancora limitato.

Per chi opera in contesti enterprise regolati, HID Global MFA offre funzionalità di compliance specifiche.

Trasparenza: alcuni dei link in questa pagina potrebbero essere link affiliati. Se acquisti tramite questi link, potremmo ricevere una commissione senza costi aggiuntivi per te. Le nostre valutazioni si basano su test indipendenti e fonti pubbliche.

Vuoi un approfondimento che l'articolo non ha trattato? Chiedi al motore — porta con sé il contesto dell'articolo.