Supporto & feedback

È una scelta di design deliberata. Il modello di minaccia di Titanium Passkey presume che il Secure Enclave sia l'unico posto in cui le tue chiavi private debbano esistere. Qualsiasi meccanismo di backup richiederebbe, per definizione, che la chiave lasci l'hardware a cui è ancorata. Se ti serve la sync tra dispositivi, il portachiavi iCloud la fornisce già — noi abbiamo scelto un compromesso diverso.

È il comportamento atteso. Ogni chiave è legata alla registrazione biometrica attiva al momento della creazione, tramite il vincolo d'accesso biometryCurrentSet. Cambiare la registrazione di Face ID o Touch ID invalida le chiavi in modo permanente. L'unica via di ritorno è registrare di nuovo ogni passkey presso la relying party.

Controlla Impostazioni → Password → Opzioni password → Usa password e passkey da e assicurati che Titanium Passkey sia abilitato. iOS instrada le richieste di passkey solo ai provider che hai esplicitamente abilitato. Se ancora non appare, forza la chiusura dell'app Impostazioni e riaprila.

Sì. C'è una build nativa per macOS che si registra come provider di credenziali di sistema su Mac con Apple silicon e Intel con Secure Enclave. Su un Mac senza biometria (es. Mac mini o Mac Pro), l'app supporta anche il trasporto ibrido WebAuthn — scansiona con il tuo iPhone il QR code che il sito mostra, e l'iPhone firma con il proprio Face ID o Touch ID via Bluetooth. I browser Windows si basano sul flusso ibrido di sistema di Apple; Titanium Passkey su iOS funziona come authenticator sul lato del telefono.

Su iOS 18 e macOS 15 e successivi, il framework AuthenticationServices di Apple espone un'API di trasferimento credenziali che consente a un provider di passare credenziali a un altro sullo stesso dispositivo. Stiamo lavorando al supporto — una volta disponibile, potrai trasferire passkey da un gestore d'origine a Titanium Passkey tramite Impostazioni → Password → Trasferisci password e passkey. Le passkey esistenti il cui provider d'origine non ha adottato il lato export di questa API non possono essere spostate — è un vincolo della specifica WebAuthn, non nostro.

Usa il modulo sopra e scegli Problema di sicurezza, oppure scrivi direttamente a [email protected]. Per favore non divulgare pubblicamente prima che abbiamo avuto occasione di rispondere. Leggiamo ogni segnalazione.