Come configurare Windows Hello su Windows 11 (2026)

Digitare la password ogni volta che sblocchi il PC è un'abitudine talmente consolidata che la maggior parte delle persone non si chiede se esiste un'alternativa migliore. Esiste: si chiama Windows Hello, è inclusa in Windows 11, e permette di sbloccare il PC con il volto o l'impronta digitale in meno di un secondo — senza digitare nulla.

Windows Hello non è solo una comodità. Da un punto di vista di sicurezza, i dati biometrici sono conservati localmente nel chip TPM del dispositivo e non vengono mai condivisi con Microsoft o trasmessi su internet. Questa guida mostra come configurare tutte e tre le modalità di Windows Hello — riconoscimento facciale, impronta digitale e PIN — e cosa fare quando qualcosa non funziona.

Requisiti hardware

Prima di configurare Windows Hello, verifica che il tuo dispositivo abbia l'hardware necessario:

• PIN: Funziona su qualsiasi PC con Windows 11 e TPM 2.0 (che è un requisito di sistema per Windows 11 stesso).
• Impronta digitale: Richiede un sensore d'impronta integrato nel PC (comune su laptop di fascia media e alta) o un lettore di impronte USB esterno certificato Windows Hello.
• Riconoscimento facciale: Richiede una fotocamera a infrarossi (IR) integrata o esterna. La maggior parte dei laptop consumer ha solo una webcam RGB normale, che non è sufficiente. I laptop business e i Surface ne sono in genere dotati.

Per verificare: Impostazioni → Account → Opzioni di accesso. Le opzioni non disponibili sul tuo hardware appariranno in grigio con una nota esplicativa.

Configurare il PIN

Il PIN è il fondamento di Windows Hello: anche se configuri il riconoscimento facciale o l'impronta, il sistema richiede sempre un PIN come metodo di backup. È diverso dalla password dell'account Microsoft: il PIN è specifico per questo dispositivo e non funziona su altri PC o siti.

1. Apri Impostazioni (Win + I).
2. Vai in Account → Opzioni di accesso.
3. Clicca su PIN (Windows Hello) → Configura.
4. Inserisci la password del tuo account Microsoft o locale per confermare la tua identità.
5. Scegli un PIN numerico (minimo 4 cifre) oppure attiva "Includi lettere e simboli" per un PIN alfanumerico più sicuro.
6. Conferma il PIN e clicca OK.

Da questo momento puoi sbloccare il PC con il PIN invece della password. Il PIN è cifrato e legato al chip TPM — non è memorizzato come testo in chiaro.

Configurare il riconoscimento facciale

Se il tuo PC ha la fotocamera IR, il riconoscimento facciale è il metodo più comodo: il PC ti riconosce non appena guardi lo schermo, senza toccare nulla.

1. Impostazioni → Account → Opzioni di accesso → Riconoscimento facciale (Windows Hello) → Configura.
2. Clicca su Inizia. La fotocamera IR si attiva.
3. Guarda lo schermo mentre il sistema acquisisce il tuo volto. L'operazione dura circa 5 secondi.
4. Quando la barra di avanzamento è completa, il riconoscimento facciale è attivo.
5. Facoltativo: clicca su Migliora il riconoscimento per aggiungere un secondo campione (ad esempio con occhiali da vista), migliorando l'accuratezza in condizioni di luce variabile.

Dopo la configurazione, alla schermata di blocco basta avvicinarsi al PC: Windows Hello riconosce il volto e sblocca automaticamente. Non è necessario premere nessun tasto.

Configurare il riconoscimento dell'impronta digitale

Il lettore d'impronte è comodo su laptop dove il sensore è integrato sotto il pad di accensione o nel touchpad. La registrazione richiede circa un minuto.

1. Impostazioni → Account → Opzioni di accesso → Riconoscimento dell'impronta digitale (Windows Hello) → Configura.
2. Clicca su Inizia. Il sistema ti chiede di posare il dito sul sensore più volte per acquisire diversi angoli.
3. Segui le istruzioni sullo schermo: togli e rimetti il dito ogni volta che il cerchio si riempie parzialmente.
4. Una volta completata la registrazione, clicca Chiudi.
5. Puoi registrare più dita: ripeti la procedura per aggiungerne altri (utile se un dito è spesso bagnato o coperto).

Per cancellare un'impronta e registrarne una nuova: Opzioni di accesso → Riconoscimento dell'impronta digitale → Rimuovi, poi ripeti la configurazione. Non è possibile modificare un'impronta già registrata: devi rimuoverla e ripartire.

Windows Hello per i siti web e le app

Windows Hello supporta lo standard FIDO2 e WebAuthn, il che significa che puoi usare la stessa biometria per accedere ai siti web che supportano questo standard — senza digitare la password del sito.

In pratica: su Microsoft Edge, quando accedi a un sito compatibile (come account.microsoft.com, GitHub, Google, e molti altri), puoi scegliere "Windows Hello" come metodo di autenticazione. Il browser ti chiede il riconoscimento biometrico e ti connette — nessuna password da digitare.

Questo è utile anche in combinazione con un gestore di password: le password complesse sono generate dal gestore, ma l'accesso quotidiano avviene tramite biometria. Nessuna digitazione, nessun rischio di phishing tramite tastiera.

Risoluzione dei problemi comuni

Il riconoscimento facciale non funziona in condizioni di forte retroilluminazione: Sposta il PC in modo che la luce non batta direttamente sulla fotocamera da dietro di te. Aggiungi un secondo campione con "Migliora il riconoscimento" in quella condizione di luce.

Il sensore d'impronta non risponde: Prova con un dito pulito e asciutto. Se il problema persiste, apri Gestione dispositivi (clic destro su Start → Gestione dispositivi), trova il sensore d'impronta e seleziona "Disabilita" poi "Abilita" per reimpostarlo.

Windows Hello non è disponibile dopo un aggiornamento: Questo può accadere se il servizio Biometrica di Windows viene disabilitato. In Servizi (Win + R → services.msc), cerca "Servizio biometrico di Windows" e impostalo su "Automatico".

Windows Hello e la sicurezza dell'account

Configurare Windows Hello non sostituisce la password dell'account Microsoft — la mantiene come ultima risorsa se perdi l'accesso al dispositivo. L'importante è che la password dell'account Microsoft sia forte e salvata in un posto sicuro (un gestore di password), anche se non la usi quotidianamente.

Per gli account locali (senza Microsoft account), il PIN è il metodo di backup e non esiste recupero da remoto se lo si dimentica — in quel caso serve la password dell'account locale o una chiave di ripristino BitLocker se il disco è cifrato.

Windows Hello si integra bene con il resto di un desktop ben configurato: insieme a la personalizzazione del desktop e a le scorciatoie da tastiera, riduce notevolmente il numero di clic e digitazioni necessari per arrivare al lavoro. Per chi vuole approfondire la sicurezza del PC, il backup su Windows 11 è il passo successivo naturale dopo aver configurato l'autenticazione.

Domande frequenti

Windows Hello è sicuro quanto una password?

Windows Hello è considerato più sicuro di una password tradizionale per diversi motivi. I dati biometrici (impronta o volto) non vengono mai trasmessi a server Microsoft: sono conservati solo nel chip di sicurezza TPM 2.0 del tuo PC in forma cifrata e non estraibile. Una password può essere rubata tramite phishing o data breach; Windows Hello non può essere usato su un altro dispositivo anche se qualcuno conosce il tuo PIN di backup. Il PIN di backup, a sua volta, è legato al singolo dispositivo — diversamente dalla password dell'account Microsoft, che funziona su qualsiasi computer.

Il mio PC supporta il riconoscimento facciale di Windows Hello?

Il riconoscimento facciale richiede una fotocamera infrarossi (IR), non una normale webcam RGB. La maggior parte dei laptop business (ThinkPad, Dell XPS, HP EliteBook, Surface) la include; i laptop consumer economici spesso no. Per verificare: Impostazioni → Account → Opzioni di accesso → se "Riconoscimento facciale (Windows Hello)" appare in grigio con il messaggio "Questa opzione non è disponibile", il tuo dispositivo non ha la camera IR necessaria. Puoi acquistare una webcam IR esterna compatibile con Windows Hello per aggiungere questa funzione a un PC fisso.

Cosa succede se Windows Hello non mi riconosce?

Se il riconoscimento facciale fallisce (luce scarsa, occhiali nuovi, stanchezza), Windows Hello passa automaticamente al PIN o alla password dopo due o tre tentativi — non rimani bloccato. Per migliorare il riconoscimento facciale: Impostazioni → Account → Opzioni di accesso → Riconoscimento facciale → "Migliora il riconoscimento" per aggiungere un campione supplementare (ad es. con occhiali). Per le impronte digitali, pulisci il sensore con un panno asciutto e riregistra il dito se i falsi negativi sono frequenti.

Posso configurare Windows Hello su più account utente dello stesso PC?

Sì. Ogni account utente del PC ha la propria configurazione Windows Hello separata. Ogni persona deve accedere con il proprio account e configurare la biometria nelle proprie Opzioni di accesso. I dati biometrici di un account non interferiscono con quelli degli altri account sullo stesso dispositivo. È una configurazione comune nelle famiglie con un PC condiviso.

Windows Hello funziona con i siti web e le app?

Sì, e questo è uno dei vantaggi più pratici. Windows Hello supporta lo standard FIDO2/WebAuthn, che permette di accedere a siti web e app con la stessa biometria usata per sbloccare il PC — senza dover digitare la password del sito. Microsoft Edge supporta Windows Hello per i siti compatibili. Chrome e Firefox supportano FIDO2 ma possono richiedere un'attivazione specifica. I siti bancari italiani principali (Intesa, UniCredit, Fineco) supportano FIDO2 su mobile; il supporto su desktop varia per istituto.

Come si rimuove Windows Hello se voglio tornare alla password?

Impostazioni → Account → Opzioni di accesso → seleziona la funzione che vuoi rimuovere (Riconoscimento facciale, Impronta, o PIN) → "Rimuovi". Per il riconoscimento facciale e le impronte, clicca "Rimuovi" e conferma. Per il PIN, la rimozione potrebbe non essere possibile se il tuo account Microsoft è configurato come account "Passwordless" nelle impostazioni di sicurezza Microsoft — in quel caso devi prima ripristinare la modalità con password dalla pagina account.microsoft.com.