Aggiornato al 4 novembre 2026. Firefox 159.0.1, pubblicato il 3 novembre, corregge gli accessi con passkey che falliscono su siti che condividono credenziali tra servizi collegati. Mozilla cita Facebook e Instagram. Conviene prima aggiornare e verificare il problema specifico, senza cancellare la passkey. [1]
Quale problema viene corretto
Una passkey può essere ancora valida anche se il browser interrompe l’autenticazione prima della richiesta sul dispositivo. Il bug 2085450 riguarda i controlli sulle origini collegate; la correzione aggiunge intestazioni Fetch Metadata. Un’ipotesi iniziale sulla politica di sicurezza del sito non giustifica la disattivazione delle protezioni. Credenziali mancanti e richieste scadute possono avere altre cause. [2]
Prepararsi senza perdere l’accesso
Usate solo un account vostro o autorizzato. Preparate un metodo alternativo già configurato e mantenete inizialmente aperta una sessione funzionante. Per salvare i dati del browser, individuate il profilo tramite about:support, chiudete completamente Firefox e copiate la cartella in un luogo protetto. Questo non garantisce il backup delle passkey del sistema operativo, del gestore di password o della chiave di sicurezza. Non esportate credenziali e non inviatele all’assistenza. [4]
Cinque verifiche sicure
- Annotate versione di Firefox, sistema operativo, sito esatto e messaggio d’errore privo di dati personali. Controllate che la passkey sia disponibile sul dispositivo o presso il fornitore previsto. L’aggiornamento non risolve un account sbagliato o una chiave di sicurezza scollegata.
- Aggiornate tramite il canale d’installazione esistente. Per installazioni Mozilla su Windows/Linux: menu → Aiuto → Informazioni su Firefox; su macOS: Firefox → Informazioni su Firefox. L’apertura può avviare il download. Riavviate e verificate 159.0.1 o una versione Release successiva approvata. Pacchetti Linux, Microsoft Store e dispositivi gestiti seguono il proprio gestore o la procedura autorizzata dall’IT. [3]
- Digitate direttamente l’indirizzo HTTPS noto e scegliete esplicitamente l’accesso con passkey. Evitate collegamenti in messaggi inattesi e codici QR non richiesti. Approvate una richiesta sul dispositivo solo se avete appena iniziato l’operazione e il servizio indicato è quello giusto.
- Se il problema persiste, distinguete fra richiesta assente, richiesta scaduta ed errore dopo la conferma. Sbloccate il dispositivo e collegate la chiave necessaria; fate un solo nuovo tentativo controllato, senza ripetizioni continue. La guida Mozilla distingue questi errori per gli account Mozilla; le sue procedure di recupero non si applicano automaticamente a Meta. [5]
- Confrontate l’esito sullo stesso dispositivo e servizio. Dopo l’accesso, verificate nome dell’account e pagina attesa: non basta che l’errore scompaia. Provate un nuovo accesso solo dopo avere garantito un metodo alternativo. Non eliminate preventivamente passkey, non reimpostate il profilo e non disattivate le protezioni di certificati o siti.
Come confermare il risultato
Il successo richiede la conferma prevista sul dispositivo, l’accesso all’account corretto e lo stesso risultato in una ripetizione controllata. Il numero di versione non dimostra da solo che l’autenticazione funzioni. Se l’errore rimane, usate l’alternativa supportata dal fornitore e segnalate versione, ora e messaggio anonimizzato, senza credenziali, dati di sessione o acquisizioni complete del traffico.
Limiti, recupero e fonti
La guida riguarda il canale Release desktop. Lo stato «fixed» per ESR 153 nel bugtracker non identifica da solo un pacchetto ESR distribuito; Android e iOS richiedono prove di rilascio separate. Non abbiamo riprodotto personalmente il difetto. Per recuperare una situazione stabile, fermate gli esperimenti, conservate accesso funzionante e backup e contattate l’IT o il fornitore. Non usate un browser vecchio come soluzione permanente e non ripristinate sopra un profilo aperto. Nessun link commerciale o affiliato.
