Il device chiede PIN, impronta o volto: è la verifica che rende la passkey un accesso e non una chiave che chiunque trovi il telefono può usare.