Google ha annunciato ieri che dal 5 agosto servirà una passkey per generare nuovi collegamenti verso l’API di Google Ads. Password, codici via SMS e app di autenticazione con codice a sei cifre non basteranno più per quel passaggio.
Prima di tutto, il chiarimento che serve: non riguarda il login quotidiano al tuo account Google Ads. Continuerai a entrare come hai sempre fatto.
Chi è toccato davvero
L’obbligo riguarda chi genera nuovi token di collegamento tra Google Ads e qualcos’altro. Nella pratica di una piccola impresa, succede quando:
- colleghi Google Ads a Looker Studio per una dashboard;
- autorizzi il gestionale o il CRM a leggere i dati delle campagne;
- attivi un software di terze parti per la gestione o la reportistica degli annunci;
- un’agenzia aggancia un nuovo account cliente alla propria strumentazione.
Se non fai nessuna di queste cose, la notizia non ti tocca.
Il dettaglio che frega chi aspetta
Qui sta la parte utile della notizia, ed è quella che sui titoli non si legge: una passkey appena creata può restare in un periodo di attesa fino a sette giorni prima di essere considerata pienamente affidabile.
Il conto è presto fatto. Se crei la passkey il 5 agosto perché è il giorno in cui parte l’obbligo, potresti non poterla usare per l’operazione che ti serve fino a metà mese. E il 5 agosto è esattamente il periodo in cui gli uffici vanno a mezzo organico e nessuno ha voglia di scoprire un blocco.
Il requisito parte il 5 agosto 2026 e si estende progressivamente agli utenti nelle settimane successive. Una passkey creata in prossimità della scadenza può essere soggetta a un periodo di verifica fino a sette giorni prima di risultare pienamente affidabile: chi la predispone in anticipo arriva alla data con lo strumento già utilizzabile, chi la crea all'ultimo rischia di restare fermo proprio mentre deve collegare un nuovo strumento o un nuovo cliente.
Cosa fare, in dieci minuti
- Entra nelle impostazioni di sicurezza dell’account Google che amministra Google Ads.
- Crea la passkey sul dispositivo che usi davvero per lavorare, tipicamente il telefono o il portatile con l’impronta digitale o il riconoscimento del volto.
- Fallo per tutti gli account che contano, non solo per il tuo: se hai un collaboratore che gestisce le campagne o un secondo amministratore, la passkey serve anche a lui.
- Se ti gestisce le campagne un’agenzia, mandale questo promemoria oggi: è dalla loro parte che si generano i nuovi collegamenti.
Perché Google lo sta facendo
È il proseguimento di un percorso già avviato quest’anno sull’irrobustimento degli accessi a Google Ads. La ragione dichiarata è la sicurezza degli account pubblicitari, che sono un bersaglio di valore: chi prende il controllo di un account attivo può bruciare budget o dirottare traffico prima che qualcuno se ne accorga.
La passkey, a differenza del codice SMS, non si può farsi consegnare con una telefonata convincente né intercettare con un finto pannello di login: è legata al dispositivo fisico. Sul piano della sicurezza è un passo avanti reale, non un adempimento formale.
In breve
Dal 5 agosto 2026 la generazione di nuovi collegamenti verso l’API di Google Ads richiede una passkey: password e codici a due fattori tradizionali non bastano più per quel passaggio. I collegamenti già attivi restano validi e il login quotidiano non cambia.
L’azione concreta è una sola e dura dieci minuti: creare la passkey adesso, per tutti gli account che amministrano le campagne. Non perché il 5 agosto sia una scadenza drammatica, ma perché una passkey creata all’ultimo può richiedere fino a sette giorni per diventare pienamente utilizzabile — e ad agosto trovarsi bloccati fuori da un collegamento è la definizione di problema evitabile.