Due fattori e codici di recupero: configurarli senza restare fuori

La password può finire nelle mani sbagliate. L'autenticazione a due fattori aggiunge un controllo, come una conferma su un dispositivo o un codice temporaneo. La configurazione è completa soltanto quando sai anche come entrare se perdi quel dispositivo.

Scegli un metodo che puoi gestire

Apri direttamente la sezione sicurezza del servizio. Esamina i metodi supportati: app di autenticazione, chiavi di sicurezza, conferme del dispositivo e SMS non funzionano tutti allo stesso modo. Le opzioni resistenti al phishing sono preferibili quando disponibili e compatibili con il tuo uso.

Non disattivare una protezione già funzionante prima di averne verificata una nuova. Per account aziendali rispetta i metodi approvati dall'organizzazione: un'app personale potrebbe non essere consentita.

Se usi un'app di autenticazione, verifica come trasferire o ripristinare le sue voci. Non presumere che il normale backup del telefono includa automaticamente tutti i codici in una forma riutilizzabile.

Completa anche il percorso di emergenza

Molti servizi permettono di generare codici di recupero da usare quando il secondo fattore normale manca. Considerali chiavi segrete: chi li possiede può utilizzarli secondo le regole del servizio.

• Conservali in un luogo protetto separato dall'unico telefono usato per accedere.
• Associa chiaramente ogni serie al relativo account, senza lasciarla esposta.
• Non inviarli in chat, email non protette o schermate destinate all'assistenza.
• Verifica se sono monouso e come invalidare una serie smarrita.

Per Google, un codice utilizzato non è più valido e una nuova serie rende inattiva quella precedente. Altri fornitori possono applicare procedure diverse: leggi la pagina del servizio prima di trattare i codici come intercambiabili.

Prova l'accesso prima di chiudere tutto

Mantieni aperta una sessione personale affidabile mentre verifichi l'accesso da un altro browser o dispositivo controllato. Accertati di riconoscere la richiesta e di poter completare il secondo passaggio.

Non approvare una notifica soltanto perché arriva sul tuo telefono. Se non hai iniziato un accesso, rifiuta la richiesta e verifica l'attività dell'account. Un operatore legittimo non ha bisogno che tu gli legga il codice temporaneo per controllare il computer.

Se un codice viene rifiutato, controlla di aver scelto l'account giusto e che data e ora del dispositivo siano corrette. Non pubblicare la schermata dei codici per chiedere aiuto.

Prima di cambiare telefono

Aggiungi il nuovo metodo seguendo la procedura ufficiale, prova un accesso reale e soltanto dopo rimuovi il vecchio dispositivo se non serve più. Controlla anche numero telefonico e indirizzo di recupero.

Se hai già perso tutti i fattori, utilizza il recupero ufficiale. Non promettere a te stesso tempi certi: verifiche e disponibilità delle alternative dipendono dal servizio e dalle informazioni preparate in precedenza.

Domande frequenti

I codici di recupero scadono tutti quando ne uso uno?

Dipende dal fornitore. Su Google viene consumato il singolo codice; generarne una nuova serie disattiva invece quella vecchia.

Tenere codice e password nello stesso posto è sempre sufficiente?

È comodo ma può concentrare il rischio. Per il recupero dell'account principale prevedi una soluzione protetta e separata, accessibile anche se perdi il telefono o il gestore password.