Chiavi di sicurezza fisiche: registrare e provare una scorta

La chiave di scorta va preparata prima dell'emergenza

Comprare due chiavi non crea automaticamente due modi per entrare nell'account. Ogni chiave deve essere registrata nei servizi che vuoi proteggere. Una seconda chiave ancora nella confezione non sostituisce quella smarrita se l'account non la riconosce.

Fai un elenco degli account essenziali e indica per ciascuno quali chiavi sono state aggiunte. Usa etichette semplici, come principale e scorta, senza scrivere sulla chiave password o PIN. Lo scopo è riconoscerle nel pannello di sicurezza e non eliminare per errore quella rimasta disponibile.

Controlla modalità e compatibilità

Verifica nella documentazione del servizio se la chiave verrà usata come secondo fattore o per conservare una passkey. Sono modalità diverse: non tutte le chiavi e non tutti i dispositivi supportano ogni combinazione. Per le passkey su chiave hardware Google richiede una chiave compatibile FIDO2.

Controlla anche il collegamento utilizzabile sui tuoi dispositivi, per esempio USB o NFC. Non basare il piano di emergenza su un adattatore che non possiedi o su un solo computer. La prova deve assomigliare alle condizioni in cui useresti davvero la scorta.

Registra una chiave alla volta

Entra direttamente nelle impostazioni di sicurezza dell'account dal tuo dispositivo fidato. Aggiungi la chiave principale seguendo la procedura del servizio, poi registra la scorta come ulteriore chiave. Non cancellare quella funzionante per fare spazio senza aver verificato le condizioni previste.

Se viene richiesto un PIN della chiave, distinguilo dalla password dell'account e dal codice di sblocco del dispositivo. Non tentare molte combinazioni a caso quando non lo ricordi: consulta la documentazione prima di rischiare un blocco o un ripristino della chiave.

Prova l'accesso e conserva separatamente

Mantieni una sessione funzionante mentre verifichi l'accesso con la scorta in un contesto separato sul tuo dispositivo fidato. Accertati che la verifica utilizzi davvero quella chiave e non un'altra modalità già autorizzata. Alcuni fattori appena aggiunti possono avere tempi di attesa: leggi l'avviso prima di considerare conclusa la prova.

• Controlla che entrambe le chiavi compaiano nell'account.
• Prova la scorta sugli account prioritari.
• Conserva la scorta in un luogo protetto diverso dalla borsa della principale.
• Documenta dove reperire le istruzioni, senza esporre i segreti.

Se riponi entrambe nello stesso portachiavi, lo smarrimento elimina contemporaneamente le due alternative.

Affronta perdita e sostituzione senza ripartire da zero

Se perdi una chiave, usa la scorta o un altro metodo autorizzato per entrare. Rimuovi dall'account la chiave smarrita dopo averla identificata correttamente, quindi aggiungi e prova una sostituta. Ripeti il controllo su ogni servizio in cui la chiave persa era registrata.

Se non hai più alcun metodo utilizzabile, avvia soltanto il recupero ufficiale del servizio. Chiedi supporto per organizzare le informazioni necessarie, ma non aspettarti che un tecnico possa aggirare l'autenticazione. Un reset della chiave non ricostruisce le credenziali mancanti.

Domande frequenti

Posso clonare la chiave principale sulla seconda?

Non trattare la scorta come una copia automatica della prima. Il procedimento prudente consiste nel registrare separatamente entrambe sugli account interessati e verificarle con accessi reali.

Una chiave di scorta sostituisce i codici di recupero?

Può essere un'alternativa prevista dal servizio, ma le opzioni dipendono dall'account e dalle sue regole. Mantieni altri metodi ammessi quando appropriato e conservali protetti, senza concentrarli tutti nello stesso dispositivo.