Nuovo telefono: trasferire l'app di autenticazione senza rischi

Perché i codici possono andare persi quando cambi telefono?

Un'app di autenticazione genera codici monouso per l'accesso, che cambiano di continuo. Per farlo conserva, per ogni account, un segreto che conosce anche il servizio. È il secondo fattore dell'autenticazione a due fattori: oltre alla password serve qualcosa che hai solo tu, cioè il telefono con l'app.

Dove si trova questo segreto dipende dall'app e dalle sue impostazioni. Google Authenticator, per esempio, conserva i codici solo sul dispositivo se lo usi senza Account Google. Gli altri dispositivi, compreso il nuovo telefono, non li hanno.

Per questo un cambio di telefono va preparato. Se il vecchio dispositivo viene ripristinato prima del trasferimento, per alcuni account ti restano solo le strade di recupero previste dal servizio. Per confrontare i diversi metodi di verifica, leggi SMS, app o passkey: quale protezione aggiuntiva scegliere.

Cosa controllare prima di trasferire qualcosa?

Finché il vecchio telefono funziona, hai ancora tutte le possibilità. Quindi prima preparati:

1. Apri l'app di autenticazione sul vecchio telefono e annota per quali account genera codici. Bastano i nomi, non servono i codici.
2. Controlla nelle impostazioni dell'app se usa un backup o una sincronizzazione, e con quale account.
3. Recupera i codici di recupero degli account più importanti, come posta elettronica, banca e social.
4. Verifica che numero di telefono e indirizzo email per il recupero degli account siano ancora corretti.
5. Ricarica il vecchio telefono e tienilo a portata di mano finché non hai finito.

Per conservare questi codici in modo da ritrovarli quando servono, leggi Codici di recupero: conservarli al sicuro e ritrovarli.

Quale metodo di trasferimento va bene per la tua app?

I metodi si possono combinare. Se con il backup un account non viene trasferito, riconfiguri solo quello.

Come trasferire Google Authenticator e Microsoft Authenticator?

Google Authenticator

Se usi Google Authenticator con il tuo Account Google, i codici vengono sincronizzati. Accedendo con lo stesso account sul nuovo telefono, compaiono lì automaticamente. Google dichiara di crittografare i codici durante il trasferimento e quando sono archiviati.

Se invece usi l'app senza Account Google, i codici si trovano solo sul vecchio telefono. In questo caso li trasferisci con un QR code da un dispositivo all'altro.

Microsoft Authenticator

Microsoft Authenticator ripristina gli account da un backup nel cloud. Secondo Microsoft è possibile eseguire backup e ripristino solo sullo stesso tipo di dispositivo: un backup creato su iPhone non si ripristina su Android. Su iPhone servono tre funzioni di iCloud attive.

Dopo il ripristino, spiega Microsoft, i codici degli account di terze parti come Amazon o Gmail sono di nuovo disponibili. Per gli account aziendali o dell'istituto di istruzione viene recuperato solo il nome dell'account: dovrai eseguire di nuovo l'accesso.

Cosa fare con gli account senza backup?

Non tutte le app trasferiscono i codici e non tutti gli account passano. In questo caso riconfiguri l'autenticazione a due fattori direttamente presso il servizio, finché il vecchio telefono genera ancora codici.

1. Accedi al servizio e conferma con un codice del vecchio telefono.
2. Apri le impostazioni di sicurezza dell'account e aggiungi l'app di autenticazione del nuovo telefono, seguendo le indicazioni del servizio.
3. Conferma la configurazione con un codice del nuovo telefono.
4. Solo dopo rimuovi il vecchio dispositivo dall'account.

Nell'ordine inverso rischi di restare per un po' senza un secondo fattore valido. Pubbliche amministrazioni, banche e datori di lavoro usano a volte app o procedure proprie: leggi le loro istruzioni per il cambio di dispositivo prima di passare al nuovo telefono.

Quando puoi ripristinare il vecchio telefono?

Solo dopo aver effettuato l'accesso a ogni account della lista con un codice del nuovo telefono. Tieni il vecchio dispositivo ancora qualche giorno, nel caso salti fuori un account usato di rado che avevi dimenticato.

Attenzione ai codici sincronizzati: se elimini in Google Authenticator un codice sincronizzato con l'Account Google, sparisce da tutti i dispositivi. Non cancellare quindi i singoli account sul vecchio telefono, ma ripristina l'intero dispositivo, come spiegato in Dare via il vecchio telefono: prima il backup, poi la disconnessione.

Se il vecchio telefono è stato smarrito o rubato, Google chiede di assicurarti subito che nessuno possa accedere ai codici memorizzati: cancellalo da remoto, rimuovilo dall'Account Google se i codici erano sincronizzati, altrimenti elimina i codici su ogni sito. Vedi anche Telefono perso: bloccarlo, usare le alternative e avvisare i contatti.

SPID e Canton Ticino: cosa sapere?

I passaggi per trasferire l'app dipendono dagli sviluppatori. In Italia, se accedi ai servizi pubblici con SPID, tieni presente che ogni gestore di identità ha canali di assistenza propri. In Svizzera valgono le raccomandazioni federali: il diritto dell'Unione europea non si applica automaticamente.

Il portale SPID elenca i gestori di identità e i rispettivi contatti. Controlla quello che usi prima di cambiare telefono, così non scopri la procedura quando ti serve un accesso urgente.

Un esempio: Giulia trasferisce i suoi codici

Esempio di fantasia: Giulia, che vive a Bologna, cambia smartphone. Usa l'app di autenticazione senza account, quindi i codici sono solo sul vecchio dispositivo. Per prima cosa copia su un foglio gli otto nomi di account mostrati dall'app e cerca i codici di recupero. Per la posta elettronica non li trova e ne genera di nuovi.

Poi esporta gli account con il codice QR, li scansiona con il nuovo telefono e prova ogni account con un nuovo codice. Sette funzionano subito; durante l'esportazione aveva dimenticato un account usato di rado. Visto che il vecchio telefono funziona ancora, rimedia in pochi minuti. Lo ripristina solo dopo una settimana senza problemi.