1. SMS: familiare, ma legato al numero
Nel normale procedimento SMS inserisci dopo la password un codice ricevuto. Questo può aggiungere protezione rispetto alla sola password. Dipende però dall’accesso al tuo numero: cambiarlo o perderne il controllo può creare problemi. Anche pagine false possono chiedere i codici. Non comunicarli a una persona che chiama o scrive in chat. Ricevere un vero messaggio di sicurezza non dimostra che fosse autentica anche la pagina utilizzata subito prima.
2. Codice nell’app: niente SMS, ma attenzione agli inganni
Dopo la configurazione, un’app di autenticazione genera codici temporanei; molti metodi comuni funzionano anche senza segnale mobile. Non dipendi quindi dalla consegna di un SMS. Il codice non diventa però immune al phishing: qualcuno può cercare di intercettarlo mentre è valido. Prima di cambiare telefono, verifica come la tua app trasferisce o recupera le voci. Non tutte le applicazioni e impostazioni sincronizzano automaticamente. Proteggi i dati di configurazione e le possibilità di recupero.
3. Richieste di approvazione: conferma soltanto la tua operazione
Alcuni servizi inviano una richiesta a un dispositivo già collegato. Leggi l’operazione descritta e approva solo un accesso avviato da te nel servizio autentico. Rifiuta richieste inattese ripetute, invece di accettarne una per stanchezza. Poi apri personalmente le impostazioni di sicurezza e verifica la situazione. Una posizione approssimativamente familiare non dimostra da sola che il tentativo sia legittimo. Una richiesta sul tuo vero telefono può riguardare un’operazione iniziata da altri.
4. Passkey: un accesso legato al servizio autentico
Una passkey usa una chiave crittografica legata al vero servizio. Ne autorizzi l’utilizzo, per esempio, con il blocco del dispositivo, un PIN o la biometria. Questo impedisce la classica cattura di una password o di un codice riutilizzabile attraverso una pagina falsa. La passkey non è semplicemente un’altra password da dettare a qualcuno. Dispositivo, account di sincronizzazione e recupero devono comunque restare protetti. Le passkey non impediscono ogni truffa né un pagamento che qualcuno ti convince ad autorizzare.
5. Scegli e prova pensando allo smarrimento
In questo esempio inventato, Sara attiva una passkey per il servizio email compatibile e verifica la soluzione alternativa prevista. Un altro servizio offre soltanto codici aggiuntivi: lì configura un metodo disponibile adatto. Conserva privatamente le istruzioni per riottenere l’accesso se perde il telefono, senza lasciare segreti esposti. Una chiave di sicurezza fisica compatibile può essere un’altra possibilità, ma comprarla non è obbligatorio per ogni account. Elimina le alternative precedenti ancora funzionanti solo dopo aver controllato la nuova configurazione.
La tua lista di controllo
Le caselle servono solo come promemoria personale. Nessun dato inserito viene inviato a noi. Per conservare la pagina, stampala o salvala in PDF dal menu del browser.
Domande frequenti
Servono sempre due dispositivi per avere più fattori?
No. Più fattori non devono necessariamente trovarsi su dispositivi separati. Una passkey può unire il possesso della chiave alla verifica dell’utente, per esempio tramite sblocco del dispositivo. I passaggi richiesti dipendono dall’implementazione del servizio. Segui le sue istruzioni ufficiali.
Devo disattivare gli SMS perché non sono perfetti?
Non senza una sostituzione. Verifica prima opzioni migliori supportate e completa la configurazione. Un passaggio SMS aggiuntivo può ancora proteggere più della sola password. Mantieni aggiornato il numero e non fornire codici ad altre persone o su pagine sconosciute.
Serve obbligatoriamente uno smartphone per la protezione aggiuntiva?
Non per ogni servizio. A seconda del fornitore, possono essere disponibili una passkey sul proprio computer o una chiave fisica compatibile. Controlla metodi supportati e recupero. Non comprare hardware sulla sola base di un consiglio generale senza verificare la compatibilità.
Fonti e approfondimenti
Fonti primarie di autorità pubbliche, organizzazioni di tutela dei consumatori e fornitori. Alcune fonti possono essere in un’altra lingua: segui le indicazioni pertinenti al tuo servizio e al paese in cui vivi.
- NCSC: Passkeys are more secure than traditional ways to log in — 23 April 2026Fonti consultate il:
- NCSC: Turn on 2-step verificationFonti consultate il:
- Google Account Help: Turn on 2-Step VerificationFonti consultate il:
