Guida

Verifica in due passaggi: guida pratica

La verifica in due passaggi aggiunge una prova oltre alla password. È una delle difese più efficaci contro chi ha già ottenuto o indovinato una credenziale.

Che cosa aggiunge davvero

Quando accedi, il servizio chiede due elementi: qualcosa che conosci, come la password, e qualcosa che possiedi o controlli, come una chiave di sicurezza o un’app di autenticazione. Se una password compare in una violazione, la seconda prova può impedire che venga usata da sola.

Quale metodo scegliere

Chiave di sicurezza: è generalmente la scelta più resistente ai siti falsi, perché verifica il dominio con cui stai parlando. È indicata per email, amministrazione di siti, gestori di password e account aziendali.

App di autenticazione: genera codici temporanei senza dipendere dalla rete telefonica. È una buona soluzione quando il sito non supporta le chiavi di sicurezza. Proteggi l’app con blocco del dispositivo e salva con cura il materiale di ripristino.

SMS: è preferibile a nessuna seconda verifica, ma è meno robusto contro la sottrazione o il trasferimento fraudolento del numero. Se hai alternative, usa app o chiave; se il servizio offre solo SMS, attivalo comunque e proteggi il tuo numero presso l’operatore.

Configurazione in cinque passi

1. Apri le impostazioni di sicurezza dal sito o dall’app ufficiale, non da un link ricevuto via email.
2. Scegli app di autenticazione o chiave di sicurezza quando disponibili.
3. Registra almeno due metodi: per esempio una chiave principale e una di riserva, oppure app più chiave.
4. Scarica i codici di recupero e conservali fuori dalla casella email che stai proteggendo.
5. Prova il recupero quando sei ancora connesso, così sai che i metodi di riserva funzionano.

Gli account da proteggere per primi

Inizia dalla posta elettronica: spesso è il punto da cui si reimpostano le password degli altri servizi. Prosegui con il gestore di password, banca e pagamenti, account di vendita, social e servizi che conservano documenti o dati personali. Poi estendi la protezione agli altri account usando password uniche.

Attenzione alle richieste inattese

Una notifica di approvazione che non hai avviato non va confermata. Potrebbe indicare che qualcuno conosce già la password e sta cercando di farti approvare l’accesso. Rifiuta, cambia la password da un dispositivo affidabile e controlla le sessioni attive. Non comunicare mai codici temporanei o codici di recupero a chi dice di essere un operatore: un servizio serio non te li chiede.

Limiti

La verifica in due passaggi non sostituisce una password unica e non rende sicuro un dispositivo compromesso. Funziona meglio insieme a aggiornamenti, password manager e attenzione al phishing. Per le indicazioni pratiche sui metodi di autenticazione, consulta anche il materiale della CISA sulla MFA.

Aggiornata il 13 settembre 2026 da creapassword.com, un servizio di ARES S.R.L.S.