La verifica in due passaggi protegge un account, ma può diventare un ostacolo se perdi il telefono, cambi numero o non puoi usare l’app di autenticazione. Per questo alcuni servizi permettono di preparare in anticipo codici o chiavi di recupero. Non sono tutti uguali: Google, Microsoft e Apple usano strumenti diversi, con regole diverse. La scelta prudente è capire quale sistema riguarda il tuo account, generarlo dal sito o dalle impostazioni ufficiali e conservarlo fuori dal dispositivo che potrebbe mancare.
Non confondere i tre tipi di codice
Un codice di verifica ricevuto via SMS o generato da un’app serve normalmente per un accesso in quel momento. Un codice di backup o di ripristino serve invece quando il metodo abituale non è disponibile. Una chiave di recupero può cambiare l’intera procedura con cui riottieni l’account.
Il nome visualizzato dal servizio conta. Non chiamare tutto “codice di sicurezza” e non copiare una sequenza ricevuta durante una telefonata inattesa. Banca, assistenza tecnica o sedicente familiare non devono chiederti di leggere questi codici: usali soltanto nella pagina ufficiale che hai aperto tu.
Inizia dagli account che aprono gli altri
Prepara prima il recupero dell’email principale e dell’account che controlla il telefono: Account Google su molti dispositivi Android, Apple Account su iPhone e account Microsoft se lo usi per posta, computer o documenti. Chi controlla l’email può spesso reimpostare molte altre password.
Per ogni account annota soltanto il servizio, la data del controllo e dove si trova la copia di recupero. Non creare un foglio unico con indirizzo email, password e codice: trasformerebbe una misura di emergenza in una chiave completa per entrare.
Google: dieci codici di backup monouso
Con la verifica in due passaggi attiva, Google permette di creare una serie di dieci codici di backup. Ogni codice può essere usato una sola volta. Se generi una nuova serie, quella precedente diventa inattiva; lo stesso accade ai codici eliminati. Puoi scaricarli o stamparli dalla sezione Sicurezza e accesso dell’Account Google.
La copia stampata va conservata in un luogo protetto, separato dal telefono. Segna quale codice è stato usato senza modificare gli altri. Se il foglio è perso, esaurito o potrebbe essere stato visto da qualcuno, entra nell’account da un dispositivo già affidabile e genera una nuova serie: non continuare a usare una copia che non controlli più.
Microsoft: un codice di ripristino da sostituire
Microsoft usa un codice di ripristino dell’account di 25 cifre. Si genera nelle opzioni di sicurezza dell’account e serve ad aiutare a riottenere l’accesso. Quando ne crei uno nuovo, quello precedente smette di funzionare. Microsoft indica di stamparlo e di non conservarlo su un dispositivo usato per accedere allo stesso account.
Un codice già creato non può essere nuovamente visualizzato o scaricato. Se sei ancora dentro l’account ma non trovi la copia, genera un nuovo codice e distruggi eventuali fogli precedenti. Non aspettare il giorno in cui anche email, telefono e password non sono più disponibili.
Apple: la chiave di recupero è una scelta facoltativa
La chiave di recupero dell’Apple Account è un codice di 28 caratteri, ma non è l’equivalente diretto dei dieci codici Google. È una funzione facoltativa: quando la attivi, la procedura standard di recupero Apple viene disattivata e la chiave diventa essenziale insieme agli altri elementi richiesti.
Apple avverte che, se perdi la chiave e non riesci più ad accedere, potresti restare definitivamente escluso dall’account. Prima di attivarla, leggi l’intera procedura e decidi se sei davvero in grado di custodirla. Apple sconsiglia di salvarla nell’app Password, in Foto di iCloud, Note o iCloud Drive, perché proprio quei servizi potrebbero non essere accessibili durante il recupero.
Scegli una conservazione indipendente
Una soluzione semplice è una copia stampata in una busta, insieme ai documenti importanti ma non al telefono. Puoi tenere una seconda copia in un luogo distinto o affidarla a una persona di assoluta fiducia. Indica il nome del servizio e la data, senza aggiungere la password.
Evita screenshot nella galleria, messaggi inviati a te stesso, bozze email e file chiamati “codici password”. Una copia digitale può essere appropriata solo dentro un sistema protetto che sai recuperare senza dipendere dall’account in questione. Se questo percorso non è chiaro, la carta ben custodita è più facile da verificare.
Controlla il piano quando cambi telefono o numero
Prima di cancellare il vecchio telefono, apri le impostazioni di sicurezza da un dispositivo già riconosciuto. Verifica numero ed email di recupero, dispositivi autorizzati e metodi alternativi. Controlla anche dove si trova la copia cartacea; non serve trascrivere il codice nel nuovo telefono.
Se hai rigenerato codici o chiavi, elimina in modo sicuro le versioni superate e aggiorna la data sull’inventario. Un foglio vecchio può dare una falsa sensazione di sicurezza proprio nel momento in cui serve.
Un esempio inventato: il telefono cade in acqua
Paolo perde l’uso dello smartphone durante un viaggio. Per entrare nell’Account Google dal computer non può approvare la notifica né ricevere l’SMS. Recupera dalla valigia una copia dei codici di backup, sceglie “Prova un altro metodo” e usa un codice non ancora utilizzato. Una volta entrato, aggiorna i metodi di recupero e segna quel codice come usato.
L’esempio è inventato. Il punto non è portare sempre con sé tutti i codici, ma preparare un’alternativa coerente con il viaggio e con il rischio, senza lasciarla nella stessa custodia del telefono.
Allenati sulla sicurezza prima dell’emergenza
Il corso Al sicuro, online di Curalune Academy comprende esercizi su password, doppia verifica, messaggi sospetti e richieste urgenti. Il percorso non entra nei tuoi account e non richiede di condividere credenziali o codici.
Puoi provare la prima lezione gratuita, senza carta, per vedere il metodo “fermati, controlla, scegli” prima di proseguire.
Riferimenti per i tre sistemi di recupero
- Google: accedere con i codici di backup
- Microsoft: ottenere un codice di ripristino dell’account
- Apple: configurare una chiave di recupero per l’Apple Account
Le schermate e le opzioni possono cambiare. Usa sempre il sito o le impostazioni ufficiali del servizio e non comunicare codici, chiavi o password a chi ti contatta.