La verifica in due passaggi aggiunge un controllo oltre alla password. Se qualcuno scopre la credenziale, non dovrebbe poter entrare senza il secondo elemento richiesto dall’account. Il momento giusto per configurarla è quando sei tranquillo, partendo dalle impostazioni ufficiali: non mentre segui un collegamento ricevuto in un messaggio allarmante.
Apple la chiama “autenticazione a due fattori”; Google usa anche “verifica in due passaggi”. I nomi cambiano, ma l’idea è la stessa: l’accesso deve essere confermato con un dispositivo, una notifica, un codice o un altro metodo riconosciuto.
Prima controlla se la protezione è già attiva
Non attivare opzioni a caso. Su molti Apple Account l’autenticazione a due fattori è già il metodo predefinito. Su iPhone o iPad apri Impostazioni, tocca il tuo nome e poi Accesso e sicurezza: qui puoi controllare lo stato della funzione. Se è attiva, verifica invece che dispositivi e numeri attendibili siano ancora sotto il tuo controllo.
Per Google, apri direttamente il tuo Account Google, scegli Sicurezza e accesso e cerca la sezione “Come accedi a Google”. La voce relativa alla verifica in due passaggi mostra se la protezione è attiva e quali metodi sono configurati. Se usi un account di scuola o lavoro, alcune scelte possono dipendere dall’amministratore.
Attivare l’autenticazione a due fattori per l’Apple Account
Se la funzione non è attiva, Apple indica questo percorso su iPhone e iPad:
- apri Impostazioni;
- tocca il tuo nome;
- entra in Accesso e sicurezza;
- attiva Autenticazione a due fattori e segui le istruzioni mostrate.
Puoi procedere anche dal sito account.apple.com, raggiunto digitando personalmente l’indirizzo. Quando accedi per la prima volta su un nuovo dispositivo o sul web, Apple può chiedere la password e un codice a sei cifre visualizzato su un dispositivo registrato o inviato a un numero di telefono attendibile.
Non leggere quel codice a una persona che ti chiama e non inserirlo in una pagina aperta da un messaggio inatteso. Il codice serve nella schermata di accesso che hai avviato tu.
Attivare la verifica in due passaggi per l’Account Google
Google indica un percorso che funziona dal browser del telefono o del computer:
- apri il tuo Account Google da myaccount.google.com;
- scegli Sicurezza e accesso;
- nella sezione “Come accedi a Google”, seleziona Attiva la verifica in due passaggi;
- segui i passaggi sullo schermo e completa la prova richiesta.
Google può proporre metodi diversi: una richiesta sul telefono, una passkey, un’app che genera codici, un token fisico oppure un codice tramite SMS o chiamata. La guida ufficiale consiglia le richieste di Google quando non si usa una passkey e avverte che i codici telefonici possono essere più esposti ad attacchi legati al numero. Scegli un metodo che sai riconoscere e preparane uno alternativo quando disponibile.
Una notifica non va approvata automaticamente
Dopo l’attivazione potresti ricevere una richiesta di conferma sul telefono. Prima di premere “Sì”, chiediti: ho appena tentato io questo accesso? Controlla servizio, dispositivo e informazioni mostrate. Se non hai iniziato l’accesso, rifiuta la richiesta e apri direttamente le impostazioni di sicurezza per controllare l’attività.
Un truffatore che conosce la password può tentare ripetutamente l’accesso sperando che tu approvi per stanchezza o confusione. La seconda verifica protegge soltanto se la conferma resta una decisione consapevole. Nessun interlocutore dovrebbe chiederti di comunicare un codice ricevuto o generato dal tuo account.
Prepara il recupero prima di chiudere le impostazioni
La protezione deve funzionare anche se perdi il telefono o cambi numero. Controlla quindi i recapiti di recupero, i dispositivi registrati e i metodi alternativi. Per Google puoi generare codici di backup da conservare fuori dal telefono; non inviarli in chat e non metterli nello stesso posto della password.
Per l’Apple Account, verifica il numero attendibile e almeno un dispositivo sul quale ricevere le conferme. Non rimuovere il vecchio dispositivo prima di aver provato l’accesso con quello nuovo. Se decidi di usare strumenti di recupero aggiuntivi, leggi prima le conseguenze nella guida ufficiale: non tutti i codici o le chiavi funzionano allo stesso modo.
Esempio inventato: la richiesta arrivata senza un accesso
Esempio inventato. Carla attiva la verifica in due passaggi sul suo Account Google. Una settimana dopo compare una notifica che chiede di confermare un accesso da un dispositivo che non riconosce. Carla non stava entrando nell’account: sceglie “No”, apre da sola l’Account Google e controlla la sezione Sicurezza.
Non telefona al numero trovato in un messaggio e non comunica codici. La verifica in due passaggi non le dice chi ha tentato l’accesso, ma le offre un momento decisivo per bloccare una richiesta che non aveva iniziato.
Allenare il gesto prima di una richiesta urgente
Nel corso Al sicuro, online di Curalune Academy, la lezione su password e doppia verifica fa parte di un percorso di 12 lezioni con esempi, esercizi e attività pratiche. Il corso non entra nei tuoi account e non chiede password o codici.
Puoi iniziare dalla prima lezione gratuita, senza account né carta. Serve per provare il metodo “fermarsi, controllare, scegliere” prima di decidere se proseguire con l’Academy.
Le guide da riaprire quando cambia una schermata
- Supporto Apple: autenticazione a due fattori per Apple Account
- Guida Account Google: attivare la verifica in due passaggi
Fonti controllate il 14 ottobre 2026. Nomi e posizione dei comandi possono cambiare con gli aggiornamenti. Parti sempre dall’app Impostazioni o dal sito ufficiale digitato da te.