La verifica in due passaggi (detta anche autenticazione a due fattori o 2FA) aggiunge un secondo controllo oltre alla password: un codice sul telefono, una notifica da approvare o una passkey. Così, anche se qualcuno scopre la tua password, non riesce ad entrare nel tuo account. In questa guida la attiviamo sui servizi più usati: Google, Microsoft, Facebook, Instagram e WhatsApp.
Prima di iniziare
- Tieni a portata di mano lo smartphone con il numero di telefono che usi abitualmente.
- Assicurati di conoscere la password di ciascun account: ti verrà richiesta.
- Prepara un foglio o un posto sicuro dove annotare i codici di backup.
Quale metodo scegliere
- App di autenticazione (come Google Authenticator o Microsoft Authenticator): genera codici di 6 cifre che cambiano ogni 30 secondi. È più sicura dell'SMS.
- Notifica sul telefono: approvi l'accesso con un tocco. Comoda e sicura.
- SMS: ricevi un codice via messaggio. È meglio di niente, ma è il metodo meno robusto.
- Passkey: accesso con impronta, volto o PIN del dispositivo, supportato da Google e Microsoft.
Passo 1 — Account Google (Gmail, YouTube, Android)
- Apri il browser e vai su myaccount.google.com, oppure su Android apri Impostazioni > Google > Gestisci il tuo Account Google.
- Seleziona la sezione Sicurezza (su alcune versioni Sicurezza e accesso).
- Cerca la voce Verifica in due passaggi e clicca su Attiva la verifica in due passaggi.
- Segui le istruzioni: Google ti propone di usare le notifiche sul telefono dove hai già effettuato l'accesso e di aggiungere un numero di telefono come riserva.
- Dalla stessa pagina puoi aggiungere un'app di autenticazione e generare i codici di backup: scaricali o stampali.
Passo 2 — Account Microsoft (Outlook, Hotmail, Windows, Xbox)
- Vai su account.microsoft.com ed effettua l'accesso.
- Apri la sezione Sicurezza.
- Cerca Verifica in due passaggi (a seconda della versione della pagina si trova sotto Opzioni di sicurezza avanzate o Gestisci la modalità di accesso) e scegli Attiva.
- Segui la procedura guidata. Microsoft consiglia di usare l'app Microsoft Authenticator sul telefono.
- Al termine annota il codice di ripristino che ti viene mostrato e conservalo in un posto sicuro.
Passo 3 — Facebook e Instagram
Facebook e Instagram gestiscono la sicurezza dal Centro gestione account di Meta.
- Su Facebook, tocca la tua immagine del profilo o il menu, poi Impostazioni e privacy > Impostazioni > Centro gestione account. Su Instagram, vai sul tuo profilo, tocca il menu ☰ e scegli Centro gestione account.
- Seleziona Password e sicurezza > Autenticazione a due fattori.
- Scegli l'account da proteggere (se hai collegato Facebook e Instagram, li vedi entrambi: ripeti per ciascuno).
- Scegli il metodo: App di autenticazione (consigliata), SMS o WhatsApp.
- Segui le istruzioni e, alla fine, salva i codici di recupero che trovi nella stessa sezione.
Passo 4 — WhatsApp
Su WhatsApp la verifica in due passaggi consiste in un PIN di 6 cifre richiesto quando registri il tuo numero su un nuovo telefono. Protegge dal furto dell'account tramite il codice SMS.
- Apri WhatsApp e vai su Impostazioni (su Android dal menu con i tre puntini, su iPhone dall'icona in basso).
- Tocca Account > Verifica in due passaggi > Attiva (o Imposta PIN).
- Inserisci un PIN di 6 cifre che ricorderai, diverso da quello del telefono e da date ovvie, e confermalo.
- Aggiungi un indirizzo email di recupero: ti servirà se dimentichi il PIN.
Passo 5 — Conserva i codici di backup
I codici di backup ti permettono di entrare se perdi o cambi il telefono.
- Stampali o scrivili su carta e conservali in un posto sicuro di casa.
- In alternativa, salvali in un gestore di password (vedi come creare password sicure e usare un gestore di password).
- Non salvarli in una foto nella galleria o in una nota non protetta.
Se qualcosa va storto
- Il codice SMS non arriva: attendi qualche minuto, controlla di avere campo e che il numero sia corretto, poi chiedi un nuovo invio.
- Il codice dell'app non viene accettato: verifica che data e ora del telefono siano impostate in automatico; un orologio sbagliato genera codici non validi.
- Hai cambiato telefono: prima di ripristinare quello vecchio, trasferisci l'app di autenticazione. Google Authenticator e Microsoft Authenticator permettono di sincronizzare o esportare gli account.
- Hai perso il telefono e i codici: usa le procedure di recupero ufficiali di ciascun servizio, che possono richiedere alcuni giorni di verifica.
Hai bisogno di aiuto?
Se vuoi attivare la verifica in due passaggi su tutti i tuoi account senza rischiare di restare chiuso fuori, SOS PC ti affianca tramite assistenza remota con RustDesk, a domicilio nelle province di Reggio Emilia e Modena o in laboratorio. Richiedi assistenza e lo facciamo insieme.