Se ti è mai capitato di non riuscire più ad accedere al tuo account, sai che sollievo poter trovare e usare i codici di backup per rientrare.
Questa guida spiega perché hai bisogno dei codici di backup, dove archiviarli in modo sicuro e come trovarli quando ti servono.
Che cosa sono i codici di backup?
Un codice di backup, o codice di recupero, è l’equivalente di una chiave di riserva. È un modo per entrare nei tuoi account quando non riesci più ad accedervi con il metodo abituale.
I codici di backup vengono di solito forniti quando configuri un account. Ricevi un set di massimo dieci stringhe casuali, ciascuna valida per un solo utilizzo.
Se non hai ricevuto alcun codice di backup o non ricordi dove li hai salvati, di solito puoi aprire le impostazioni privacy e generare un nuovo set di codici di backup.
Quando servono i codici di backup?
Nella maggior parte dei casi non avrai bisogno dei codici di backup. Un login andato a buon fine non richiede un codice di verifica di backup e, grazie ai gestori di password, i login sono più semplici e sicuri che mai.
Ecco come si svolge di solito un login andato a buon fine:
- Inserisci le credenziali: di solito si tratta di nome utente e password, che puoi salvare nel tuo gestore di password.
- Fornisci il secondo fattore di autenticazione: i login più sicuri richiedono l’autenticazione a due fattori (2FA) o l’autenticazione a più fattori (MFA). Il primo fattore è la password, mentre il secondo può includere dati biometrici, un OTP via SMS o email, una chiave di sicurezza o un TOTP da un’app di autenticazione.
Più fattori rendono il tuo account più sicuro, ma possono anche creare un problema: che succede se perdi l’accesso al secondo fattore? È qui che ti serve un codice di backup.
Quando usare un codice di backup
Potresti dover usare un codice di backup o di recupero se:
- Hai perso il telefono, la YubiKey o un altro dispositivo per il secondo fattore
- Sei passato a un nuovo telefono e la configurazione dell’app di autenticazione o della chiave di sicurezza non è stata trasferita
- L’app di autenticazione è stata eliminata, reimpostata o ha smesso di sincronizzarsi
- Il tuo numero di telefono è cambiato e non ricevi più i codici di verifica via SMS
Dove cercare i codici di backup salvati quando ti servono
Sei quasi certo di aver salvato i codici di recupero “da qualche parte al sicuro”, ma può essere difficile trovarli quando ti servono davvero.
Ecco alcuni dei luoghi più comuni in cui si salvano i codici di backup, a cominciare da quelli su cui probabilmente non dovresti fare affidamento.
L’app Note (non consigliata)
L’app Note è un posto comodo per annotare idee, numeri di telefono e informazioni sparse.
Di solito è pensata come spazio temporaneo, ma spesso è proprio lì che codici di backup, PIN, password e numeri di telefono finiscono per restare per sempre.
Il problema è che la maggior parte delle app per le note non è crittografata, spesso si sincronizza in testo normale con un server cloud ed è leggibile da chiunque abbia in mano il tuo telefono sbloccato.
Se trovi qui i tuoi codici di backup, usali e poi spostali in un posto più sicuro.
Le bozze email (non consigliate)
Le bozze email sono l’altro classico deposito “temporaneo”. Ma la tua email è sincronizzata su ogni dispositivo su cui hai effettuato l’accesso e le bozze possono restare per settimane nel Cestino, anche dopo averle eliminate.
C’è anche un altro intoppo che rende le bozze email rischiose per i codici di backup: se l’email di recupero del tuo account è la stessa la cui cartella Bozze contiene i tuoi codici di backup, non potrai accedervi quando ti servono.
Il tuo gestore di password (consigliato)
Se vuoi salvare i codici di backup in formato digitale, il gestore di password è il posto giusto. Archiviarli insieme ai dettagli di login significa che il codice è esattamente dove ti serve, proprio accanto alla password che deve salvare.
A differenza dell’app Note o delle bozze email, un gestore di password crittografa i tuoi dati prima che lascino il tuo dispositivo. È la migliore combinazione di comodità (tutto in un unico posto) e sicurezza (crittografia a conoscenza zero), ed è per questo che è uno dei metodi che consigliamo per archiviare i codici di backup.
Suggerimento: Non archiviare i codici di backup(nuova finestra) del tuo gestore di password all’interno del gestore di password stesso.
Come archiviare i codici di backup
Spesso è il tuo ambiente di lavoro a stabilire come e dove salvare i codici di backup. Ma se dipende da te, o se vuoi fare qualcosa in più, ecco alcune buone pratiche per archiviare i codici di backup.
Conserva le copie digitali dei tuoi codici di backup in un ambiente crittografato o protetto da password
Un file in testo normale, una nota non crittografata o un foglio di calcolo non protetto sono leggibili da chiunque riesca ad accedere al tuo dispositivo e spesso anche da chiunque acceda al tuo archivio cloud, dato che i file nelle cartelle di sincronizzazione in genere non sono crittografati sul server.
Con l’archiviazione crittografata, un portatile rubato o un account cloud compromesso non consegnano anche le chiavi di tutto ciò che è protetto dalla 2FA.
Stampa una copia dei codici di backup essenziali e conservala in un luogo fisico sicuro
Una copia cartacea non risente di un portatile rotto, perso o rubato, di un dispositivo bloccato o di un servizio a cui non riesci più ad accedere.
Assicurati solo di trattare la stampa dei tuoi codici di backup con l’importanza che merita e di riporla in una cassetta di sicurezza o in una cassaforte, non sulla scrivania o nel cassetto delle cianfrusaglie.
Conserva due copie, in due formati diversi, in due posti diversi
Digitale più fisico è l’abbinamento standard, e tenerli in posti diversi riduce il rischio di perderli entrambi.
Cosa non fare quando archivi i codici di backup
Non archiviare i codici di backup all’interno del servizio a cui servono
Se non riesci più ad accedere al tuo gestore di password ed è lì che si trovano i codici di backup, non potrai usarli per riottenere l’accesso. È l’equivalente di tenere una chiave di riserva di casa dentro casa, nel caso in cui si resti chiusi fuori.
Non archiviare i codici di backup sul tuo dispositivo né su un foglio di carta accanto al dispositivo
Se il tuo dispositivo viene rubato o consultato senza il tuo permesso, diventa molto facile per qualcuno ignorare il secondo fattore e accedere ai tuoi account. È come attaccare la chiave di riserva alla porta di casa.
Non fare screenshot dei tuoi codici di backup
La maggior parte dei telefoni carica automaticamente le foto nelle librerie cloud, le sincronizza con gli album condivisi in famiglia e le fa scansionare da funzionalità di ricerca in grado di trovare testo in qualsiasi immagine.
Cercare “codici di backup” nella libreria foto probabilmente li farà emergere, il che significa che (come per Note) chiunque abbia il tuo telefono sbloccato può accedervi a sua volta.
Dove trovare o generare codici di backup nelle impostazioni
Codici di backup per Google
Passaggi per desktop
- Vai al tuo account Google su myaccount.google.com
- Nel pannello di navigazione a sinistra, fai clic su Sicurezza e accesso
- In Come accedi a Google, seleziona Verifica in due passaggi → Codici di backup
- Se non hai già codici di backup, puoi selezionare Ottieni codici di backup per generare il tuo primo set di codici di backup
- Una volta ottenuti i codici di backup, puoi generare un nuovo set di codici di backup facendo clic sul pulsante con la freccia di aggiornamento
- Stampa, scarica o copia i codici
Passaggi per Android
- Apri l’app delle Impostazioni
- Premi Servizi Google
- In alto, premi il tuo nome e indirizzo email
- Premi Account Google → Sicurezza e accesso
- In Come accedi a Google, premi Verifica in due passaggi
- In Codici di backup, premi Continua
- Premi Ottieni codici di backup o Aggiorna per generare un nuovo set
- Stampa o scarica i codici
Codici di backup per Facebook
- Fai clic sulla tua immagine del profilo in alto a destra su Facebook
- Seleziona Impostazioni e privacy → Impostazioni
- Seleziona Centro account → Login e sicurezza
- Seleziona Autenticazione a due fattori, quindi seleziona l’account per cui vuoi i codici (potrebbe essere necessario inserire di nuovo la password)
- In Come ricevi i codici di login, seleziona Metodi aggiuntivi → Codici di recupero
- Copia o scarica i codici, oppure seleziona Ottieni nuovi codici per generare un nuovo set
Codici di backup per Proton
- Accedi a account.proton.me e seleziona Impostazioni
- Seleziona Account e password → Autenticazione a due fattori
- Attiva l’App di autenticazione e abbina la tua app di autenticazione tramite codice QR o inserendo manualmente la chiave
- Inserisci la password e il codice 2FA per confermare
- Salva i tuoi codici di recupero
Leggi di più: Configura l’autenticazione a due fattori (2FA) con un’app di autenticazione
I codici di backup sono sicuri?
In generale, sì, ma come le password, i codici di backup sono sicuri solo quanto il luogo in cui li conservi. Una password di 20 caratteri che soddisfa tutti i requisiti è inutile se è su un post-it attaccato al tuo portatile. Lo stesso vale per i codici di backup.
Cosa rende sicuri i codici di backup?
I codici di backup sono progettati con diverse misure di sicurezza. Sono generati in modo casuale, il che li rende praticamente impossibili da indovinare.
Sono monouso, quindi nel momento in cui uno viene utilizzato, non è più valido. Inoltre si trovano nelle impostazioni di sicurezza del tuo account, dietro la password, quindi per visualizzarli o rigenerarli è necessario dimostrare di essere il proprietario dell’account.
Sulla maggior parte delle piattaforme, puoi anche generare un nuovo set in qualsiasi momento, che invalida immediatamente quello vecchio: utile se sospetti che i tuoi codici siano stati compromessi.
Cosa rende rischiosi i codici di backup?
Il rischio non sono i codici stessi, ma il fatto che sono progettati deliberatamente per ignorare il tuo secondo fattore, il che significa che chiunque ne possieda uno ha solo bisogno della tua password per accedere.
A differenza dei codici a rotazione di un’app di autenticazione, i codici di backup sono statici. Ciò significa che un codice archiviato con leggerezza è più di un semplice rischio passeggero.
L’ingegneria sociale è un altro fattore di rischio per i codici di backup. I truffatori che hanno già la tua password potrebbero chiamarti o inviarti un messaggio fingendosi il team di supporto del tuo provider e chiederti di leggere ad alta voce un codice di backup per verificare la tua identità.
Nessun servizio legittimo ti chiederà mai un codice al di fuori della schermata di accesso: se qualcuno te lo chiede, è una truffa.
Mantieni i tuoi codici di backup al sicuro e a portata di mano con un gestore di password
I codici di backup ti proteggono solo se sono archiviati in un luogo sicuro e facilmente accessibile.
Un gestore di password aziendale come Proton Pass mantiene i tuoi codici di recupero crittografati end-to-end, proprio accanto ai login che dovrebbero salvare, così da non perdere l’accesso agli account da cui dipende il tuo lavoro.
Domande frequenti sui codici di backup
Cosa succede se esaurisci i codici di backup?
Torna alle impostazioni di sicurezza del tuo account e genera un nuovo set di codici. La maggior parte delle piattaforme ti consente di farlo in qualsiasi momento. Tieni presente che generare un nuovo set di solito invalida tutti i vecchi codici rimanenti, quindi salva il nuovo set prima di averne bisogno.
I codici di backup scadono?
No, i codici di backup in genere non scadono: restano validi finché non li usi o generi un set sostitutivo.
Posso usare un codice di backup due volte?
No, ogni codice di backup funziona una sola volta. Non appena lo usi per accedere, diventa inattivo in modo permanente per scelta progettuale.
Posso riutilizzare un codice di backup dopo la rigenerazione?
No, quando rigeneri il set di codici di backup, il vecchio set viene invalidato. Se hai salvato i codici in formato digitale, sostituisci il vecchio set con quello nuovo ovunque tu lo abbia archiviato.
