La verifica in due passaggi aggiunge un secondo elemento oltre alla password. Di solito si tratta di un codice generato da un’app o inviato via messaggio, oppure di una conferma su un dispositivo già fidato. Anche se qualcuno conosce la password, non può entrare senza il secondo fattore: è una delle protezioni più efficaci e più semplici da attivare.
Come attivarla
Quasi tutti i servizi principali la offrono. Cerca nelle impostazioni di sicurezza la voce «verifica in due passaggi» o «autenticazione a due fattori», e segui la procedura guidata. Di solito ti verrà chiesto di confermare la password, scansionare un codice o inserire un numero di telefono.
Quale metodo scegliere
- App di autenticazione: genera codici temporanei sul telefono, senza bisogno di connessione. È un buon compromesso tra sicurezza e comodità.
- Chiave di sicurezza fisica: un piccolo dispositivo da collegare al computer o da avvicinare al telefono. È la scelta più robusta, ideale per l’email e per i servizi finanziari.
- SMS: meglio che nulla, ma meno sicuro, perché i messaggi possono essere intercettati o dirottati con una truffa sulla SIM.
Cosa conservare con cura
Quando attivi la verifica, il servizio ti mostra dei codici di recupero. Salvali in un luogo sicuro e separato dal telefono, per esempio su carta in un cassetto. Se perdi il dispositivo senza questi codici, potresti non riuscire più a entrare nel tuo account.
Errori frequenti
- Attivarla solo sui social e non sull’email, che è la chiave per recuperare tutto il resto.
- Non aggiornare il numero di telefono quando cambia.
- Accettare richieste di conferma che non hai avviato tu: se succede, rifiutale e cambia la password.
Un ordine di priorità
Parti dall’email principale, poi passa a banca, servizi di pagamento e spazio cloud. Per ultimi lascia i social e i servizi di intrattenimento. In pochi minuti per account, la protezione del tuo profilo digitale cresce in modo concreto.
Attivarla non elimina ogni rischio, ma rende molto più difficile l’accesso non autorizzato, anche quando una password è stata esposta in una violazione.