Risposta breve
La verifica in due passaggi (2FA) chiede una seconda prova — un codice, un’approvazione in un’app o una chiave di sicurezza — quando qualcuno accede da un nuovo dispositivo. Attivala nelle impostazioni di sicurezza di ogni account e, lo stesso giorno, salva la riserva: Google e Facebook danno 10 codici monouso, Instagram codici di backup, X fino a 5, Microsoft un codice di ripristino, Snapchat un codice di recupero, Discord codici di backup, Telegram un’email di recupero e WhatsApp un’email per reimpostarla. LinkedIn chiede un documento d’identità se perdi il telefono. Preferisci un’app di autenticazione, una chiave di sicurezza o una passkey agli SMS. Il percorso esatto è nella tabella.
Dove attivarla, piattaforma per piattaforma
| Piattaforma | Dove attivarla | Riserva se perdi il telefono | Da sapere |
|---|---|---|---|
| Account Google → Sicurezza → Verifica in due passaggi | 10 codici di backup monouso | Un nuovo set annulla il precedente | |
| Apple | Impostazioni → il tuo nome → Accesso e sicurezza → Autenticazione a due fattori | Numero di telefono attendibile; chiave di recupero o contatto di recupero | Già attiva sulla maggior parte degli account Apple |
| Microsoft | account.microsoft.com/security → Gestisci la modalità di accesso → Verifica in due passaggi | Un codice di ripristino (il nuovo sostituisce il vecchio) | Non conservare il codice su un dispositivo da cui accedi |
| Centro gestione account → Password e sicurezza → Autenticazione a due fattori | Codici di backup in «Metodi aggiuntivi» | Devi aver effettuato l’accesso per vederli o rinnovarli | |
| Centro gestione account → Password e sicurezza → Autenticazione a due fattori | 10 codici di recupero, ciascuno utilizzabile una volta | I nuovi codici annullano il set precedente | |
| Impostazioni → Account → Verifica in due passaggi | Un indirizzo email per reimpostarla | WhatsApp sta sostituendo il PIN a 6 cifre con una password | |
| TikTok | Impostazioni e privacy → Sicurezza → Verifica in due passaggi | Almeno due metodi: telefono, email o app | Una reimpostazione da un dispositivo sconosciuto può essere bloccata |
| X | Impostazioni e privacy → Sicurezza e accesso all’account → Sicurezza → Autenticazione a due fattori | Fino a 5 codici di backup, usati in ordine | La 2FA via SMS è solo per gli abbonati Premium |
| Impostazioni e privacy → Accesso e sicurezza → Verifica in due passaggi | Senza telefono: verifica con un documento d’identità | Disattivarla dimentica i dispositivi riconosciuti | |
| Snapchat | Impostazioni → Il mio account → Autenticazione a due fattori | Un codice di recupero | «Accedi con» disattiva la 2FA: riattivala |
| Telegram | Impostazioni → Privacy e sicurezza → Verifica in due passaggi | Un’email di recupero | Senza di essa, la reimpostazione richiede 7 giorni |
| Discord | Impostazioni utente → Il mio account → attiva un’app di autenticazione | Codici di backup monouso | Discord non può rimuovere la MFA né rilasciarti codici |
I nomi dei menu cambiano con gli aggiornamenti; la pagina ufficiale di ogni piattaforma è nelle fonti.
Quale metodo scegliere
- App di autenticazione (Google Authenticator, Microsoft Authenticator…): funziona offline e non può essere dirottata con un SIM swap.
- Chiave di sicurezza o passkey: l’opzione più solida, se disponibile — le passkey spiegate.
- SMS: meglio di niente, ma un numero dirottato riceve i tuoi codici — SIM swap: cosa fare.
Salva la riserva il giorno stesso
- Genera i codici di backup o il codice di ripristino appena la attivi.
- Conservali dove puoi raggiungerli senza quel telefono: un gestore di password o una copia stampata a casa.
- Ogni codice vale una volta; su Google, Facebook e Microsoft un nuovo set annulla il precedente.
- Tieni aggiornato un secondo metodo: telefono o email di riserva.
Sei già bloccato?
Usa un codice di backup se ne hai uno. Altrimenti ogni piattaforma ha la sua procedura — alcune chiedono un documento, altre un periodo di attesa: accesso alla verifica in due passaggi perso e tempi di recupero.
Dopo l’attivazione
Controlla quali dispositivi hanno già effettuato l’accesso e chiudi quelli che non riconosci — attivare la 2FA potrebbe non chiudere le sessioni già aperte: chi altro è connesso? Il resto è nella nostra checklist di sicurezza in 15 minuti; il nostro servizio di recupero account violati lavora solo tramite canali ufficiali.
Domande frequenti
Come attivo la verifica in due passaggi su Google?
Account Google → Sicurezza → Verifica in due passaggi e segui i passaggi. Poi crea i codici di backup nella stessa sezione.
Dove trovo i codici di backup di Instagram?
Centro gestione account → Password e sicurezza → Autenticazione a due fattori → il tuo account → Metodi aggiuntivi → Codici di backup. Devi aver effettuato l’accesso.
Cosa succede se perdo il telefono con la 2FA attiva?
Accedi con un codice di backup o con l’altro metodo. Altrimenti segui il recupero della piattaforma: LinkedIn, per esempio, chiede un documento d’identità.
La 2FA via SMS è sicura?
Meglio di niente, ma il SIM swap può dirottare gli SMS. Un’app di autenticazione, una chiave di sicurezza o una passkey sono più sicure.
Fonti: Guida dell’Account Google — attivare la verifica in due passaggi, Guida dell’Account Google — accedere con i codici di backup, Supporto Apple — autenticazione a due fattori, Supporto Microsoft — verifica in due passaggi, Supporto Microsoft — ottenere un codice di ripristino, Centro assistenza Instagram — proteggere l’account Meta con l’autenticazione a due fattori, Centro assistenza Instagram — usare un codice di backup, Centro assistenza Facebook — codici di recupero dell’accesso, Centro assistenza WhatsApp — gestire la verifica in due passaggi, Supporto TikTok — sicurezza dell’account, Centro assistenza X — autenticazione a due fattori, Assistenza LinkedIn — attivare o disattivare la verifica in due passaggi, Assistenza LinkedIn — nessun accesso al dispositivo, Supporto Snapchat — usare un codice di recupero, Telegram — FAQ, Telegram — verifica in due passaggi (documentazione API), Supporto Discord — configurare l’autenticazione a più fattori, Supporto Discord — codici persi