Attivare la verifica in due passaggi

Procedura

1. Apri la scheda Account, poi Sicurezza.
2. Clicca su Attiva nella scheda Verifica in due passaggi.
3. Tutto qui: niente da installare, niente da scansionare. L'impostazione vale dal tuo prossimo accesso.

Due metodi, uno solo alla volta

Dal 17 settembre 2026, il codice può provenire da un'app di autenticazione installata sul tuo telefono — Google Authenticator, 1Password, Bitwarden, Aegis — al posto di un'e-mail. Calcola il codice da sola, senza rete: funziona in metropolitana, in aereo, e una casella di posta inaccessibile non ti chiude più fuori dall'account.

Ne scegli una, e una sola può essere attiva: per passare dall'una all'altra, disattiva prima quella in uso.

Non è una limitazione tecnica ma una questione di sicurezza. La tua casella di posta serve già a reimpostare la tua password: se anche il codice di verifica arrivasse lì, chi ne prendesse il controllo potrebbe reimpostare la password, farsi inviare il codice ed entrare — l'app non proteggerebbe più nulla. Tenerle separate significa avere due serrature che non si aprono con la stessa chiave.

Configurare l'app

In Account ▸ Sicurezza, scheda App di autenticazione, clicca su Configura. Compare un codice QR: scansionalo con la tua app. Se non puoi scansionarlo — un computer senza fotocamera, un'app che non lo prevede —, ricopia la chiave scritta subito sotto.

La tua app mostra allora un codice di sei cifre che cambia ogni trenta secondi. Ricopialo per concludere: è lui a dimostrare che il segreto è arrivato correttamente. Nulla viene salvato prima di questo passaggio — una configurazione abbandonata a metà non cambia nulla nel tuo account.

I tuoi codici di backup, da non lasciare sul telefono

All'attivazione vengono mostrati otto codici di backup. Non verranno mai più mostrati: annotali, stampali, conservali nel tuo gestore di password — ovunque, tranne che sul telefono che ospita l'app, perché è proprio la sua perdita che riparano.

Ognuno serve una sola volta. All'accesso, il link Non ho il mio telefono apre la casella in cui inserirli. È l'unica via d'uscita se perdi il dispositivo: il codice via e-mail non è attivo contemporaneamente, quindi non può aiutarti. La scheda Sicurezza ti dice quanti te ne restano, e ti avvisa quando ne restano solo due. Il pulsante Nuovi codici ne genera otto nuovi: i vecchi smettono allora di valere.

Cosa vedrai all'accesso

Dopo la tua password, una schermata chiede il codice. È valido quindici minuti e serve una sola volta. Il pulsante Invia di nuovo il codice ne invia uno nuovo se il primo non arriva — ricordati di controllare la posta indesiderata.

I dispositivi che ricordi

Se spunti « Ricordami » accedendo, quel dispositivo non richiede più il codice le volte successive: è già stato approvato una volta, codice compreso. La scheda Dispositivi memorizzati li dimentica tutti in un colpo solo, e il codice torna allora necessario ovunque.

Anche disattivarla richiede un codice

Interrompere la verifica significa togliere la protezione: il pulsante Disattiva invia quindi un codice al tuo indirizzo e attende che tu lo inserisca. Finché non è confermato, non cambia nulla. È ciò che impedisce a chi trovasse la tua sessione aperta — un computer lasciato sbloccato — di toglierla con un clic.

Se non hai più accesso alla tua casella di posta

È il punto da valutare prima di attivarla: il codice parte verso l'indirizzo del tuo account, e solo verso quello. Se non vi hai più accesso, scrivi al supporto dal modulo di contatto — possiamo disattivare la verifica dopo aver controllato che sei proprio tu.