Verifica in due passaggi: cos'è e come si attiva su Gmail, in 5 minuti
È il lucchetto in più che blocca i ladri anche se hanno la tua password. Spiegato da zero, con i passaggi esatti per attivarlo sull'account Google.
- Livello
- principiante
- Tempo
- 5 minuti
- Cosa serve
- Il telefono su cui usi Gmail
Immagina la porta di casa con due serrature: chi ruba la chiave della prima resta comunque fuori. La verifica in due passaggi fa la stessa cosa con i tuoi account, perché oltre alla password chiede una conferma sul tuo telefono. Un truffatore che ha scoperto la password, ma non ha il tuo telefono, resta fuori. Gli rimane una sola strada, convincere te a confermare al posto suo. Per questo la conferma si approva solo quando sei tu, in quel momento, a stare entrando nell’account.
Verifica in due passaggi (in inglese two-step verification; la trovi anche come "autenticazione a due fattori", two-factor authentication, da cui la sigla "2FA"): dopo la password, il sito ti chiede una seconda prova che sei tu, di solito un tocco su una notifica del telefono o un codice di 6 cifre. Account (in italiano "profilo" o "utenza"): il tuo "posto" su un servizio, ad esempio la tua casella Gmail.
Perché partire da Gmail
La casella di posta è la chiave di tutto, perché con “password dimenticata” si resetta la password di qualsiasi altro sito. Chi entra nella tua mail entra ovunque. Si protegge per prima, quindi. Le stesse istruzioni valgono, con piccole differenze, per Outlook, Apple, Facebook, Instagram e la tua banca.
Come attivarla sull’account Google
- Apri il browser (Chrome o Safari) e vai su
myaccount.google.com. Se ti chiede di accedere, inserisci la tua Gmail e la password. - Nel menu a sinistra (sul telefono: scorri le linguette in alto) tocca Sicurezza.
- Scorri fino alla sezione "Come accedi a Google" e tocca Verifica in due passaggi. Potrebbe chiederti di nuovo la password, ed è normale.
- Tocca Attiva la verifica in due passaggi e segui quello che ti propone Google. Se ti offre una passkey è la scelta migliore, e tieni presente che quella prende il posto della password, non è un secondo codice. Se invece ti propone le notifiche sul telefono ("Messaggio di Google") vanno bene anche quelle, tocca Continua.
- Se ti propone un numero di telefono di riserva, puoi anche saltarlo: non è obbligatorio, e un numero lasciato sull'account resta una porta d'ingresso via SMS. I codici di riserva del passo successivo sono una rete di sicurezza migliore.
- Tocca Attiva. Fatto. Da ora, quando accedi da un dispositivo nuovo, sul tuo telefono compare una notifica "Stai tentando di accedere?" e devi toccare Sì.
Non ti chiederà la conferma ogni volta. Sul telefono e sul computer che usi di solito resti collegato come prima. La conferma arriva solo quando qualcuno (tu o un estraneo) prova a entrare da un dispositivo mai visto.
Salva i codici di emergenza
Nella stessa pagina, poco più in basso, trovi Codici di backup. Tocca “Mostra codici” e stampali, oppure scrivili su un foglio da tenere in casa. Sono 10 codici usa e getta che ti fanno entrare se perdi o rompi il telefono. È il passo che quasi tutti saltano, e poi se ne pentono. Fallo adesso che sei lì.
Se ricevi una notifica che non hai chiesto
Vuol dire che qualcuno ha la tua password e sta provando a entrare. Tocca No, non sono io, poi cambia la password seguendo il metodo della rubrica. Nel frattempo la serratura in più ha fatto il suo lavoro.