Hai perso il telefono? Come recuperare i codici 2FA e gli account

Primi passi: metti in sicurezza, niente panico

Perdere il telefono sembra come perdere le chiavi dell'intera vita digitale — soprattutto se fai affidamento su un'app di autenticazione per i codici a due fattori. La buona notizia: si tratta di una situazione recuperabile, non di un disastro. La maggior parte degli account offre codici di backup, metodi di accesso alternativi o percorsi di recupero pensati proprio per questo momento. Ciò che conta è agire rapidamente e nel giusto ordine.

Sospendi prima la SIM

Contatta subito il tuo operatore mobile e chiedi di sospendere la SIM. Se qualcuno ha il tuo telefono, potrebbe ricevere i tuoi codici SMS o tentare un SIM swap per intercettare i messaggi di verifica. Sospendere la linea chiude quella porta prima che si apra.

Metti in sicurezza gli account critici

Da un dispositivo affidabile — un laptop, il telefono di un familiare — cambia le password dei tuoi account più importanti: prima l'email, poi la banca, poi tutto ciò che è legato ai reset della password. La tua email è la chiave maestra per tutto il resto.

Controlla eventuali attività sospette

Controlla l'attività di accesso recente nelle impostazioni di sicurezza di ogni account. La maggior parte dei servizi mostra il dispositivo, la posizione e l'ora dei tentativi di accesso. Qualcosa di sconosciuto? Segnalalo e cambia di nuovo le credenziali.

Usa i tuoi codici di backup

I codici di backup sono password monouso generate dal tuo account al momento della configurazione iniziale della 2FA. Ogni codice funziona una sola volta, al posto della tua solita app di autenticazione. La maggior parte dei servizi li mostra in un gruppo di otto o dieci codici durante la configurazione.

In genere, le persone li conservano in uno di questi posti:

• Un gestore di password, salvato come nota sicura
• Un foglio stampato conservato con i documenti importanti
• Una cassaforte domestica o un cassetto a chiave
• Un'app per note, anche se è meno sicuro

Accesso con un codice di backup

Apri la pagina di accesso e inserisci nome utente e password. Quando ti viene richiesto il codice 2FA, cerca un link come "Prova un altro metodo" o "Non riesci ad accedere alla tua app di autenticazione?" Scegli l'opzione per i codici di backup, digita un codice non ancora utilizzato e sarai dentro. Ogni codice funziona una sola volta, quindi barralo dal tuo elenco dopo l'uso.

Se non hai mai salvato i codici di backup

Senza di essi, il recupero dipende dai metodi alternativi dell'account, trattati di seguito. Il recupero è comunque possibile con molti servizi, ma prevediti un processo di verifica dell'identità più lento.

Metodi di accesso alternativi che funzionano ancora

Prima di tutto, controlla i dispositivi che possiedi già. Un tablet, un laptop o una sessione del browser rimasti connessi spesso possono approvare un nuovo accesso o consentirti di aprire le impostazioni di sicurezza dell'account, dove puoi aggiornare il tuo numero di telefono o generare nuovi codici di backup. Fallo finché la sessione dura.

Codici SMS

Se usi la 2FA basata su SMS, perdere il telefono non significa perdere l'accesso. Contatta il tuo operatore mobile, blocca la vecchia SIM e fai rilasciare lo stesso numero su una SIM sostitutiva. Una volta installata, i codici arrivano come prima. Considerala un ponte, non un piano a lungo termine: gli SMS sono la forma più debole di 2FA.

Approvazioni push e dispositivi attendibili

I servizi che usano notifiche push o richieste da dispositivi attendibili possono comunque raggiungere altri dispositivi connessi. Se un tentativo di accesso genera una richiesta di approvazione su un tablet o un vecchio laptop, approvala lì.

Chiavi di sicurezza

Se hai registrato una chiave di sicurezza hardware, collegala al nuovo dispositivo o avvicinala tramite NFC e approva l'accesso come al solito.

Recupero dell'account quando tutto il resto fallisce

Quando i codici di backup e gli accessi alternativi non funzionano, la maggior parte dei servizi offre un flusso di recupero formale.

Come funziona di solito il recupero

Preparati a una combinazione di:

• Verifica dell'identità: rispondere a domande di sicurezza, confermare dettagli che dovresti conoscere solo tu, oppure caricare un documento d'identità governativo.
• Email o telefono di recupero: un link o un codice monouso inviato a un punto di contatto di riserva configurato in precedenza.
• Periodi di attesa: alcuni provider ritardano l'accesso di ore o giorni dopo una richiesta di recupero.

Perché il recupero è lento di proposito

I ritardi bloccano gli attaccanti che attivano il recupero su account di cui non sono proprietari. Non puoi accelerare il processo, ma puoi evitare di rallentarlo ulteriormente: invia una sola richiesta accurata, usa un dispositivo e una posizione da cui ti sei già autenticato in passato e non ripetere tentativi a raffica, perché potrebbero segnalare l'account per attività sospette.

Quando contattare l'assistenza

Rivolgiti direttamente all'assistenza se non controlli più l'email di recupero, se la verifica fallisce ripetutamente o se il servizio non offre alcun recupero self-service. Fornisci una prova di proprietà e aspettati la stessa cadenza deliberata.

Ricostruisci il tuo 2FA sul nuovo telefono

Installa prima la tua app di autenticazione, poi registra di nuovo ogni account uno alla volta. Accedi sul nuovo dispositivo, apri le impostazioni di sicurezza dell'account e scegli l'opzione per configurare un'app di autenticazione. La maggior parte dei servizi mostra un codice QR; scansionalo con il nuovo telefono. I codici memorizzati sul vecchio telefono vanno persi con esso, quindi ogni account richiede una nuova scansione — non c'è modo di recuperare codici di cui non hai mai fatto un backup.

Rigenera i tuoi codici di backup

Prima di uscire da ogni account, genera un nuovo set di codici di backup. I vecchi codici potrebbero essere stati invalidati o lasciati in un posto non sicuro. Conserva i nuovi offline — stampati o in un password manager, mai solo nell'app delle note del telefono.

Crea due vie di recupero

Configura almeno due metodi di recupero indipendenti:

• App di autenticazione sul nuovo telefono
• Codici di backup conservati offline
• Una chiave di sicurezza, se il servizio la supporta
• Un'email o un numero di telefono secondario verificato

Due vie significano che un dispositivo perso è un inconveniente, non un blocco.

Prevenire il prossimo blocco

Perdere il telefono una volta è brutto. Perdere l'accesso due volte è evitabile.

Conserva i codici di backup correttamente

La maggior parte dei servizi ti permette di scaricare i codici di backup quando configuri il 2FA. Salvali in un password manager, oppure stampali e conserva il carta in un luogo sicuro ma reperibile — una cassaforte domestica o un armadio portadocumenti vanno bene. Gli screenshot nella galleria del telefono non contano; quel telefono è proprio l'oggetto che hai appena perso.

Aggiungi un secondo metodo 2FA

Registra una chiave di sicurezza hardware o una seconda app di autenticazione sugli account più importanti: email, banking, password manager. Se un metodo scompare con il telefono, l'altro ti fa comunque entrare.

Mantieni aggiornate le opzioni di recupero

Verifica che l'indirizzo email di recupero sia uno che usi ancora, e proteggilo con un suo proprio 2FA robusto. Un'email di recupero non protetta è una porta sul tutto il resto.

Evita il 2FA solo via SMS

Gli SMS possono essere intercettati tramite SIM swapping. Per gli account di alto valore, usa invece un'app di autenticazione o una chiave di sicurezza — gli SMS sono meglio di niente, ma non devono mai essere l'unica opzione.

Se Sospetti un Furto, Non Solo una Perdita

Blocca o Cancella il Telefono da Remoto

Prima di pensare al peggio, agisci. Se hai configurato in anticipo Trova il mio iPhone (Apple) o Trova il mio dispositivo (Android), puoi localizzare il telefono, bloccarlo con un messaggio o cancellarlo da remoto. Spesso basta bloccarlo prima — un blocco schermo robusto tiene l'app di autenticazione fuori portata. Riserva la cancellazione completa ai casi in cui il recupero sembra improbabile.

Fai Attenzione ai Segnali di un Tentativo di Intrusione

Un telefono rubato può significare una casella di posta rubata. Fai attenzione alle email di reimpostazione della password, agli avvisi di accesso da dispositivi o luoghi sconosciuti, o ai codici di verifica che non hai richiesto. Considera uno qualsiasi di questi segnali come un invito a cambiare immediatamente la password di quell'account.

Esci da Tutti i Dispositivi

Per email, banca e altri account critici, apri le impostazioni di sicurezza, controlla le sessioni attive e usa l'opzione di disconnessione da tutti i dispositivi. Cambia anche la password, così un ladro con vecchie credenziali resta fuori.

Un telefono perduto è una deviazione, non un disastro, se hai conservato i codici di backup e un secondo metodo di accesso. Configurali oggi, e il recupero di domani richiederà minuti, non giorni.

Errori comuni da evitare durante il recupero

Anche con le migliori intenzioni, è facile trasformare un inconveniente in un blocco vero. Questi sono gli scivoloni più frequenti.

Reinstallare l'app di autenticazione prima di controllare i vecchi dispositivi

Molti si precipitano a configurare tutto da zero, dimenticando che un laptop o un tablet ancora connessi possono servire da ponte di accesso. Controlla prima le sessioni attive: potrebbero farti entrare senza toccare il recupero.

Bruciare più codici di backup dello stesso account

Un codice funziona una sola volta, ma sotto stress capita di provarne uno, sbagliare pagina e riprovare con un secondo codice. Se hai ancora l'elenco, segna immediatamente ogni codice usato, anche se il tentativo è fallito.

Ignorare gli account "minori"

Il focus va sull'email e sulla banca, ma i servizi secondari — shopping, social, streaming — spesso sono collegati alla tua email principale. Un account trascurato con la vecchia password può diventare la porta d'ingresso per un attacco al resto. Recuperali tutti, uno alla volta.

Cancellare troppo in fretta i dati dal vecchio telefono

Se hai già emesso una cancellazione remota, va bene. Ma se il telefono è semplicemente perduto e lo ritrovi, non resettarlo a mano prima di aver salvato ciò che serve: le app di autenticazione, una volta rimosse, non restituiscono i codici.

Non documentare ciò che fai

Tieni un semplice elenco, cartaceo o su un dispositivo sicuro, degli account recuperati, dei metodi usati e dei codici consumati. Al terzo account, la memoria inizia a ingannare — e un buco nell'elenco è un account dimenticato.