Come spostare la 2FA su un nuovo telefono senza restare esclusi

Perché i tuoi codici 2FA non ti seguono automaticamente

Cambiare telefono dovrebbe essere semplice: accedi, ripristini i dati, fatto. Le app di autenticazione romono questo schema. I codici che proteggono i tuoi account sono generati da chiavi segrete memorizzate sul dispositivo stesso — e l'app appena installata su un nuovo telefono non ne conosce nessuna.

Quando hai attivato l'autenticazione a due fattori, ogni servizio ha fornito alla tua app un segreto univoco. L'app conserva quel segreto localmente e lo usa per generare un nuovo codice ogni 30 secondi circa. Nulla, dal lato del servizio, può rigenerare il contenuto della tua app al posto tuo.

Alcune app offrono backup o sincronizzazione cloud, ma solo se l'hai attivato in anticipo — e molte persone non lo hanno mai fatto, dando per scontato che avvenisse automaticamente. Senza quel backup, cancellare o vendere il vecchio telefono elimina tutti i segreti in una volta.

Saltare il trasferimento è la causa più comune di blocco dell'account autoinflitto. La soluzione richiede pochi minuti e inizia prima ancora di toccare il nuovo telefono.

Prima di Passare: Prepara Entrambi i Telefoni

Qualche minuto di preparazione ora previene un blocco in seguito.

Fai l'inventario dei tuoi account 2FA. Elenca ogni account protetto da 2FA e annota quale app genera ogni codice — Google Authenticator, Microsoft Authenticator, Authy, oppure un'opzione integrata come quella del tuo gestore di password.

Salva i codici di backup. Scarica o stampa i codici di backup da ogni servizio finché hai ancora accesso. Conservali in un luogo sicuro e offline. Questi codici funzionano anche se entrambi i telefoni si guastano.

Verifica i dati di recupero. Conferma che l'indirizzo email di recupero e il numero di telefono dei tuoi account importanti siano ancora sotto il tuo controllo. Un numero vecchio registrato può bloccare il recupero dell'account in seguito.

Mantieni il vecchio telefono attivo. Lascialo carico e connesso al Wi-Fi finché ogni account non funziona sul nuovo telefono. Cancellarlo troppo presto è la causa più comune di blocchi.

Esporta gli account dal tuo vecchio telefono

Come esportare dipende interamente dall'app che usi. Non esiste un metodo universale, quindi inizia aprendo il tuo autenticatore attuale e controllandone le impostazioni.

Google Authenticator: Apri l'app, tocca la tua foto del profilo o il menu, quindi scegli Trasferisci account → Esporta account. Seleziona gli account da spostare e l'app mostra un codice QR (o più di uno, se hai molti account). Li scannerizzerai sul nuovo telefono. I codici hanno una scadenza, quindi fallo quando sei pronto a importare immediatamente.

Microsoft Authenticator: Questa app non esporta codici QR. Invece, attiva il backup nel cloud nelle sue impostazioni (usa iCloud su iPhone, oppure il tuo account Google su Android). Sul nuovo telefono, installa l'app e scegli di ripristinare dal backup durante la configurazione.

Authy e app simili: Queste app sincronizzano gli account tra i dispositivi tramite il tuo account. Installa l'app sul nuovo telefono, verifica la tua identità e approva il nuovo dispositivo: i tuoi token compaiono automaticamente.

Se la tua app non offre nessuna di queste opzioni, consulta la sezione successiva.

Importa e Verifica sul Nuovo Telefono

Installa la stessa app di autenticazione usata in precedenza. Se il vecchio telefono mostrava un codice QR di esportazione, apri l'opzione di importazione o "trasferimento account" dell'app sul nuovo telefono e scansiona il codice. Se hai salvato un file di backup o un codice di backup durante l'esportazione, usa invece l'opzione di ripristino dell'app.

Le app che si sincronizzano tramite un account funzionano diversamente: installa l'app, accedi allo stesso account cloud e approva il ripristino. I tuoi codici dovrebbero ricomparire senza scansionare nulla.

Una volta elencati gli account, prova ciascuno di essi:

• Apri il sito web o l'app dell'account su un altro dispositivo e accedi con la tua password.
• Quando richiesto, inserisci il codice a 6 cifre corrente dal nuovo telefono.
• Conferma di aver effettuato l'accesso prima di provare l'account successivo.

I codici si aggiornano ogni 30 secondi circa, quindi inseriscili tempestivamente. Se un account rifiuta il codice, non cancellare il vecchio telefono — riesporta o correggi prima quell'account.

Gestione degli account che non si possono esportare

Alcuni servizi bloccano deliberatamente l'esportazione. Le app bancarie e alcuni account aziendali mantengono i segreti bloccati a un singolo dispositivo, così un file di esportazione rubato non può essere copiato sul telefono di un'altra persona. Non puoi trasferirli: devi registrarti di nuovo.

Registrarsi di nuovo sul nuovo telefono

1. Accedi al servizio da un computer.
2. Apri le impostazioni di sicurezza o di autenticazione a due fattori.
3. Scegli l'opzione per configurare un'app di autenticazione. Appare un nuovo codice QR.
4. Scansionalo con l'app del nuovo telefono.

Rimuovere la vecchia registrazione

Quando il nuovo telefono genera codici funzionanti, torna alle stesse impostazioni ed elimina la voce del vecchio dispositivo, oppure ripeti la scansione se il servizio consente una sola app attiva. Lasciare una registrazione obsoleta significa che un telefono che non controlli più conta ancora come fattore fidato.

Prova i nuovi codici prima di disconnetterti dal computer.

Verifica Tutto Prima di Cancellare il Vecchio Telefono

I codici sul nuovo telefono non significano nulla finché non hanno aperto un account reale. Prova prima di cancellare qualsiasi cosa.

• Scegli uno o due account critici — prima l'email, poi la banca o il tuo gestore di password.
• Esci o usa una finestra privata, poi accedi con un codice dal nuovo telefono.
• Se il codice funziona, il trasferimento per quell'account è riuscito.

Controlla ogni account allo stesso modo, non solo i primi due. Un singolo fallimento silenzioso — un account mai importato — è sufficiente a bloccarti fuori in seguito.

Esegui il ripristino di fabbrica del vecchio telefono solo quando ogni account si apre dal nuovo. Una cancellazione non verificata è il singolo più grande rischio evitabile di blocco in tutto questo processo. Se esegui prima il ripristino e poi trovi un account non funzionante, le tue uniche opzioni sono i flussi di recupero account, che possono richiedere giorni o fallire completamente.

Il vecchio telefono continua a funzionare finché l'ultimo account non risulta a posto. Poi cancellalo.

Se sei già bloccato

Essere bloccato non significa che l'account sia perduto. Segui queste opzioni in ordine.

Prova i tuoi codici di backup

Quando hai configurato il 2FA, la maggior parte dei servizi ti ha fornito codici di backup o di recupero, pensati proprio per questa situazione. Controlla le copie stampate, il tuo password manager o vecchie schermate. Ogni codice in genere funziona una sola volta. Accedi con la tua password, scegli l'opzione del codice di recupero quando richiesto e inseriscine uno.

Usa il recupero account del servizio

Nessun codice di backup? Ogni grande servizio ha il proprio processo di recupero. Alcuni verificano la tua identità con documenti, altri si affidano a un'email alternativa o a un numero di telefono. Parti sempre dalla pagina ufficiale di assistenza per l'accesso del servizio. Ignora chiunque si presenti come "agente di recupero" e ti contatti per primo: è una truffa.

Contatta direttamente l'assistenza

Se il recupero automatico fallisce, contatta il team di assistenza del servizio. Le opzioni disponibili dipendono interamente dalle loro politiche. Preparati a dimostrare la proprietà dell'account con dettagli come la data di creazione o le informazioni di fatturazione. I tempi di risposta variano; banche e provider di email spesso richiedono più tempo perché l'interesse in gioco è maggiore.

Dopo il trasferimento: resta a prova di blocco

Il trasferimento è fatto, ma il rischio di blocco no. Tre abitudini lo tengono lontano.

Rinnova i tuoi codici di backup. I codici precedenti al trasferimento potrebbero essere mezzi usati o non più validi. Genera un nuovo set per ogni account importante e conservalo offline — stampato o scritto — in un posto separato dal telefono: una cassaforte, un cassetto chiuso a chiave, la casa di un parente fidato. I codici di backup salvati nell'app note del telefono vanificano il loro stesso scopo.

Verifica i tuoi dati di recupero. Apri le impostazioni di sicurezza di ogni account e conferma che l'email e il numero di telefono di recupero siano aggiornati. Un vecchio numero che non controlli più è sia una porta per qualcun altro sia un percorso di recupero che non puoi usare.

Adotta le passkey dove sono disponibili. Le passkey si sincronizzano tra i tuoi dispositivi tramite il tuo account di piattaforma, così un telefono perso non significa più accesso perso.

In breve: esporta prima del passaggio, verifica prima di cancellare, tieni i backup offline. Fallo, e il tuo prossimo cambio di telefono sarà di routine, non una missione di salvataggio.

Errori comuni durante il trasferimento della 2FA

Anche con la migliore intenzione, alcuni passi falsi ricorrenti rovinano un trasferimento altrimenti ben pianificato.

Fidarsi del backup cloud senza verificarlo. Attivare il backup è solo metà del lavoro. Alcune app criptano il backup con una password che devi impostare e ricordare: senza quella password, il backup sul nuovo telefono è inutilizzabile. Annota la password di crittografia nel tuo gestore di password prima di iniziare.

Spostare l'app ma non i segreti. Copiare un'autenticazione con "copia app" del produttore del telefono, oppure reinstallare l'app dallo store, crea un'applicazione vuota: i segreti non viaggiano con l'app, solo dentro un'esportazione o un backup esplicito.

Cancellare la voce dal vecchio telefono troppo presto. Rimuovere un account dall'app del vecchio telefono prima di aver provato il codice sul nuovo può lasciarti senza nessuna copia funzionante, se il servizio consente una sola registrazione attiva. Aspetta la verifica completa.

Ignorare gli SMS come piano B. Molti servizi offrono la verifica via SMS come opzione secondaria. Non è il metodo più sicuro, ma attivarla in aggiunta all'app prima del trasferimento crea una via di fuga se qualcosa va storto.

Spostare i codici di backup nel nuovo telefono. Ricopiare i codici di recupero in un'app di note del nuovo telefono li rende vulnerabili allo stesso guasto o furto del dispositivo che stai proprio cercando di neutralizzare.

Fare tutto di fretta. Un trasferimento fatto in dieci minuti tra due impegni è dove nascono gli errori. Blocca mezz'ora tranquilla: ogni account merita la sua verifica.