App di autenticazione invece del codice SMS: perché sceglierla

Un’app di autenticazione può generare codici temporanei per accedere a un account senza dover ricevere un SMS. È una soluzione utile quando il servizio la supporta, perché riduce la dipendenza dal numero telefonico. Non è però priva di rischi: occorre proteggere il dispositivo e predisporre un metodo di recupero.

In breve

Apri le impostazioni di sicurezza dell’account e verifica se supporta un’app di autenticazione. Segui la procedura ufficiale per associare l’app e prova un accesso prima di rimuovere gli SMS. Conserva i codici di recupero in un luogo sicuro e non condividere mai i codici temporanei.

Sintomi

Un’app di autenticazione sembra più sicura del codice SMS e vuoi capire perché
Vuoi sapere come funziona senza ricevere codici via SMS
Ti chiedi se l’app è davvero più sicura
Non vuoi più ricevere SMS di verifica
Vuoi capire come attivarla senza perdere l’accesso
Il servizio consente più metodi e vuoi scegliere il migliore

Cause più probabili

Il codice dell’app viene generato sul dispositivo e non transita sulla rete
Il metodo è legato al dispositivo, quindi un codice non è riutilizzabile altrove
Le chiavi di sicurezza usano la crittografia del dispositivo
Alcuni servizi offrono il metodo come alternativa agli SMS, non come sostituto
Il vantaggio si riduce se il telefono stesso non è protetto

⚠️ Attenzione

L’app di autenticazione è un buon metodo solo se il telefono è protetto: se qualcuno ha accesso al tuo telefono sbloccato, anche le app di autenticazione possono essere aggirate. Per questo il primo passaggio è sempre proteggere il dispositivo con un codice, l’impronta o il riconoscimento facciale e aggiornare il sistema. E attenzione: non installare app di autenticazione che ti chiedono la password dell’account mentre le stai attivando: la schermata corretta è sempre dentro l’app ufficiale del servizio.

Procedura passo-passo

Perché usare un’app invece degli SMS

I codici generati dall’app sono disponibili sul dispositivo e non dipendono dalla ricezione di un messaggio telefonico. Questo può aiutare in caso di assenza di segnale o di problemi con la SIM. Gli SMS, tuttavia, restano meglio di una password da sola e possono essere l’unica opzione disponibile su alcuni servizi.

Come attivarla

Accedi al servizio digitando l’indirizzo ufficiale.
Apri le impostazioni di sicurezza o di verifica in due passaggi.
Scegli l’app di autenticazione se è tra le opzioni offerte.
Scansiona il codice QR o inserisci la chiave seguendo le istruzioni del servizio.
Inserisci il codice generato per completare la configurazione e verifica che funzioni.

Come evitare di perdere l’accesso

Prima di cambiare telefono, controlla come trasferire o ripristinare l’app. Salva i codici di recupero in un luogo separato e sicuro, e aggiungi un secondo metodo se il servizio lo consente. Non cancellare l’app o ripristinare il dispositivo prima di aver verificato il recupero dell’account.

È sempre più sicura?

La protezione dipende dal metodo e dal servizio. Le app di autenticazione riducono alcuni rischi legati agli SMS, ma i codici possono comunque essere carpiti con truffe o inseriti in siti falsi. Se disponibili, valuta anche passkey o chiavi di sicurezza e non comunicare mai codici a chi ti contatta.

Fonte utile

CISA: proteggere gli account e le istruzioni di sicurezza ufficiali del servizio che utilizzi.

⚠️ Se non funziona

Controlla nelle impostazioni del profilo del servizio quali metodi sono disponibili
Attiva il metodo con l’app prima di disattivare gli SMS, così non resti fuori
Verifica che l’app di autenticazione sia quella ufficiale del servizio, scaricata dal suo store
Se il servizio non prevede alternative agli SMS, valuta almeno di usare un numero secondario
Se hai già cambiato metodo e non riesci a rientrare, usa la procedura di recupero del servizio

Prevenzione

Attiva sempre un secondo metodo di verifica
Proteggi il telefono con codice biometrico e aggiornalo
Non condividere i codici generati dall’app con nessuno
Controlla periodicamente i metodi di verifica attivi sui tuoi account
Ricorda che l’app non sostituisce una buona password unica per ogni servizio

Domande frequenti

L’app di autenticazione è sempre più sicura degli SMS?

Non sempre, ma in genere offre una protezione migliore. I codici generati dall’app sono disponibili sul dispositivo e non dipendono dalla ricezione di un SMS, quindi resistono all’assenza di segnale e al furto della SIM. Restano però vulnerabili a truffe e siti falsi, e il vantaggio sparisce se il telefono non è protetto. Se disponibili, valuta anche passkey e chiavi di sicurezza.

Posso disattivare gli SMS dopo aver attivato l’app?

Sì, ma solo dopo aver verificato che l’app funzioni. Nelle impostazioni di sicurezza del servizio aggiungi l’app di autenticazione, completa la verifica e prova un accesso con il metodo nuovo prima di togliere gli SMS. Salva i codici di recupero in un luogo separato e sicuro e aggiungi un secondo metodo di recupero, così non resti fuori se cambi telefono.

Fonti ufficiali

Polizia Postale: truffe e frodi online