Alternative più sicure alla verifica via SMS

La verifica in due passaggi tramite SMS aggiunge una protezione rispetto alla sola password, ma il numero telefonico può essere esposto a rischi, per esempio in caso di furto della SIM o di trasferimento fraudolento del numero. Se il servizio lo consente, puoi valutare metodi di autenticazione più resistenti al phishing.

Schermata alternative sicure verifica SMS

In breve

Controlla nelle impostazioni di sicurezza del servizio se puoi usare un’app di autenticazione, una passkey o una chiave di sicurezza fisica. Attiva il nuovo metodo prima di rimuovere quello precedente e conserva i codici di recupero in un luogo sicuro. Non condividere mai codici temporanei con chi te li chiede.

Sintomi

Vuoi sostituire il codice SMS con un metodo più sicuro
Ti arriva un SMS di verifica che non richiedi
Vuoi capire che cos’è un’app di autenticazione
Non vuoi ricevere SMS sul numero principale
Cerchi come usare le passkey
Un servizio consente più metodi e vuoi scegliere il più sicuro

Cause più probabili

Il codice SMS può essere intercettato, per esempio con lo scambio del numero di telefono
Le app di autenticazione generano un codice sullo stesso dispositivo, senza passare dalla rete
Le passkey usano la crittografia del dispositivo e non sono riutilizzabili su un altro account
Le chiavi di sicurezza sostituiscono la password con un codice generato dal dispositivo
Alcuni servizi impongono ancora l’SMS come unica opzione

⚠️ Attenzione

Nessuna app di autenticazione ti chiede la password del tuo account: si installa dall’app dello store e si collega al servizio dal suo pannello ufficiale. Se ti chiedono di inserire la password in una schermata non ufficiale, o ti chiedono di inoltrare un codice ricevuto per SMS a qualcuno, si tratta di una truffa. Il passaggio di codici fra persone è la tecnica più comune per prendere il controllo degli account.

Procedura passo-passo

App di autenticazione

Le app di autenticazione possono generare codici temporanei sul dispositivo, senza dipendere dalla ricezione di un SMS. Proteggi il telefono e verifica come trasferire o recuperare l’accesso se lo perdi. La procedura varia in base all’app e al servizio a cui accedi.

Passkey e chiavi di sicurezza

Le passkey consentono di autenticarsi con il metodo supportato dal dispositivo e dal servizio; le chiavi di sicurezza fisiche sono un’altra opzione per gli account compatibili. Questi metodi possono offrire maggiore resistenza al phishing, ma bisogna predisporre modalità di recupero e dispositivi alternativi.

Come cambiare metodo senza perdere l’accesso

Apri le impostazioni di sicurezza dal sito o dall’app ufficiale.
Aggiungi il nuovo metodo e completa la verifica richiesta.
Prova ad accedere usando il metodo nuovo prima di eliminare quello precedente.
Salva i codici di recupero fuori dal dispositivo principale.
Aggiorna i metodi di recupero e controlla gli accessi recenti.

Se il servizio consente solo gli SMS

Usa una password unica e robusta, proteggi l’account dell’operatore telefonico con un PIN o le opzioni di sicurezza disponibili e non comunicare codici ricevuti. Se il servizio tratta dati sensibili, chiedi al supporto se sono previste alternative di autenticazione.

Fonte utile

CISA: protezione degli account e le impostazioni di sicurezza ufficiali del servizio interessato.

⚠️ Se non funziona

Controlla nelle impostazioni del profilo del servizio quali metodi di verifica sono disponibili
Attiva l’app di autenticazione e la configura come metodo secondario prima di disattivare gli SMS
Verifica che il telefono sia aggiornato e che l’app di autenticazione sia quella ufficiale del servizio
Se il servizio consente solo gli SMS, valuta almeno un numero secondario per le verifiche
Se ricevi SMS di verifica che non hai richiesto, cambia la password e controlla le sessioni aperte

Prevenzione

Attiva un secondo metodo di verifica oltre al SMS
Non inoltrare mai codici ricevuti via SMS, nemmeno a un “operatore”
Usa il gestore delle password del telefono per generare i codici
Controlla periodicamente i dispositivi collegati ai tuoi account
Scegli un numero secondario per l’account che usi di meno

Domande frequenti

L’app di autenticazione è davvero più sicura del codice SMS?

In generale sì, perché il codice viene generato sul tuo dispositivo e non transita sulla rete, mentre l’SMS può essere intercettato in caso di furto della SIM o trasferimento fraudolento del numero. Non è però una garanzia assoluta: il vantaggio si riduce se il telefono non è protetto. Attiva sempre un secondo metodo e non condividere mai i codici con chi te li chiede.

Cosa sono le passkey?

Sono un metodo di accesso che usa la crittografia del tuo dispositivo con una autenticazione biometrica o il PIN, senza password da ricordare. Una passkey è legata al dispositivo e non può essere riutilizzata su un altro account, quindi resiste bene al phishing. Se il servizio le offre, sono un’alternativa interessante all’SMS, ma va verificata la modalità di recupero prima di attivarle.

Fonti ufficiali

Polizia Postale: truffe e frodi online