Come attivare la verifica in due passaggi di Google [GUIDA]

Punti chiave

Se qualcuno scopre la tua password, può ancora fare molti danni: controllare o eliminare email, contatti e foto; spacciarsi per te e scrivere ai tuoi contatti; perfino reimpostare password di altri account, compresi quelli usati per banca online o acquisti.
La verifica in due passaggi aggiunge un secondo controllo: oltre alla password, Google chiede un codice o un metodo di conferma legato a ciò che possiedi, come telefono, app, token di sicurezza o una passkey.
Il metodo sul telefono non è l’unica strada: puoi usare SMS, telefonata, Google Authenticator, codici di backup, richiesta di Google oppure un token di sicurezza da collegare al computer, allo smartphone o al tablet.
Il limite più concreto è che i codici di backup vanno custoditi bene e funzionano una sola volta; se li rigeneri, la serie precedente viene disattivata in automatico.

Come attivare la verifica in due passaggi di Google

Attivare la verifica in due passaggi rende più sicuri tutti i servizi collegati al tuo account Google, quindi non solo Gmail ma anche Google Drive e gli altri servizi che usi ogni giorno. La differenza è pratica: la sola password non basta più, e questo riduce molto il rischio di accessi non autorizzati.

Configurazione

La procedura è semplice, ma va seguita nell’ordine giusto per non saltare il collegamento con il secondo fattore.

Apri la pagina del tuo Account Google e clicca sul pulsante Attiva la verifica in due passaggi.
Inserisci il numero di telefono.
Vai su Sicurezza e poi su Verifica in due passaggi.
Accedi al tuo account Google inserendo la tua password.
Scegli il secondo passaggio usando lo smartphone come conferma aggiuntiva: Google invierà al telefono selezionato una notifica di sicurezza, che farà da secondo fattore durante la verifica in due passaggi. Vedrai una lista con i dispositivi telefonici associati a quell’account Google per cui vuoi attivare la verifica in due passaggi di Google, quindi seleziona quello che desideri usare per ricevere i messaggi. In alternativa, se non vuoi usare il messaggio di Google, puoi scegliere altre due opzioni: Passkey e token di sicurezza, con il dispositivo hardware da collegare al PC, allo smartphone o al tablet, oppure i codici via SMS, inserendo il numero di telefono per ricevere il messaggio o la chiamata. La verifica può avvenire anche con Authenticator, Codici di backup e Richiesta da Google.
Verifica il codice che è stato inviato.
Conferma il codice di verifica che hai ricevuto.

Una volta completata la configurazione, l’accesso richiederà sempre due passaggi: la password dell’account Google e il codice o la conferma del metodo che hai scelto in fase di attivazione.

Attivazione dei codici di Backup

Se il telefono con cui ricevi i codici si perde, si rompe o smette di funzionare, i codici di Backup diventano la via più utile per recuperare l’accesso al tuo account Google. In pratica ti servono proprio quando il secondo passaggio principale non è più disponibile.

Accedi alla sezione Verifica in due passaggi che trovi nella pagina del tuo Account Google.
Scorri verso il basso fino a raggiungere la sezione Secondi passaggi.
Aggiungi un secondo passaggio alternativo tra quelli disponibili: Codici di Backup, Numero di telefono, Passkey e token di sicurezza, Authenticator o Richiesta di Google.

Se hai perso il telefono, se ti è stato rubato oppure se si è rotto e non puoi più accedere ai codici ricevuti via SMS, chiamata o Google Authenticator, potrai comunque entrare nel tuo account tramite i codici di Backup. Anche senza il token di sicurezza, questi codici ti permettono di completare l’accesso. Tieni presente che Google Authenticator, una volta configurata la verifica in due passaggi, consente di ricevere i codici d’accesso anche senza connessione Internet o servizio di telefonia mobile.

Ci sono però due limiti precisi:

una volta usato per l’accesso, un codice di backup diventa subito inattivo;
puoi generare una serie di 10 codici ogni volta che ne hai bisogno, ma ogni nuova serie rende inattiva quella precedente in automatico.

Visualizzare i codici di Backup su Android

I codici di Backup vanno conservati con attenzione. Restano utili, ma hanno valore solo se chi li ruba conosce anche la password del tuo account.

Su Android puoi visualizzarli così:

Apri Impostazioni sul telefono o tablet Android e vai su Google > Account Google.
Premi su Sicurezza, che trovi in alto nella schermata nel menu orizzontale scorrevole.
Apri Verifica in due passaggi nella sezione Accesso a Google; probabilmente ti verrà chiesto di accedere al tuo account.
Premi su Imposta o Mostra codici nella sezione Codici di backup.
Premi di nuovo su Imposta o Mostra codici.
Scegli come conservare i codici di Backup ottenuti: puoi stamparli oppure scaricarli.

Se pensi che i codici di Backup siano finiti nelle mani sbagliate o stiano per esaurirsi, premi su Ricevi nuovi codici per ottenere una nuova serie. Ricorda però che, in quel caso, i codici precedenti verranno disabilitati automaticamente.

Usare i codici di Backup per l’accesso

Quando non puoi ricevere il codice sul telefono, i codici di Backup ti permettono comunque di entrare nell’account Google. Ti basta averne uno disponibile: ogni codice funziona una sola volta, quindi dopo l’uso non resta più valido.

Controlla di avere i tuoi codici di Backup, perché per accedere te ne servirà solo uno.
Accedi a Gmail o a un altro servizio Google inserendo nome utente e password.
Tocca Altre opzioni quando ti viene richiesto il codice di verifica.
Seleziona Inserisci uno dei tuoi codici di backup di 8 cifre.
Inserisci il codice di Backup per accedere al tuo account Google.

Dopo l’accesso, il codice usato diventa inattivo. Per questo conviene cancellare quelli già sfruttati, così non perdi tempo a cercare tra codici che non funzionano più. Se poi generi una nuova serie di codici di Backup, anche l’intera serie precedente viene disattivata automaticamente.

Cosa fare se perdi la password o noti accessi strani

Se hai aggiornato le informazioni di recupero ma non ricordi la password, oppure se sospetti che qualcun altro stia usando il tuo account Google, la verifica in due passaggi aiuta a recuperare l’accesso più facilmente. In questi casi conviene controllare subito i dati di recupero associati all’account.

Errori comuni e limiti da tenere presenti

Il problema più frequente è affidarsi a un solo metodo senza avere alternative pronte. Se usi solo il telefono per ricevere i codici, basta un guasto, una perdita o un furto per complicare l’accesso. I codici di Backup servono proprio a evitare questo blocco, ma funzionano solo se li conservi con cura e se non hai già consumato tutti quelli disponibili.

Un altro limite reale riguarda la rigenerazione dei codici: quando ne chiedi di nuovi, la serie precedente smette di valere. È utile per la sicurezza, ma significa anche che non puoi continuare a usare vecchie stampe o file salvati in passato.

Infine, anche il metodo Authenticator resta comodo perché non richiede Internet né rete mobile, ma funziona bene solo se lo hai già configurato prima di perdere il telefono o il dispositivo principale.

Quando conviene e quando no

Nella maggior parte dei casi conviene attivare la verifica in due passaggi subito, soprattutto se usi Gmail, Google Drive o servizi collegati ad acquisti e pagamenti. È una protezione concreta contro gli accessi indesiderati, anche quando qualcuno conosce già la password.

Non basta invece attivarla e dimenticarsene: se non tieni aggiornati numero di telefono ed email di recupero, oppure se non salvi i codici di Backup, il recupero può diventare più scomodo proprio nel momento in cui ti serve di più. La soluzione più efficace resta quella di avere almeno un secondo metodo affidabile e un recupero ben configurato.

Domande Frequenti

Posso usare la verifica in due passaggi anche senza Google Authenticator?

Sì. Puoi usare SMS, telefonata, Passkey e token di sicurezza, codici di Backup o la Richiesta di Google. Authenticator è solo una delle opzioni disponibili.

I codici di Backup si possono riutilizzare?

No. Ogni codice di Backup può essere usato una sola volta e poi diventa inattivo.

Quanti codici di Backup posso generare?

Puoi creare una serie di 10 codici ogni volta che ne hai bisogno. Se ne generi una nuova, quella precedente viene disattivata automaticamente.

Se perdo il telefono posso ancora entrare nel mio account Google?

Sì, se hai attivato i codici di Backup o un altro secondo passaggio alternativo. Per questo conviene prepararli prima che il telefono smetta di funzionare.

Authenticator funziona anche senza connessione Internet?

Sì. Una volta configurato, Google Authenticator può generare i codici d’accesso anche senza connessione Internet o servizio di telefonia mobile.