Account Instagram rubato senza email e numero: come recuperarlo
Agosto 20, 2026
Trasferire Authenticator sul nuovo telefono: come non perdere i codici 2FA
Agosto 22, 2026Codici di backup 2FA: come conservarli senza perderli
I codici di backup 2FA servono quando hai perso il telefono, cambiato numero o non puoi ricevere il normale codice di verifica. Non sono una password: sono chiavi di emergenza da conservare fuori dall’account che devono proteggere.
1Cosa sono i codici di backup 2FA
Con la verifica in due passaggi, di solito confermi l’accesso con un’app, una notifica o un SMS. I codici di backup sono l’alternativa da usare quando quel secondo metodo non è disponibile.
Ogni servizio usa regole proprie. Google, per esempio, crea codici monouso: dopo l’uso non valgono più e un nuovo set disattiva quello precedente. Microsoft usa un codice di recupero unico e, generandone uno nuovo, rende inutilizzabile quello vecchio.
⚠️ Trattali come una chiave
Chi possiede un codice di recupero può superare un passaggio di verifica. Non inviarlo in chat, email o screenshot e non dettarlo al telefono.
2Dove conservarli senza creare un altro rischio
La regola utile è semplice: il codice deve restare disponibile anche se perdi l’accesso al dispositivo usato per entrare nell’account.
✓Stampa la lista e riponila con documenti importanti, se la tua situazione lo rende sicuro.
✓Conserva una copia scritta in un contenitore protetto in casa.
✓Per servizi che lo consentono, valuta un secondo luogo fisico protetto.
Evita la trappola più comune
Non salvare l’unica copia nelle note, nel cloud o nelle foto dello stesso account che potresti dover recuperare. Apple avverte esplicitamente di non conservare una recovery key nei servizi iCloud collegati a quell’account.
3Quando rigenerare i codici
Rigenera subito il set se pensi che sia stato visto da qualcuno, se hai inviato per errore uno screenshot, se perdi la copia cartacea o dopo un accesso sospetto.
Non aspettare di avere un problema di login: rigenerare prima riduce il rischio che una copia vecchia venga usata da altri. Ricorda però che per alcuni servizi il nuovo set invalida tutti i codici precedenti: sostituisci quindi subito le copie conservate.
4Google, Microsoft e Apple: differenze importanti
Account Google
I backup code sono monouso. Google consente di generarne un nuovo set, scaricarlo o stamparlo; il nuovo set disattiva quello precedente. Usali solo nella schermata di accesso ufficiale.
Account Microsoft
Il recovery code aiuta a recuperare l’account se hai perso metodi di verifica. Microsoft raccomanda di stamparlo e di non conservarlo sul dispositivo usato per accedere.
Apple Account
La recovery key è un’opzione avanzata: attivandola sostituisci il normale processo di recupero Apple. Se perdi anche chiave e dispositivi fidati, puoi restare escluso in modo permanente. Attivala solo se sei certo di poterla custodire.
5Se hai perso telefono e codici
Prova prima i metodi ufficiali già configurati: dispositivo fidato, numero di recupero, email di recupero o procedura di recupero dell’account. Non pagare chi promette di aggirare la 2FA e non condividere password o documenti con sconosciuti.
Per ridurre il rischio che accada di nuovo, controlla anche email e numero di recupero e verifica di avere almeno due metodi indipendenti di accesso.
6Un piano di recupero che non dipende da un solo dispositivo
Prima di un’emergenza, prova a rispondere a una domanda concreta: se il telefono smettesse di funzionare oggi, quale percorso ufficiale potresti usare per entrare nei tuoi account principali? Per molti utenti la risposta coinvolge email di recupero, numero secondario, dispositivo fidato e codici di backup. Devono essere elementi separati: se sono tutti dentro lo stesso telefono o nello stesso account cloud, un unico problema può bloccarli contemporaneamente.
Annota anche la data dell’ultima verifica. Una copia protetta ma dimenticata dopo tre cambi di numero può non risolvere più nulla. La revisione annuale serve proprio a confrontare ciò che hai conservato con le opzioni di sicurezza realmente attive nell’account.
Non serve accumulare copie ovunque. Scegli una procedura semplice, annota dove si trova la copia fisica e informa soltanto una persona di fiducia se è necessario per la tua situazione. Quando cambi smartphone, password manager o numero, aggiorna anche questo piano. Per una revisione più ampia puoi seguire la guida su come proteggere gli account con l’autenticazione a due fattori.
⚠️ Attenzione alle false assistenze
Un’assistenza legittima non ti chiede di leggere o inviare un codice di backup per chat. Apri sempre tu il sito o l’app ufficiale: il codice serve soltanto nel flusso di accesso che hai avviato personalmente.
7Checklist da fare una volta all’anno
✓Controlla che i codici siano leggibili e nel posto previsto.
✓Elimina in modo sicuro le copie obsolete dopo una rigenerazione.
✓Verifica email, numero e dispositivi fidati dell’account.
✓Non testare un codice di backup solo per curiosità: potrebbe essere monouso.
Domande frequenti
I codici di backup sono uguali alla password?
No. Sono un metodo straordinario per il secondo fattore e vanno custoditi con lo stesso livello di attenzione di una chiave di recupero.
Posso salvarli nel password manager?
Può essere una scelta valida solo se hai un accesso indipendente e recuperabile al password manager. Non fare affidamento su un’unica copia collegata allo stesso account bloccato.
Devo rigenerarli se ne uso uno?
Dipende dal servizio. Con Google il singolo codice usato diventa inattivo; se temi un’esposizione o generi un nuovo set, sostituisci tutte le copie precedenti.
Tenere i codici di backup fuori dal telefono non è un dettaglio: è ciò che permette di recuperare un account quando il normale secondo fattore non è disponibile.
