L'autenticazione a due fattori,come dovrebbe essere.

I tuoi account sono salvati nel browser: sul tuo dispositivo e, se la sincronizzazione è attiva, in Chrome Sync con il tuo account Google. Le tue chiavi segrete, i nomi degli account e i codici non arrivano mai a noi.

• Le chiavi segrete non lasciano mai il dispositivo
• Backup locali automatici (gli ultimi 7) in caso di problemi
• Salvati nell'archiviazione di Chrome, con la sincronizzazione come seconda copia facoltativa

Per impostazione predefinita i codici sono salvati senza cifratura e protetti dall'accesso al computer e dal profilo Chrome, come nella maggior parte delle estensioni di autenticazione. Per una protezione più forte, attiva la protezione con password nelle Impostazioni: i codici, backup compresi, vengono cifrati sul dispositivo e non sono leggibili senza la tua password.

L'estensione però contatta il nostro server una volta al giorno, per il piano gratuito e per Pro: con un ID anonimo e qualche numero, mai i tuoi account. Più sotto, «Cosa invia l'estensione al vostro server?» elenca tutto ciò che viene inviato.

Sì, l'uso è gratuito. Installare l'estensione non costa nulla, e il piano gratuito include tutte le funzioni tranne il backup nel cloud:

• Le installazioni precedenti alla versione 1.14.0 mantengono account illimitati, gratis. Per loro non cambia nulla.
• Le nuove installazioni possono avere un limite al numero di account gratuiti. Pro rimuove il limite e aggiunge un backup cifrato nel cloud.
• Il limite impedisce soltanto di aggiungere un account. Ogni account che hai già continua a mostrare il suo codice, ed esportazione, backup, ripristino e sincronizzazione continuano a funzionare: con o senza Pro, e anche dopo la fine di un abbonamento.

Il limite viene controllato sul tuo computer, in base all'ultima policy firmata dal nostro server: un limite che l'estensione ha già ricevuto vale quindi anche offline. Finché l'estensione non ha raggiunto il nostro server almeno una volta, non c'è alcun limite.

Sì, su ogni computer in cui Chrome ha effettuato l'accesso con lo stesso account Google:

• Installa l'estensione sull'altro computer
• Accedi a Chrome su quel computer con lo stesso account Google e attiva la sincronizzazione, includendo le estensioni tra i dati che Chrome sincronizza
• Nell'estensione, controlla che Impostazioni → «Sincronizza tra dispositivi» sia attivo. Lo è già di default
• I tuoi account compaiono sull'altro computer, di solito in pochi minuti

Se nelle Impostazioni compare «Troppi account da sincronizzare: restano su questo computer», la sincronizzazione di Chrome non riesce a portarne così tanti. Spostali a mano: Impostazioni → «Esporta» su un computer, «Importa» sull'altro. Un file protetto da password è la scelta più sicura.

Non esiste una versione per telefono: Chrome sul telefono non esegue estensioni. Se vuoi i codici anche sul telefono, quando attivi l'autenticazione a due fattori su un servizio scansiona il suo codice QR anche con un'app di autenticazione sul telefono: entrambe mostreranno gli stessi codici.

Su un Mac puoi usare anche l'app per Mac (authenticator.sh/mac). Non si sincronizza con l'estensione: sposta gli account una volta, oppure esporta e importa un file, e da lì in poi ognuna tiene la propria lista.

Sì. Google Authenticator esporta i tuoi account come codice QR sul telefono, e l'estensione lo legge con la fotocamera del computer:

• Apri Google Authenticator sul telefono
• Tocca il menu ⋮ (in alto a destra) → «Trasferisci account» → «Esporta account»
• Scegli gli account e tocca Avanti. Il telefono mostrerà un codice QR
• Nell'estensione: Aggiungi Account → Codice QR → «Scansiona QR con la fotocamera», e punta la fotocamera del computer verso lo schermo del telefono
• Tanti account? Google Authenticator li divide su più codici QR: tocca Avanti sul telefono e scansionali uno per uno

Il computer non ha una fotocamera? Fotografa il QR con un altro telefono o una macchina fotografica, manda l'immagine al computer e usa Aggiungi Account → Codice QR → «Scegli immagine». Uno screenshot non va bene: su Android Google impedisce gli screenshot di quella schermata di esportazione, quindi un secondo dispositivo è l'unico modo per catturarla. Non serve nemmeno «Scansiona QR dallo schermo»: legge i codici mostrati sullo schermo di questo computer, non sul telefono.

Nemmeno un secondo dispositivo? Allora reimposta gli account un servizio alla volta: sul sito disattiva l'autenticazione a due fattori e riattivala subito, poi Aggiungi Account → Codice QR → «Scansiona QR dallo schermo».

Se hai già il link di trasferimento come testo — inizia con otpauth-migration:// — incollalo in Impostazioni → «Incolla link».

Tieni Google Authenticator sul telefono finché un codice dell'estensione non è stato accettato.

Di solito il codice in sé è giusto: appartiene a un codice QR diverso da quello che il sito si aspetta. L'estensione controlla l'ora da sola, quindi sul computer non c'è nulla da cambiare.

Cosa succede di solito, e cosa fare:

• Il sito ha creato un nuovo codice QR. Lo fa ogni volta che la sua pagina di configurazione viene ricaricata o riaperta, e l'account che hai aggiunto prima smette di corrispondere. Ricomincia la configurazione sul sito, aggiungi il codice QR che vedi ora sullo schermo e digita subito il suo codice
• Il codice veniva da un'altra voce. Se lo stesso sito compare due volte nell'elenco, quella che funziona è la voce più recente, e durante la configurazione il sito vuole il codice dell'account che hai appena aggiunto
• L'autenticazione a due fattori era già configurata altrove, per esempio in un'app sul telefono. L'estensione mostra i codici solo degli account aggiunti all'estensione stessa. Per spostare qui quell'account, configura di nuovo l'autenticatore sul sito, questa volta con l'estensione
• Il sito vuole un altro codice: quello che ti ha mandato via SMS o email, non uno di un'app di autenticazione

Se il codice sta per cambiare, aspetta il successivo. Prima di eliminare una vecchia voce, esporta un backup (Impostazioni → «Esporta»). E se l'estensione stessa mostra un avviso sull'ora, fai quello che dice.