Posso usare la 2FA di Hetzner senza telefono?

Sì. Il metodo si chiama «Mobile Device», ma Hetzner controlla solo il codice a sei cifre, e qualsiasi autenticatore standard lo genera. L’estensione Authenticator legge il codice QR direttamente dalla pagina di Hetzner e genera i codici in Chrome.

Posso aggiungere più di un metodo 2FA su Hetzner?

Sì. Hetzner ti permette di aggiungere più metodi e tenerli attivi contemporaneamente, ad esempio l’estensione e un autenticatore sul telefono, oppure una YubiKey, e puoi accedere con uno qualsiasi. Un secondo metodo è una buona via di rientro se perdi il primo.

Cosa succede se perdo l’accesso all’autenticatore?

Accedi con un altro metodo attivo, se ne hai aggiunto uno, oppure fai clic su «Disable 2FA» sotto «Verify» e inserisci la chiave di recupero, poi configura di nuovo l’autenticatore. Senza la chiave, richiedine una nuova con il modulo di recupero dell’accesso di Hetzner su accounts.hetzner.com/recover_access: ti servono il numero cliente completo (inizia con «K» e si trova in alto a destra nell’ultima fattura) e un indirizzo email a cui Hetzner possa contattarti.

Perché Hetzner dice che il mio codice è sbagliato?

Di solito è cambiato il codice QR: se la pagina di configurazione è stata ricaricata o riaperta, Hetzner ne ha creato uno nuovo, e l’account che hai aggiunto prima non corrisponde più. Aggiungi il codice QR che vedi ora sullo schermo e digita subito il suo codice. Se nell’estensione hai due voci di Hetzner, usa la più recente.

Hetzner: app di autenticazione — configura la 2FA per il tuo account

Il tuo account Hetzner è la porta d’accesso ai tuoi server dall’esterno: chi accede può aprire la console di un server, reinstallarlo o eliminarlo, leggerne i backup e far lievitare la fattura. Con l’autenticazione a due fattori attiva, Hetzner chiede un codice del tuo autenticatore dopo la password, quindi una password trapelata da sola non apre l’account.

Attiva l’autenticazione a due fattori su Hetzner

Hetzner ti chiede di salvare una chiave di recupero prima di aggiungere qualsiasi metodo, e avverte che una chiave persa si può sostituire solo per posta ordinaria. Prima di iniziare, tieni pronto un posto sicuro dove annotarla.

Accedi a Hetzner Accounts su accounts.hetzner.com dal computer.
In «Settings», apri «Two-factor authentication» e fai clic su «Enable 2-FA».
Inserisci la password dell’account e conferma di aver capito che una chiave di recupero persa si può sostituire solo per posta ordinaria.
Hetzner mostra il tuo numero cliente e la chiave di recupero. Annota la chiave e conservala in un posto sicuro, poi fai clic su «Set up authentication».
In «Add new method», scegli «Mobile Device».
Quando Hetzner mostra un codice QR, lascia aperta la pagina e aggiungilo all’estensione come descritto più sotto, poi compila i campi richiesti da Hetzner, compreso il codice dell’estensione, e conferma.

Istruzioni ufficiali di Hetzner

Aggiungi Hetzner ad Authenticator

Installa 2FA Authenticator – Autenticatore dal Chrome Web Store e fissalo nella barra degli strumenti, così la sua icona è sempre a portata di clic.
Lascia aperta la pagina di Hetzner con il codice QR. Fai clic sull’icona di Authenticator, poi su «Aggiungi Account» → «Codice QR» → «Scansiona QR dallo schermo».
L’account compare nell’elenco con un codice a sei cifre che cambia ogni 30 secondi. Se vuoi, rinominalo: il nome serve solo a te.
Torna su Hetzner e inserisci il codice attuale nel campo di conferma. Se sta per scadere, aspetta il successivo.
Hetzner conferma che l’autenticazione a due fattori è attiva. D’ora in poi ti chiederà un codice a ogni accesso: fai clic sull’icona dell’estensione e copialo.

Il codice QR non c’è o non viene letto? Cerca nella schermata di configurazione di Hetzner l’opzione per inserire una chiave manualmente, copia la chiave e aggiungila nell’estensione con «Aggiungi Account» → «Manuale» → «Chiave Segreta».

Installa 2FA Authenticator – Autenticatore su Chrome — gratis

Conserva la chiave di recupero di Hetzner

Hetzner ti dà una sola chiave di recupero invece di un elenco di codici di backup. Se l’accesso con un codice non riesce, fai clic sull’opzione rossa «Disable 2FA» sotto «Verify» e inserisci la chiave: entri nel tuo account e l’autenticazione a due fattori resta disattivata finché non la configuri di nuovo. Annota la chiave e conservala altrove, non su questo computer: sostituirla significa una verifica manuale e una nuova chiave per posta ordinaria.

Il codice non viene accettato?

Il più delle volte è cambiato il codice QR: il sito ne crea uno nuovo ogni volta che la sua pagina di configurazione viene ricaricata o riaperta, quindi l’account che hai aggiunto prima non corrisponde più. Ricomincia la configurazione, aggiungi il codice QR che vedi ora sullo schermo e digita subito il suo codice. Due voci per lo stesso sito? Usa la più recente. Altri motivi: perché i codici vengono rifiutati.

Hai digitato la chiave a mano? Incollala nel generatore di codici TOTP e confronta il codice con quello dell’estensione. Se sono diversi, la chiave è stata copiata male: aggiungi di nuovo l’account.

Domande frequenti

Posso usare la 2FA di Hetzner senza telefono?: Sì. Il metodo si chiama «Mobile Device», ma Hetzner controlla solo il codice a sei cifre, e qualsiasi autenticatore standard lo genera. L’estensione Authenticator legge il codice QR direttamente dalla pagina di Hetzner e genera i codici in Chrome.
Posso aggiungere più di un metodo 2FA su Hetzner?: Sì. Hetzner ti permette di aggiungere più metodi e tenerli attivi contemporaneamente, ad esempio l’estensione e un autenticatore sul telefono, oppure una YubiKey, e puoi accedere con uno qualsiasi. Un secondo metodo è una buona via di rientro se perdi il primo.
Cosa succede se perdo l’accesso all’autenticatore?: Accedi con un altro metodo attivo, se ne hai aggiunto uno, oppure fai clic su «Disable 2FA» sotto «Verify» e inserisci la chiave di recupero, poi configura di nuovo l’autenticatore. Senza la chiave, richiedine una nuova con il modulo di recupero dell’accesso di Hetzner su accounts.hetzner.com/recover_access: ti servono il numero cliente completo (inizia con «K» e si trova in alto a destra nell’ultima fattura) e un indirizzo email a cui Hetzner possa contattarti.
Perché Hetzner dice che il mio codice è sbagliato?: Di solito è cambiato il codice QR: se la pagina di configurazione è stata ricaricata o riaperta, Hetzner ne ha creato uno nuovo, e l’account che hai aggiunto prima non corrisponde più. Aggiungi il codice QR che vedi ora sullo schermo e digita subito il suo codice. Se nell’estensione hai due voci di Hetzner, usa la più recente.

I tuoi codici a un clic dalla pagina di accesso

Authenticator conserva i tuoi codici 2FA nel browser, solo sul tuo dispositivo: uso gratuito, open source, senza account e senza telefono. Backup locali e protezione facoltativa con password sono inclusi.