Un solo account Microsoft ti fa accedere a Outlook.com, OneDrive, Xbox, Microsoft 365 e a Windows stesso, quindi una password rubata li apre tutti. Microsoft sta dismettendo gli SMS come metodo di accesso e di recupero per gli account personali, il che rende un’app di autenticazione uno dei principali modi rimasti per verificare che sei tu, e funziona anche quando il dispositivo è offline.
Attiva la verifica in due passaggi per l’account Microsoft
Con la verifica in due passaggi attiva servono sempre due forme di identificazione: se ne perdi una, la password da sola non ti farà rientrare, e riottenere l’accesso può richiedere 30 giorni. Microsoft consiglia di avere tre informazioni di sicurezza sull’account, ad esempio un indirizzo email alternativo, prima di attivarla.
- Accedi a account.microsoft.com/security dal computer.
- Fai clic su «Manage how I sign in» (Gestisci come accedo) per vedere i modi con cui dimostri chi sei.
- Fai clic su «Add a new way to sign in or verify» (Aggiungi un nuovo modo per accedere o verificare) e scegli «Use an app» (Usa un’app).
- Microsoft propone la sua Microsoft Authenticator. Fai invece clic su «Set up a different Authenticator app» (Configura un’altra app di autenticazione) e poi su «Next» (Avanti).
- Microsoft mostra un codice QR. Lascialo sullo schermo e aggiungilo all’estensione come descritto più sotto, oppure fai clic su «I can't scan the bar code» (Non riesco a scansionare il codice a barre) per vedere un codice da inserire manualmente; poi inserisci il codice dell’estensione.
- Tornato su «Manage how I sign in», in «Additional security» (Sicurezza aggiuntiva) → «Two-step verification» (Verifica in due passaggi), scegli «Turn on» (Attiva) e segui le istruzioni sullo schermo.
Aggiungi Microsoft ad Authenticator
- Installa Autenticatore 2FA dal Chrome Web Store e fissalo nella barra degli strumenti, così la sua icona è sempre a portata di clic.
- Lascia aperta la pagina di Microsoft con il codice QR. Fai clic sull’icona di Authenticator, poi su «Aggiungi Account» → «Codice QR» → «Scansiona QR dallo schermo».
- L’account compare nell’elenco con un codice a sei cifre che cambia ogni 30 secondi. Se vuoi, rinominalo: il nome serve solo a te.
- Torna su Microsoft e inserisci il codice attuale nel campo di conferma. Se sta per scadere, aspetta il successivo.
- Microsoft conferma che l’autenticazione a due fattori è attiva. D’ora in poi ti chiederà un codice a ogni accesso: fai clic sull’icona dell’estensione e copialo.
Il codice QR non c’è o non viene letto? Cerca nella schermata di configurazione di Microsoft l’opzione per inserire una chiave manualmente, copia la chiave e aggiungila nell’estensione con «Aggiungi Account» → «Manuale» → «Chiave Segreta».
Installa Autenticatore 2FA su Chrome — gratisGenera il codice di recupero di Microsoft
Nella stessa pagina «Manage how I sign in», scorri fino a «Recovery code» (Codice di recupero) e fai clic su «Generate a new code» (Genera un nuovo codice). Ne esiste sempre uno solo: generarne uno nuovo annulla il precedente, e Microsoft non può mostrare di nuovo né scaricare un codice esistente. Stampalo e conservalo lontano da qualsiasi dispositivo con cui accedi. Se perdi gli altri metodi, la pagina di accesso chiede «Do you have an account recovery code?» (Hai un codice di recupero dell’account?), anche se con la verifica in due passaggi attiva le modifiche possono richiedere 30 giorni per diventare effettive.
Il codice non viene accettato?
Quasi sempre è colpa dell’orologio del computer. I codici vengono calcolati a partire dall’ora attuale, quindi un orologio sfasato di un minuto genera codici che sembrano giusti ma vengono rifiutati. Attiva data e ora automatiche nelle impostazioni di sistema: la procedura per Windows, macOS e Linux.
Se l’orologio è corretto, controlla la chiave: incollala nel generatore di codici TOTP e confronta il codice con quello dell’estensione. Se sono diversi, la chiave è stata copiata male: aggiungi di nuovo l’account.
Domande frequenti
- Devo per forza usare Microsoft Authenticator?
- No. Microsoft spinge la propria app durante la configurazione, ma «Set up a different Authenticator app» accetta qualsiasi app che generi codici standard. L’estensione Authenticator li genera in Chrome sul tuo computer e legge il codice QR direttamente dalla pagina di Microsoft.
- Cosa succede se perdo l’accesso all’autenticatore?
- Verifica la tua identità con un altro metodo dell’account (un indirizzo email alternativo o una passkey) oppure usa il codice di recupero, poi configura di nuovo l’autenticatore. Con la verifica in due passaggi attiva, la password da sola non ti farà rientrare e il recupero può richiedere 30 giorni: conserva il codice di recupero e i backup automatici dell’estensione.
- Un’app dice che la mia password è sbagliata da quando ho attivato la verifica in due passaggi.
- Alcune app e alcuni dispositivi, come le app di posta di certi telefoni o una Xbox 360, non sono in grado di chiedere un codice. Per questi, crea una password per le app nelle opzioni di sicurezza aggiuntiva dell’account e usala al posto della password normale.
- Perché non riesco ad aggiungere un numero di telefono per i codici via SMS?
- Microsoft sta dismettendo gli SMS come metodo di accesso e di recupero per gli account personali, quindi l’opzione potrebbe non comparire affatto. Al suo posto offre un’app di autenticazione, una passkey o un indirizzo email alternativo.
I tuoi codici a un clic dalla pagina di accesso
Authenticator conserva i tuoi codici 2FA nel browser, solo sul tuo dispositivo: gratuito, open source, senza account e senza telefono. Backup locali e protezione facoltativa con password sono inclusi.
Installa Autenticatore 2FA su Chrome — gratis