Alternativa a Microsoft Authenticator: i codici 2FA sul tuo computer, e come passare

Nessuna versione per PC o Mac. Microsoft dice che Authenticator è pensato apposta per i telefoni: un secondo fattore su un dispositivo separato è più difficile da rubare insieme alla password. È un argomento sensato, ma significa anche che non c’è modo di avere i suoi codici sul computer da cui stai accedendo.

La compilazione automatica non c’è più. Le FAQ di Microsoft dicono che la compilazione automatica in Authenticator è stata interrotta a metà agosto 2025, e l’estensione Microsoft Autofill per Chrome è stata dismessa il 14 dicembre 2024. L’avviso di Microsoft su questo cambiamento ora rimanda a Microsoft Password Manager in Edge. Authenticator è tornato a essere un’app per codici e approvazioni di accesso.

Il backup è legato a un account e a una piattaforma. Su Android, Authenticator fa il backup su un account Microsoft personale (Microsoft dice che da gennaio 2027 passerà al backup di Google One) e su iPhone richiede iCloud. Un backup fatto su iPhone non si può ripristinare su Android, e per gli account di lavoro o della scuola viene salvato solo il nome dell’account.

Le approvazioni push servono solo per gli account Microsoft. Le notifiche di accesso funzionano solo per gli account Microsoft personali e per quelli di lavoro o della scuola. Per Google, Amazon, GitHub e tutto il resto, Authenticator mostra gli stessi codici standard a sei cifre di qualsiasi app di autenticazione, quindi quegli account non perdono nulla a cambiare app.

Vuoi i codici sul computer e sul telefono, sincronizzati: Proton Authenticator o Ente Auth. Sono entrambe gratuite e open source, funzionano su Windows, macOS, Linux, iPhone e Android, e non richiedono un account a meno che tu non attivi la sincronizzazione.

Accedi soprattutto da Chrome: un’estensione per browser mette il codice proprio dove lo digiti. La nostra inserisce il codice nella pagina con un clic destro o Ctrl+Shift+Y, scansiona il codice QR di configurazione direttamente dallo schermo, conserva backup locali automatici ed esporta i tuoi account quando vuoi: in un file protetto da password o in link otpauth:// che quasi qualsiasi altra app sa leggere. Controlla l’ora da sola, quindi un orologio del computer sfasato non rovina i codici.

Vuoi restare sul telefono: 2FAS e Bitwarden Authenticator sono gratuite, open source e non richiedono un account; Google Authenticator è gratuita e può fare il backup nel tuo Account Google. Tutte e tre possono esportare i codici, se un giorno cambierai di nuovo app.

Qualunque sia la tua scelta, tenere Microsoft Authenticator per un account di lavoro che lo richiede va benissimo: gli altri account non devono per forza restare lì.

Per un account Microsoft 365 di lavoro o della scuola, è l’amministratore IT a scegliere quali metodi di accesso sono consentiti, per tutti o per gruppi specifici. Microsoft Authenticator offre approvazioni push con corrispondenza dei numeri (digiti nell’app il numero mostrato nella schermata di accesso), e la documentazione di Microsoft dice che si possono usare anche app di terze parti che generano codici standard (OATH TOTP), se l’amministratore le consente.

In pratica: quando aggiungi un metodo di accesso in «Security info» (Informazioni di sicurezza, su mysignins.microsoft.com), cerca I want to use a different authenticator app (Voglio usare un’altra app di autenticazione). Se c’è, va bene qualsiasi app TOTP, compresa la nostra: la guida a Microsoft 365 mostra i passaggi. Microsoft consente fino a cinque app di autenticazione o token hardware su un account, quindi puoi aggiungere la nuova app prima di rimuovere la vecchia.

Se l’opzione manca, o la tua organizzazione richiede approvazioni push, l’accesso tramite telefono senza password o una passkey in Microsoft Authenticator, si tratta di funzioni che offre solo l’app di Microsoft. Tienila per l’account di lavoro; l’help desk IT può dirti cosa è consentito.

Un account Microsoft personale (Outlook.com, OneDrive, Xbox) è più semplice: la pagina di configurazione di Microsoft offre Set up a different Authenticator app (Configura un’altra app di autenticazione) per qualsiasi account. Passo per passo: guida all’account Microsoft.

1. Installa la nuova app e per ora tieni Microsoft Authenticator. Prima di cominciare, trova i codici di backup o di recupero di ogni sito.

2. Accedi a un account dal computer e apri le impostazioni di sicurezza o di verifica in due passaggi. Aggiungi una nuova app di autenticazione oppure, se il sito ne consente una sola, disattiva e riattiva la 2FA con app di autenticazione. Le nostre guide mostrano dove si trova per 108 servizi.

3. Scansiona il nuovo codice QR con la nuova app. La nostra lo legge direttamente dallo schermo, quindi non ti serve il telefono; se il sito mostra invece una chiave di testo, incollala.

4. Inserisci il codice mostrato dalla nuova app per confermare e salva i nuovi codici di backup che ti dà il sito: quelli vecchi potrebbero non funzionare più.

5. Rimuovi l’account da Microsoft Authenticator solo dopo che il nuovo codice ha funzionato. Ripeti per l’account successivo.

Lasci Microsoft Authenticator anche per il tuo account Microsoft? Oltre a eliminare l’app, rimuovila anche nelle impostazioni di sicurezza dell’account: Microsoft dice che eliminare solo l’app non impedisce che le richieste di accesso continuino ad arrivarle. Per eliminare il suo backup cloud, disattiva il backup nelle impostazioni dell’app.