Come configurare l’autenticazione a due fattori, spostare i tuoi account tra dispositivi e cosa fare quando un codice viene rifiutato.
Puoi aggiungere un account in due modi:
Quando configuri la 2FA su un servizio (Gmail, GitHub ecc.):
Se i codici vengono rifiutati, il motivo più comune è la sincronizzazione dell'ora:
Per eseguire il backup:
Un'esportazione semplice contiene le tue chiavi segrete in chiaro. Chiunque abbia quel file può generare i tuoi codici 2FA.
Per ripristinare gli account da un backup:
Nota: gli account vengono aggiunti a quelli esistenti, non li sostituiscono.
Sì! Se la sincronizzazione di Chrome è attiva:
Se elimini un account per errore:
Consiglio: esporta sempre un backup prima di modifiche importanti!
I codici TOTP sono generati dall'orologio del dispositivo: se si scosta di più di ~30 secondi dall'ora reale, i servizi rifiuteranno i tuoi codici.
Come risolvere:
Dopo la sincronizzazione riapri l'estensione: l'avviso scompare e i codici tornano a essere accettati. Va corretto solo l'orologio del dispositivo; i codici continuano a essere generati offline.
Sono impostazioni avanzate (di norma i valori predefiniti vanno bene):
La maggior parte dei servizi usa: SHA1, 6 cifre, 30 secondi.
I tuoi account restano solo sul tuo dispositivo. Non abbiamo server e non riceviamo mai i tuoi dati.
Per impostazione predefinita i codici sono salvati senza cifratura e protetti dall'accesso al computer e dal profilo Chrome, come nella maggior parte delle estensioni di autenticazione. Per una protezione più forte, attiva la protezione con password nelle Impostazioni: i codici, backup compresi, vengono cifrati sul dispositivo e non sono leggibili senza la tua password.
Apri le Impostazioni e attiva "Protezione con password". I codici vengono cifrati su questo dispositivo, quindi nessuno può leggerli senza la tua password: né chi usa il tuo computer, né un virus che ruba i dati del browser, né qualcuno tramite la sincronizzazione del tuo account Google.
Riceverai anche un codice di recupero. Conservalo fuori da questo browser: è l'unico modo per rientrare se dimentichi la password. Non possiamo reimpostarla per te.
Decidi tu ogni quanto viene chiesta la password: ogni volta, dopo qualche minuto di inattività, o una sola volta fino alla chiusura del browser. Puoi disattivare la protezione in qualsiasi momento con la tua password.
Sì! Google Authenticator ha una funzione di esportazione:
Se perdi l'accesso a questa estensione e non hai un backup:
Prevenzione: esporta backup con regolarità e conservali in modo sicuro!