Il codice temporaneo pronto quando serve

Una consultazione rapida

Inserisci una chiave Base32 o un indirizzo otpauth://totp supportato. Il numero viene calcolato sul dispositivo e appare con il conto alla rovescia; la modalità ospite non richiede l'accesso con Google.

Quando il tempo sta per scadere, attendi il codice successivo invece di inserire quello precedente. I dati di questa modalità sono temporanei e, in condizioni normali, spariscono quando ricarichi la scheda.

Un posto dove conservare gli account

Aprendo un Vault personale puoi cifrare gli elementi nel browser e sincronizzarne il contenuto cifrato tra dispositivi. L'identità Google autorizza l'account cloud, ma non fornisce automaticamente la chiave per decifrare il Vault.

Gli autenticatori compatibili possono essere aggiunti manualmente oppure importati attraverso QR di esportazione di Google Authenticator, con controllo delle voci prima della conferma.

Non confondere OTP con qualsiasi codice richiesto

Molti portali italiani parlano genericamente di OTP; un accesso SPID può richiedere il codice o l'app del gestore. 2FASync non sostituisce quell'app a meno che il fornitore offra esplicitamente una configurazione TOTP standard supportata.

Proteggi il QR e la chiave di configurazione come informazioni sensibili. Copiarli permette di produrre futuri codici finché il servizio non rinnova il secondo fattore.

Prima di inserire un segreto nel browser

Apri le impostazioni di sicurezza del servizio da un indirizzo che hai verificato. Se l'opzione dedicata alle app di autenticazione offre un QR otpauth://totp oppure una chiave di configurazione, puoi usare quei dati per calcolare il codice corretto. Una richiesta di approvazione nell'app della banca è invece un percorso diverso.

Chi utilizza più account dello stesso fornitore deve controllare la mail o l'etichetta a cui appartiene il QR. Prima di dismettere il vecchio autenticatore, prova il nuovo codice nel sito originale senza condividere l'immagine di configurazione.

• Seleziona la voce di autenticazione a due fattori del servizio legittimo.
• Conferma che il formato è una configurazione TOTP compatibile.
• Attendi un intervallo nuovo se il conto alla rovescia è quasi terminato.

Quando passare dall'uso occasionale al Vault

Se devi consultare un codice una volta sola, la modalità ospite evita di conservare per errore una chiave che non ti servirà più. Per un insieme di autenticazioni personali ricorrenti, un Vault cifrato offre un percorso distinto di salvataggio: valuta la sicurezza del computer prima di usarlo.

Non basta avere una sessione Google attiva per aprire le voci già cifrate. Prima di cambiare telefono o computer, conserva i mezzi di recupero in un luogo separato e verifica che un altro dispositivo possa effettivamente decifrare ciò che ti occorre.

Una domanda frequente per chi usa SPID

Nel livello 2 di SPID, il gestore dell'identità può fornire OTP tramite SMS o tramite un'applicazione specifica. Il nome generico «OTP» non certifica che sia disponibile un segreto TOTP Base32 esportabile. Consulta la documentazione del tuo gestore prima di tentare la configurazione.

2FASync non si collega ai gestori SPID e non ricrea i loro codici proprietari. Se perdi lo smartphone usato per l'identità digitale, il recupero va richiesto tramite la procedura ufficiale del gestore e gli eventuali metodi alternativi registrati.

Serve creare un account per vedere un codice?

No, puoi usare il generatore TOTP come ospite se hai già una chiave compatibile. Per salvare stabilmente serve il percorso Vault.

Posso usare automaticamente qualunque OTP SPID?

No. Molti gestori richiedono un processo specifico; solo configurazioni TOTP effettivamente disponibili e compatibili possono essere utilizzate.