2FASync
Tre decisioni prima di archiviare un autenticatore
Per usare correttamente uno strumento TOTP bisogna conoscere il tipo di secondo fattore, scegliere dove conservare il segreto e preparare un recupero.
Verifica cosa rilascia il servizio
Nelle impostazioni di sicurezza cerca un codice QR di configurazione TOTP oppure una chiave Base32. Il browser calcola i codici da questo materiale; non accede alle credenziali della tua banca o all'account esterno per estrarle.
Se l'accesso richiede una notifica nell'app specifica del gestore SPID, una password monouso via SMS o una chiave fisica, segue un flusso diverso.
Scegli tra ospite e Vault
La modalità ospite consente di generare codici senza conservare automaticamente il segreto dopo il ricaricamento della pagina. La modalità membro permette di cifrare gli elementi localmente, organizzarli e sincronizzare solo dati cifrati.
Per leggere gli stessi codici su un altro dispositivo devi accedere all'account membro e sbloccare il Vault. La sessione Google da sola non equivale alla passphrase.
Conferma ogni importazione
Per spostare dati da Google Authenticator, esporta le voci nell'app di origine e leggi nel Vault sbloccato tutti i QR del lotto. Controlla le eventuali voci duplicate e i profili non supportati.
Prima di eliminare il vecchio telefono, esegui l'accesso di prova ai servizi importanti, mantenendo un secondo metodo di recupero sotto il tuo controllo.
Cosa succede se ricarico la pagina ospite?
Le chiavi immesse temporaneamente non restano automaticamente disponibili. Se devi conservarle, salvale volontariamente nel Vault cifrato.
