Non cancellare l'autenticatore al primo errore

Il sito rifiuta le cifre

Controlla l'ora automatica, la scelta dell'account e il tempo residuo del codice. Se restano pochi secondi, attendi l'intervallo successivo e inserisci il nuovo valore sul dominio legittimo.

Verifica che il servizio non abbia già rigenerato la chiave di configurazione. Per gli OTP emessi da gestori SPID o banche, segui le istruzioni del gestore invece di provare a convertirli in TOTP.

L'import QR sembra riuscito ma mancano voci

Controlla se Google Authenticator ha prodotto più QR da esportare e rileggili nel lotto corretto. Leggi gli avvisi su duplicati e profili non supportati.

Non disattivare l'ultimo metodo funzionante finché le voci che ti interessano non sono state verificate attraverso l'accesso al servizio originale.

Login effettuato, Vault ancora chiuso

La sessione Google e la chiave di decifratura del Vault hanno scopi diversi. Accertati di utilizzare la passphrase o il recupero valido per quel Vault.

Quando racconti il problema a qualcuno, mostra messaggi d'errore senza segreti, cookie o screenshot di QR reali.

Tre verifiche per evitare di perdere l'ultimo fattore

Se un codice appena importato viene rifiutato, verifica prima che il telefono e il computer abbiano l'ora automatica. Poi controlla che il QR importato appartenga all'account corretto e che tutte le pagine di una eventuale esportazione multipla siano state lette.

Infine prova un nuovo intervallo temporale senza disattivare l'autenticatore funzionante. Se invece il sito utilizza un OTP proprietario del gestore SPID, passa alla sua procedura ufficiale: un parametro SHA cambiato a caso non lo renderà TOTP.

Posso testare una chiave vera in molti generatori on-line?

Diffondere la stessa chiave a servizi diversi aumenta il rischio di compromissione. Per esempi e bug usa profili TOTP sintetici.