Autenticazione a due fattori e pianificazione del recupero

L'autenticazione a due fattori aggiunge un secondo passaggio all'accesso. Funziona al meglio quando sai quale metodo è attivo, conservi il dispositivo o la chiave di configurazione che genera i codici e hai già pronta una via di recupero nel caso quel dispositivo non sia più disponibile.

Questa guida mostra come trasformare il segreto 2FA del tuo file di consegna in codici di accesso funzionanti con il generatore di codici 2FA gratuito, come aggiungere il tuo autenticatore e dove conservare il materiale di recupero. I campi di un file di consegna variano in base alla categoria, quindi inizia controllando quali contiene il tuo.

Genera i codici di accesso con lo strumento 2FA gratuito

Un file di consegna è un file TXT con un account per riga e i campi separati da due punti, ad esempio nomeutente:password:email:password_email:auth_token. A seconda della categoria, una riga può includere anche un segreto 2FA. Quel segreto è una stringa di lettere e cifre (Base32) che un autenticatore trasforma in un breve codice.

Per ottenere un codice:

• Copia il segreto 2FA dalla tua riga di consegna.
• Apri il generatore di codici 2FA e incolla il segreto. Puoi incollare anche l'intera riga: lo strumento estrae la chiave per te.
• Leggi il codice a sei cifre e inseriscilo nella schermata di accesso prima che il conto alla rovescia termini. Ogni 30 secondi compare un nuovo codice.

Se il tuo file contiene molti account, l'estrazione di colonne di Dividi per separatore può estrarre da ogni riga un singolo campo, come il segreto.

Se un codice viene rifiutato, controlla di aver incollato l'intero segreto e che l'orologio del dispositivo sia corretto, poi prova il codice successivo. Gli articoli su che cos'è una chiave segreta 2FA e su come risolvere un codice 2FA che non funziona spiegano le cause più comuni.

Aggiungi il tuo autenticatore all'account

X supporta la verifica dell'accesso tramite un'app di autenticazione. Segui i passaggi attuali della guida all'autenticazione a due fattori di X, perché menu e opzioni cambiano nel tempo e un vecchio articolo può descrivere qualcosa che non è più offerto.

In sintesi: accedi, apri le impostazioni di sicurezza, scegli l'opzione dell'app di autenticazione; di solito X mostra un codice QR insieme a una chiave di configurazione in formato testo. Aggiungi quella chiave alla tua app di autenticazione, oppure incollala nello strumento 2FA gratuito, poi digita in X il codice a sei cifre per confermare. Salva il codice di backup che X ti mostra.

Mantieni attivo il metodo esistente finché quello nuovo non ha prodotto un codice accettato da X. In questo modo un errore di battitura o un orologio sbagliato non ti lasciano mai senza un metodo funzionante.

Tieni separati i diversi segreti

Una password di accesso

È una credenziale usata per accedere all'account. Conservala privatamente e non riutilizzarla per l'email o altri account. Conoscere una password non significa possedere tutti i fattori di autenticazione che l'accesso richiede.

Un segreto di configurazione dell'app di autenticazione

Il segreto di configurazione genera codici di autenticazione. Trattalo come materiale sensibile di accesso, non come un comune valore di configurazione. Tienilo fuori dalle chat di assistenza e dai documenti condivisi, e leggi quali strumenti elaborano i dati sul server prima di incollarlo in qualsiasi strumento web.

Un codice di backup o recupero

Un codice di recupero ha uno scopo diverso da quello che cambia regolarmente nell'app di autenticazione. Segui le istruzioni del servizio per conservarlo e usarlo. Non presumere che un vecchio codice copiato sia ancora valido o riutilizzabile.

Tenerli separati evita un errore comune: condividere il segreto di configurazione nel tentativo di dimostrare che un codice non funziona. Una richiesta di assistenza di solito richiede il testo del messaggio e l'ora dell'evento, non un segreto.

Prepara il recupero prima di dipendere da un solo dispositivo

Controlla i canali di recupero del tuo account: l'indirizzo email presente nella riga di consegna, un numero di telefono se ne è associato uno e il codice di backup fornito da X. La pagina Account storici con verifica telefonica descrive cosa include quella categoria, mentre il tuo file di consegna mostra i campi reali del tuo ordine.

Conserva il materiale di recupero in un luogo privato accessibile anche senza il dispositivo che dovrebbe sostituire. Scegli un metodo di archiviazione adatto alla tua situazione e limita l'accesso. Evita di distribuire copie aggiuntive tra app di messaggistica, screenshot e cartelle cloud.

Se perdi un dispositivo, parti dalle indicazioni di X per i problemi di autenticazione, poi aggiungi di nuovo l'autenticatore con la chiave di configurazione che hai conservato. Nel frattempo tieni i tuoi segreti per te.

Tieni separati la verifica del negozio e i codici della piattaforma

Un codice email della cronologia degli ordini verifica l'accesso alle informazioni dei tuoi ordini nel negozio. Non è un codice di autenticazione della piattaforma. Anche un token di download del negozio è diverso da una password dell'account o da un segreto dell'app di autenticazione.

Questo conta quando organizzi il materiale di un ordine. Etichetta separatamente i riferimenti degli ordini e il materiale di sicurezza, senza sostituire un codice con un altro.

Se dopo questi controlli una consegna continua a sembrarti sbagliata, scrivi all'assistenza su Telegram indicando il testo dell'errore, l'ora in cui si è verificato e il riferimento del tuo ordine, senza allegare il segreto. Quando vorrai altri account, guarda Account storici con verifica telefonica o Account con 100+ follower reali, dove scegli tu stesso l'account esatto, e tieni il generatore di codici 2FA tra i preferiti per ogni accesso.

Domande frequenti

Come ottengo un codice 2FA dal segreto nel mio file di consegna?

Copia il segreto dalla tua riga di consegna, incollalo nel generatore di codici 2FA gratuito e inserisci il codice a sei cifre prima che il conto alla rovescia termini. Se il codice viene rifiutato, controlla l'orologio del dispositivo e di aver incollato l'intero segreto.

Dovrei inviare all'assistenza un segreto dell'app di autenticazione per dimostrare un problema?

Non includerlo nelle normali prove inviate all'assistenza. Condividi invece una descrizione dell'errore con i dati sensibili nascosti e dettagli non segreti, come il testo del messaggio e l'ora.

Un codice email della cronologia degli ordini può recuperare l'account sulla piattaforma?

No. La verifica degli ordini del negozio e l'autenticazione della piattaforma proteggono sistemi diversi. Per l'accesso alla piattaforma, segui le sue istruzioni ufficiali di recupero.

Che cosa verificare prima di cambiare o rimuovere un metodo di autenticazione esistente?

Assicurati che il nuovo metodo abbia prodotto un codice accettato dal servizio e di aver conservato privatamente il codice di backup e la chiave di configurazione. Poi segui le istruzioni ufficiali attuali dell'account. Non rimuovere un metodo basandoti su supposizioni.